Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gestion des demandes de permis de support
Dans le scénario d'autorisation réactive, AWS Support soumet une demande de permis de support lorsque l'accès aux informations relatives à vos services est nécessaire pour résoudre un cas de support. Vous examinez chaque demande et décidez de l'approuver ou de la rejeter.
Comment fonctionne l'autorisation réactive
Le flux de travail d'autorisation réactif suit les étapes suivantes :
AWS Support identifie un problème lié à votre ressource qui nécessite votre autorisation pour être résolu.
AWS Support soumet une demande de permis de support, qui est visible par le biais AWS Support d'une autorisation. Un SupportPermitRequestCreated événement apparaît dans vos AWS CloudTrail
journaux.
Vous recevez des notifications par le biais EventBridge des événements Amazon.
Vous passez en revue les détails de la demande, y compris les actions demandées, les ressources et le contexte du dossier d'assistance.
Vous approuvez la demande en appelant CreateSupportPermit avec un permis d'assistance couvrant le champ d'application demandé, ou vous la rejetez en appelantRejectSupportPermitRequest.
Afficher les demandes de permis d'assistance
Afficher les demandes de permis en attente auprès de AWS Support.
- Console
-
-
Connectez-vous à la AWS Support Center Console.
-
Dans le volet de navigation, choisissez Support authorization.
-
Dans la section Demandes d'accès en attente, consultez la liste des demandes. Chaque demande indique le dossier d'assistance, le service, l'ARN de la demande de permis de support, le statut et la date d'accès à la demande associés.
-
(Facultatif) Utilisez les filtres déroulants État et service pour affiner les résultats, ou effectuez une recherche par ressource dans le champ de recherche.
- AWS CLI
-
ListSupportPermitRequestsÀ utiliser pour consulter les demandes de permis. Vous pouvez filtrer les résultats par numéro de dossier d'assistance.
Répertorier toutes les demandes de permis d'assistance
aws supportauthz list-support-permit-requests
Répertorier les demandes relatives à un dossier d'assistance spécifique
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
La réponse inclut jusqu'à 100 résultats par page. Utilisez la nextToken valeur dans les demandes suivantes pour récupérer des pages supplémentaires.
Approuver une demande de permis de support
Pour approuver une demande de permis de support, créez un permis de support répondant au champ d'application demandé.
- Console
-
-
Connectez-vous à la AWS Support Center Console.
-
Dans le volet de navigation, choisissez Support authorization.
-
Dans la section Demandes d'accès en attente, choisissez Gérer l'accès au support.
-
Consultez le résumé de la demande, y compris l'ARN de la demande de permis de support, le service, le statut et le dossier de support associé.
-
Passez en revue la configuration de l'accès, qui indique le nom, la description, les actions demandées et la durée d'accès de la demande.
-
Dans la section Accès aux ressources, choisissez Approuver pour chaque ressource que vous souhaitez autoriser. Pour approuver toutes les ressources, choisissez Approuver tout.
-
Pour Clé de signature, AWS KMS choisissez-en une dans la liste déroulante. Pour créer une nouvelle clé, choisissez Créer une clé de signature KMS.
-
Sélectionnez Soumettre.
- AWS CLI
-
Pour approuver une demande de permis de support, créez un permis de support répondant au champ d'application demandé. Incluez le supportCaseDisplayId formulaire de la demande afin que le permis de support passe automatiquement à INACTIF à la clôture du dossier.
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
Lorsque vous créez un permis de support qui couvre l'étendue demandée, le statut de la demande passe à ACCEPTED.
Rejet d'une demande de permis de support
Rejeter une demande de permis de support pour refuser une demande d'accès AWS Support.
- Console
-
-
Connectez-vous à la AWS Support Center Console.
-
Dans le volet de navigation, choisissez Support authorization.
-
Dans la section Demandes d'accès en attente, choisissez Gérer l'accès au support.
-
Dans la section Accès aux ressources, choisissez Refuser pour chaque ressource que vous souhaitez rejeter. Pour refuser toutes les ressources, choisissez Tout refuser.
-
Sélectionnez Soumettre.
- AWS CLI
-
RejectSupportPermitRequestÀ utiliser pour refuser une demande d'accès. La demande passe au statut REJETÉE et AWS Support
reçoit une notification via le dossier d'assistance.
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
Vous ne pouvez rejeter que les demandes dont le statut est EN ATTENTE.
Si vous rejetez une demande de permis de support ou si vous ne créez pas de permis de support répondant à la demande, AWS Support vous ne pourrez pas accéder aux informations demandées et vous ne pourrez peut-être pas poursuivre l'enquête ou la résolution de votre dossier d'assistance.
Transitions d'état des demandes d'autorisation
Une demande de permis de support peut passer des états en attente aux états suivants :
ACCEPTÉ : Vous avez créé un permis de support qui répond à la demande.
REJETÉ : Vous avez rejeté la demande en appelantRejectSupportPermitRequest.
ANNULÉ : AWS Support
a annulé la demande.
