Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Descubriendo acciones de apoyo
<a name="support-authorization-actions"></a>

Las acciones de Support son operaciones específicas de un servicio que AWS Support se pueden ejecutar con sus recursos. Cada acción tiene un nombre descriptivo y una descripción que explican lo que hace la operación. Las acciones utilizan un formato de espacio de nombres que identifica el AWS servicio y la operación específica. Utilice la `ListActions` API para ver las acciones disponibles para un servicio antes de crear un permiso de soporte limitado.

## Enumerar las acciones de un servicio
<a name="support-authorization-actions-list"></a>

Se utiliza `ListActions` para ver las acciones disponibles para un servicio específico. El parámetro `service` es obligatorio.

```
aws supportauthz list-actions \
    --service "rds"
```

**Ejemplo de salida**

```
{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}
```

La respuesta incluye hasta 100 resultados por página. Usa el `nextToken` valor en las solicitudes posteriores para recuperar páginas adicionales.

## Obtener los detalles de la acción
<a name="support-authorization-actions-get"></a>

Se usa `GetAction` para recuperar detalles sobre una acción específica.

```
aws supportauthz get-action \
    --action "rds:ReadClusterData"
```

**Ejemplo de salida**

```
{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}
```

## Utilizar acciones en los permisos de apoyo
<a name="support-authorization-actions-in-permits"></a>

Tras identificar las acciones disponibles, utilice nombres de acción específicos en su permiso de soporte para aplicar el ámbito de los privilegios mínimos. Especifique las acciones individuales en la `actions` lista en lugar de utilizarlas `allActions` cuando desee limitar lo que AWS Support puede hacer con sus recursos.

**Cree un permiso de apoyo con acciones específicas**

```
aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'
```