View a markdown version of this page

Mengelola permintaan izin dukungan - AWS Dukungan
Cara kerja otorisasi reaktifMelihat permintaan izin dukunganMenyetujui permintaan izin dukunganMenolak permintaan izin dukunganPermintaan izin transisi negara

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola permintaan izin dukungan

Dalam skenario otorisasi reaktif, AWS Dukungan kirimkan permintaan izin dukungan ketika akses ke informasi tentang layanan Anda diperlukan untuk mendukung penyelesaian kasus. Anda meninjau setiap permintaan dan memutuskan apakah akan menyetujui atau menolaknya.

Cara kerja otorisasi reaktif

Alur kerja otorisasi reaktif mengikuti langkah-langkah berikut:

  1. AWS Dukungan mengidentifikasi masalah dengan sumber daya Anda yang memerlukan izin Anda untuk menyelesaikannya.

  2. AWS Dukungan mengirimkan permintaan izin dukungan, yang dapat dilihat oleh Anda melalui AWS Dukungan otorisasi. Sebuah SupportPermitRequestCreated peristiwa muncul di AWS CloudTrail log Anda.

  3. Anda menerima pemberitahuan melalui EventBridge acara Amazon.

  4. Anda meninjau detail permintaan, termasuk tindakan yang diminta, sumber daya, dan konteks kasus dukungan.

  5. Anda menyetujui permintaan CreateSupportPermit dengan menelepon dengan izin dukungan yang mencakup ruang lingkup yang diminta, atau menolaknya dengan menelepon. RejectSupportPermitRequest

Melihat permintaan izin dukungan

Lihat permintaan izin yang tertunda dari AWS Dukungan.

Console

  1. Masuk ke AWS Support Center Console.

  2. Di panel navigasi, pilih Otorisasi Dukungan.

  3. Di bagian Permintaan akses tertunda, tinjau daftar permintaan. Setiap permintaan menunjukkan kasus dukungan terkait, layanan, ARN Permintaan Izin Dukungan, status, dan tanggal akses permintaan.

  4. (Opsional) Gunakan filter tarik-turun Status dan Layanan untuk mempersempit hasil, atau mencari berdasarkan sumber daya di bidang pencarian.

AWS CLI

Gunakan ListSupportPermitRequests untuk melihat permintaan izin. Anda dapat memfilter hasil berdasarkan ID kasus dukungan.

Daftar semua permintaan izin dukungan

aws supportauthz list-support-permit-requests

Daftar permintaan untuk kasus dukungan tertentu

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

Tanggapan tersebut mencakup hingga 100 hasil per halaman. Gunakan nextToken nilai dalam permintaan berikutnya untuk mengambil halaman tambahan.

Menyetujui permintaan izin dukungan

Untuk menyetujui permintaan izin dukungan, buat izin dukungan yang memenuhi ruang lingkup yang diminta.

Console

  1. Masuk ke AWS Support Center Console.

  2. Di panel navigasi, pilih Otorisasi Dukungan.

  3. Di bagian Permintaan akses tertunda, pilih Kelola akses dukungan.

  4. Tinjau ringkasan Permintaan, termasuk ARN Permintaan Izin Dukungan, layanan, status, dan kasus dukungan terkait.

  5. Tinjau konfigurasi Access, yang menampilkan nama, deskripsi, tindakan yang diminta, dan durasi akses untuk permintaan tersebut.

  6. Di bagian Akses sumber daya, pilih Menyetujui untuk setiap sumber daya yang ingin Anda otorisasi. Untuk menyetujui semua sumber daya, pilih Menyetujui semua.

  7. Untuk kunci Penandatanganan, pilih AWS KMS kunci dari daftar dropdown. Untuk membuat kunci baru, pilih Buat kunci penandatanganan KMS.

  8. Pilih Kirim.

AWS CLI

Untuk menyetujui permintaan izin dukungan, buat izin dukungan yang memenuhi ruang lingkup yang diminta. Sertakan supportCaseDisplayId dari permintaan sehingga izin dukungan secara otomatis beralih ke INACTIVE ketika kasus ditutup.

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

Saat Anda membuat izin dukungan yang mencakup cakupan yang diminta, status permintaan akan beralih ke ACCEPTED.

Menolak permintaan izin dukungan

Tolak permintaan izin dukungan untuk menolak permintaan akses dari AWS Dukungan.

Console

  1. Masuk ke AWS Support Center Console.

  2. Di panel navigasi, pilih Otorisasi Dukungan.

  3. Di bagian Permintaan akses tertunda, pilih Kelola akses dukungan.

  4. Di bagian Akses sumber daya, pilih Tolak untuk setiap sumber daya yang ingin Anda tolak. Untuk menolak semua sumber daya, pilih Tolak semua.

  5. Pilih Kirim.

AWS CLI

Gunakan RejectSupportPermitRequest untuk menolak permintaan akses. Permintaan beralih ke status DITOLAK dan AWS Dukungan menerima pemberitahuan melalui kasus dukungan.

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

Anda hanya dapat menolak permintaan yang berada dalam status PENDING.
catatan

Jika Anda menolak permintaan izin dukungan atau tidak membuat izin dukungan yang memenuhi permintaan, tidak AWS Dukungan dapat mengakses informasi yang diminta dan mungkin tidak dapat melanjutkan penyelidikan atau penyelesaian kasus dukungan Anda.

Permintaan izin transisi negara

Permintaan izin dukungan dapat beralih ke status berikut dari PENDING:

  • DITERIMA: Anda membuat izin dukungan yang memenuhi permintaan.

  • DITOLAK: Anda menolak permintaan dengan meneleponRejectSupportPermitRequest.

  • DIBATALKAN: AWS Dukungan membatalkan permintaan.