Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Dukungan Otorisasi

AWS Dukungan Otorisasi (awalan layanan:supportauthz) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Dukungan Otorisasi
Tindakan yang didefinisikan oleh AWS Dukungan Otorisasi
Permission-only tindakan untuk AWS Dukungan Otorisasi
Jenis sumber daya yang ditentukan oleh AWS Dukungan Otorisasi
Kunci kondisi untuk AWS Dukungan Otorisasi

Operasi API didefinisikan oleh AWS Dukungan Otorisasi

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
CreateSupportPermit	supportauthz: CreateSupportPermit	Tulis
CreateSupportPermit	supportauthz: TagResource	Menandai, Menulis
DeleteSupportPermit	supportauthz: DeleteSupportPermit	Tulis
GetAction	supportauthz: GetAction	Baca
GetSupportPermit	supportauthz: GetSupportPermit	Baca
ListActions	supportauthz: ListActions	Daftar
ListSupportPermitRequests	supportauthz: ListSupportPermitRequests	Daftar
ListSupportPermits	supportauthz: ListSupportPermits	Daftar
ListTagsForResource	supportauthz: ListTagsForResource	Baca
RejectSupportPermitRequest	supportauthz: RejectSupportPermitRequest	Tulis
TagResource	supportauthz: TagResource	Menandai, Menulis
UntagResource	supportauthz: UntagResource	Menandai, Menulis

Tindakan yang didefinisikan oleh AWS Dukungan Otorisasi

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateSupportPermit	Memberikan izin untuk membuat izin dukungan		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
DeleteSupportPermit	Memberikan izin untuk menghapus izin dukungan	izin pendukung*	aws: ResourceTag /$ {} TagKey	Tulis
GetAction	Memberikan izin untuk mengambil detail tentang tindakan dukungan			Baca
GetSupportPermit	Memberikan izin untuk mengambil izin dukungan	izin pendukung*	aws: ResourceTag /$ {} TagKey	Baca
ListActions	Memberikan izin untuk membuat daftar tindakan dukungan yang tersedia			Daftar
ListSupportPermitRequests	Memberikan izin untuk membuat daftar permintaan izin dukungan			Daftar
ListSupportPermits	Memberikan izin untuk membuat daftar izin dukungan			Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	izin pendukung*	aws: ResourceTag /$ {} TagKey	Baca
RejectSupportPermitRequest	Memberikan izin untuk menolak permintaan izin dukungan	permintaan pendukungan*		Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya	izin pendukung*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	izin pendukung*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis

Permission-only tindakan untuk AWS Dukungan Otorisasi

Tindakan berikut ditentukan oleh AWS Dukungan Otorisasi tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
RegisterKey	Memberikan izin untuk mendaftarkan kunci KMS untuk digunakan untuk izin dukungan			Tulis

Jenis sumber daya yang ditentukan oleh AWS Dukungan Otorisasi

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
izin dukungan	arn: $ {Partition} :supportauthz: $ {Wilayah} :$ {Akun} :supportpermit/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
supportpermitrequest	arn: $ {Partition} :supportauthz: $ {Wilayah} :$ {Akun} :supportpermitrequest/$ {} ResourceId

Kunci kondisi untuk AWS Dukungan Otorisasi

AWS Dukungan Otorisasi mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag yang ditetapkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan kunci tag dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Dukungan Aplikasi di Slack (supportapp)

AWS Dukungan Konsol (konsol dukungan)