Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Alla scoperta delle azioni di supporto
<a name="support-authorization-actions"></a>

Le azioni di supporto sono operazioni specifiche del servizio che Supporto AWS possono essere eseguite sulle risorse dell'utente. Ogni azione ha un nome e una descrizione descrittivi che spiegano a cosa serve l'operazione. Le azioni utilizzano un formato con namespace che identifica il AWS servizio e l'operazione specifica. Utilizza l'`ListActions`API per visualizzare le azioni disponibili per un servizio prima di creare un permesso di supporto con ambito.

## Elenco delle azioni per un servizio
<a name="support-authorization-actions-list"></a>

Consente `ListActions` di visualizzare le azioni disponibili per un servizio specifico. Il parametro `service` è obbligatorio.

```
aws supportauthz list-actions \
    --service "rds"
```

**Output di esempio**

```
{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}
```

La risposta include fino a 100 risultati per pagina. Utilizza il `nextToken` valore nelle richieste successive per recuperare pagine aggiuntive.

## Ottenere i dettagli delle azioni
<a name="support-authorization-actions-get"></a>

Utilizzato `GetAction` per recuperare i dettagli su un'azione specifica.

```
aws supportauthz get-action \
    --action "rds:ReadClusterData"
```

**Output di esempio**

```
{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}
```

## Utilizzo delle azioni nei permessi di supporto
<a name="support-authorization-actions-in-permits"></a>

Dopo aver identificato le azioni disponibili, utilizza nomi di azioni specifici nel permesso di supporto per applicare l'ambito dei privilegi minimi. Specificate le singole azioni nell'`actions`elenco anziché utilizzarle `allActions` quando desiderate limitare ciò che Supporto AWS può fare sulle vostre risorse.

**Crea un permesso di assistenza con azioni specifiche**

```
aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'
```