Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Descubriendo acciones de apoyo

Las acciones de Support son operaciones específicas de un servicio que AWS Support se pueden ejecutar con sus recursos. Cada acción tiene un nombre descriptivo y una descripción que explican lo que hace la operación. Las acciones utilizan un formato de espacio de nombres que identifica el AWS servicio y la operación específica. Utilice la ListActions API para ver las acciones disponibles para un servicio antes de crear un permiso de soporte limitado.

Enumerar las acciones de un servicio

Se utiliza ListActions para ver las acciones disponibles para un servicio específico. El parámetro service es obligatorio.

aws supportauthz list-actions \
    --service "rds"

Ejemplo de salida

{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}

La respuesta incluye hasta 100 resultados por página. Usa el nextToken valor en las solicitudes posteriores para recuperar páginas adicionales.

Obtener los detalles de la acción

Se usa GetAction para recuperar detalles sobre una acción específica.

aws supportauthz get-action \
    --action "rds:ReadClusterData"

Ejemplo de salida

{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}

Utilizar acciones en los permisos de apoyo

Tras identificar las acciones disponibles, utilice nombres de acción específicos en su permiso de soporte para aplicar el ámbito de los privilegios mínimos. Especifique las acciones individuales en la actions lista en lugar de utilizarlas allActions cuando desee limitar lo que AWS Support puede hacer con sus recursos.

Cree un permiso de apoyo con acciones específicas

aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'