Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwaltung von Support-Genehmigungen
Support-Genehmigungen definieren den Umfang und die Bedingungen, unter denen AWS Support Sie auf Informationen über Ihre Dienste zugreifen können. In diesem Thema wird beschrieben, wie Sie Support-Genehmigungen erstellen, anzeigen, auflisten und löschen.
## Eine Unterstützungserlaubnis erstellen
Erstellen Sie eine Support-Genehmigung, um den Umfang und die Bedingungen festzulegen, unter denen AWS Support Sie auf Informationen über Ihre Dienste zugreifen können.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Wählen Sie im Abschnitt **Gewählter Zugriff** die Option **Zugriff vorkonfigurieren** aus.
1. Wählen Sie **unter Zugriffstyp** eine der folgenden Optionen aus:
+ **Alle unterstützten Ressourcen in dieser Region** — Wendet umfassenden Zugriff auf Ihr gesamtes Konto in der ausgewählten Region an.
+ **Ressourcen-ARN wählen** — Beschränkt den Zugriff auf eine bestimmte Ressource, die Sie anhand des ARN identifizieren.
1. (Optional) Geben Sie für **Details** einen **Namen** und eine **Beschreibung** für die Support-Genehmigung ein.
1. Wählen Sie für die **Zugriffsdauer** eine der folgenden Optionen aus:
+ **Kein Ablauf** — Der Zugriff bleibt aktiv, bis Sie ihn widerrufen.
+ **Benutzerdefinierte Dauer** — Legen Sie ein bestimmtes Zeitfenster fest, in dem die Support-Genehmigung gültig ist.
1. Wählen Sie unter **Aktionen** die Aktionen aus, AWS Support die ausgeführt werden dürfen:
+ Aktivieren Sie das Kontrollkästchen **Alle Aktionen**, um alle verfügbaren Aktionen für die betroffenen Ressourcen zuzulassen. Dadurch wird das Limit von 10 Aktionen aufgehoben.
+ Um bestimmte Aktionen auszuwählen, deaktivieren Sie das Kontrollkästchen **Alle Aktionen**. Wählen Sie einen Dienst aus der Liste **Dienste** aus und wählen Sie dann bis zu 10 einzelne Aktionen aus der Aktionstabelle aus.
1. Wählen Sie unter **Signaturschlüssel** einen AWS KMS Schlüssel aus der Dropdownliste aus. Um einen neuen Schlüssel zu erstellen, wählen Sie **Create KMS-Signaturschlüssel** aus.
1. Wählen Sie **Absenden** aus.
------
#### [ AWS CLI ]
Wird verwendet`CreateSupportPermit`, um eine neue Support-Genehmigung zu erstellen. Die folgenden -Parameter sind verfügbar:
**Erforderliche Parameter**:`name`, ein eindeutiger Name für die Unterstützungserlaubnis (1—256 alphanumerische Zeichen).
**Optionale Parameter**:`description`, eine für Menschen lesbare Beschreibung (maximal 1.024 Zeichen).
**Erstellen Sie eine Unterstützungserlaubnis mit spezifischen Aktionen und Ressourcen**
```
aws supportauthz create-support-permit \
--name "AuroraDBPermit" \
--description "Access to Aurora cluster diagnostic data" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowAfter": "2026-06-01T00:00:00Z"},
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
------
## Festlegung des Geltungsbereichs einer Unterstützungsgenehmigung
Sie bestimmen den Umfang einer Unterstützungsgenehmigung, indem Sie Maßnahmen, Ressourcen und Bedingungen festlegen.
### Aktionen
Sie können Aktionen auf zwei Arten zulassen:
+ `allActions`: Erlaubt alle Unterstützungsaktionen für die angegebenen Ressourcen.
+ `actions`: Eine Liste mit bis zu 10 spezifischen Aktionsnamen. Dient `ListActions` zum Anzeigen verfügbarer Aktionen.
### Ressourcen
Sie können Ressourcen auf zwei Arten angeben:
+ `allResourcesInRegion`: Ermöglicht den Zugriff auf Serviceinformationen für alle Ressourcen in der Region.
+ `resources`: Eine Liste mit bis zu 10 spezifischen Ressourcen-ARNs, für die auf Serviceinformationen zugegriffen AWS Support werden kann.
### Bedingungen
Sie können bis zu 2 zeitbasierte Bedingungen definieren:
+ `allowAfter`: Die Unterstützungserlaubnis ist vor diesem Zeitpunkt nicht gültig (ISO 8601-Format).
+ `allowBefore`: Die Unterstützungserlaubnis ist nach Ablauf dieser Zeit nicht mehr gültig (ISO 8601-Format).
Verwenden Sie beide Bedingungen zusammen, um ein Zeitfenster zu erstellen, in dem die Unterstützungserlaubnis gültig ist.
## Eine Unterstützungserlaubnis einsehen
Rufen Sie die Konfiguration und den Status einer Support-Genehmigung ab.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Suchen Sie im Abschnitt **Gewählter Zugriff** nach der Support-Genehmigung. In der Tabelle werden der Supportfall, der Service, der ARN für die Support-Genehmigung, der Name, der Status, das Erstellungsdatum und die Dauer für jede Support-Genehmigung angezeigt.
------
#### [ AWS CLI ]
`GetSupportPermit`Dient zum Abrufen der Konfiguration und des Status einer Support-Genehmigung. Sie können die Support-Genehmigung anhand des Namens oder der ARN identifizieren.
```
aws supportauthz get-support-permit \
--support-permit-identifier "AuroraDBPermit"
```
------
## Auflistung der Unterstützungsgenehmigungen
Sehen Sie sich alle Support-Genehmigungen in Ihrem Konto und Ihrer Region an.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Sehen Sie sich im Abschnitt **Gewählter Zugriff** die Liste der Support-Genehmigungen an. Verwenden Sie die Dropdownfilter **Status** und **Service**, um die Ergebnisse einzugrenzen, oder suchen Sie im Suchfeld nach Ressourcen.
------
#### [ AWS CLI ]
Verwenden Sie diese `ListSupportPermits` Option, um Support-Genehmigungen für Ihr Konto und Ihre Region aufzulisten. Sie können die Ergebnisse nach Status filtern.
```
aws supportauthz list-support-permits \
--support-permit-statuses '["ACTIVE"]'
```
Die Antwort umfasst bis zu 100 Ergebnisse pro Seite. Verwenden Sie den `nextToken` Wert in nachfolgenden Anfragen, um weitere Seiten abzurufen.
------
## Widerruf einer Support-Genehmigung
Widerrufen Sie eine Support-Genehmigung, um den aktiven Zugriff auf die ausgewählten Ressourcen zu beenden. Diese Aktion kann nicht rückgängig gemacht werden. Für die widerrufene Unterstützungserlaubnis werden keine neuen Genehmigungen mehr erteilt.
------
#### [ Console ]
1. Melden Sie sich an der [AWS Support Center Console](https://console.aws.amazon.com/support) an.
1. Wählen Sie im Navigationsbereich **Support Authorization** aus.
1. Wählen Sie im Abschnitt **Gewählter Zugriff** die Support-Genehmigung aus, die Sie widerrufen möchten.
1. Wählen Sie **Zugriff widerrufen** aus.
**Wichtig**
Durch das Widerrufen des Zugriffs wird der aktive Zugriff für die ausgewählten Ressourcen beendet. Diese Aktion kann nicht rückgängig gemacht werden.
------
#### [ AWS CLI ]
Wird verwendet`DeleteSupportPermit`, um eine Unterstützungserlaubnis zu löschen.
```
aws supportauthz delete-support-permit \
--arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/AuroraDBPermit"
```
------
Um neue Signaturvorgänge zu verhindern, können Sie die Erteilung für den zugehörigen AWS KMS Schlüssel widerrufen. Weitere Informationen finden Sie unter [Widerrufen AWS Support Autorisierungszugriff](support-authorization-kms.md#support-authorization-kms-revoke). Alternativ können Sie das Löschen des Schlüssels deaktivieren oder planen, aber beides AWS KMS und die AWS Support Autorisierung sind letztlich konsistent. Nachdem Sie einen Schlüssel deaktiviert haben, kann es mehrere Minuten dauern, bis die Änderung wirksam wird. Während dieses Zeitraums können signierte Autorisierungen weiterhin mithilfe des Schlüssels ausgestellt werden.
## Bewährte Methoden
Beachten Sie bei der Erstellung von Supportgenehmigungen die folgenden Empfehlungen:
+ **Verwenden Sie zeitbasierte Bedingungen**: Legen Sie `allowAfter` `allowBefore` Bedingungen fest, um die Gültigkeit von Support-Genehmigungen auf bestimmte Zeitfenster zu beschränken.
+ **Scoping nach dem Prinzip der geringsten Rechte anwenden**: Geben Sie nur die Aktionen und Ressourcen an, die für die Untersuchung benötigt werden. AWS Support Vermeiden Sie es, und zusammen zu verwenden, sofern dies nicht erforderlich `allActions` ist. `allResourcesInRegion`
+ **Support-Genehmigungen mit Support-Fällen verknüpfen**: Verwenden Sie den `supportCaseDisplayId` Parameter, um die Support-Genehmigung automatisch zu deaktivieren, wenn der Support-Fall geschlossen wird.
+ **Regelmäßig prüfen**: Wird verwendet`ListSupportPermits`, um aktive Support-Genehmigungen zu überprüfen und Support-Genehmigungen zu löschen, die nicht mehr benötigt werden.