Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Entdecken Sie Support-Aktionen
<a name="support-authorization-actions"></a>

Supportaktionen sind dienstspezifische Operationen, die auf Ihren Ressourcen ausgeführt werden AWS Support können. Jede Aktion hat einen beschreibenden Namen und eine Beschreibung, in der erklärt wird, was der Vorgang bewirkt. Aktionen verwenden ein Namespace-Format, das den AWS Dienst und den spezifischen Vorgang identifiziert. Verwenden Sie die `ListActions` API, um die für einen Dienst verfügbaren Aktionen anzuzeigen, bevor Sie eine Genehmigung für den Support mit Geltungsbereich erstellen.

## Aktionen für einen Dienst auflisten
<a name="support-authorization-actions-list"></a>

`ListActions`Dient zum Anzeigen der für einen bestimmten Dienst verfügbaren Aktionen. Der Parameter `service` muss angegeben werden.

```
aws supportauthz list-actions \
    --service "rds"
```

**Beispielausgabe**

```
{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}
```

Die Antwort umfasst bis zu 100 Ergebnisse pro Seite. Verwenden Sie den `nextToken` Wert in nachfolgenden Anfragen, um weitere Seiten abzurufen.

## Details zur Aktion abrufen
<a name="support-authorization-actions-get"></a>

Wird verwendet`GetAction`, um Details zu einer bestimmten Aktion abzurufen.

```
aws supportauthz get-action \
    --action "rds:ReadClusterData"
```

**Beispielausgabe**

```
{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}
```

## Verwendung von Aktionen in Unterstützungsgenehmigungen
<a name="support-authorization-actions-in-permits"></a>

Nachdem Sie die verfügbaren Aktionen identifiziert haben, verwenden Sie spezifische Aktionsnamen in Ihrer Support-Genehmigung, um den Geltungsbereich mit den geringsten Rechten festzulegen. Geben Sie einzelne Aktionen in der `actions` Liste an, anstatt sie zu verwenden, `allActions` wenn Sie einschränken möchten, was mit Ihren Ressourcen getan AWS Support werden kann.

**Erstellen Sie eine Unterstützungserlaubnis mit bestimmten Aktionen**

```
aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'
```