Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Supporto AWS concetti di autorizzazione
I seguenti concetti ti aiutano a capire come funziona Supporto AWS l'autorizzazione.
Permessi di supporto
Un permesso di assistenza è una risorsa che definisce l'ambito e le condizioni in base ai quali è Supporto AWS possibile accedere alle informazioni sui servizi che potrebbero contenere i dati dell'utente durante la risoluzione dei casi di assistenza. Senza un permesso di assistenza, non Supporto AWS posso accedere a queste informazioni. Ogni permesso di assistenza specifica quali azioni Supporto AWS possono essere intraprese e le risorse a cui Supporto AWS destinarle, oltre a condizioni opzionali basate sul tempo.
I permessi di supporto non possono essere modificati dopo la creazione. Per modificare l'ambito di un'autorizzazione esistente, elimina il permesso di supporto e creane uno nuovo.
Ambito del permesso di supporto
L'ambito del permesso di assistenza definisce cosa Supporto AWS è autorizzato a fare. L'ambito di un'autorizzazione di supporto contiene tre elementi:
- Azioni
-
Le operazioni specifiche che è Supporto AWS possibile eseguire. È possibile consentire tutte le azioni o specificare azioni singole.
- Resources
-
Le AWS risorse per le quali Supporto AWS possono accedere alle informazioni sui tuoi servizi che potrebbero contenere i tuoi dati. È possibile autorizzare tutte le risorse della regione o specificare ARN di risorse individuali.
- Condizioni
-
Vincoli temporali opzionali. È possibile impostare un'
allowAfterora (la prima ora in cui Supporto AWS è possibile utilizzare il permesso di supporto per autorizzare un'azione) e un'allowBeforeora (l'ultima ora Supporto AWS è possibile utilizzare il permesso di supporto per autorizzare un'azione) per creare una finestra temporale. Un permesso di assistenza supporta un massimo di 2 condizioni.
Chiavi di firma
La chiave di firma è una chiave AWS KMS asimmetrica gestita dal cliente che consente di verificare i permessi di supporto. La chiave deve soddisfare i seguenti requisiti:
Specifiche chiave:
ECC_NIST_P384Utilizzo delle chiavi:
SIGN_VERIFYUbicazione: stessa regione del permesso di supporto.
Il materiale della tua chiave privata non esce mai AWS KMS. La tua chiave KMS viene chiamata per eseguire l'operazione di firma e riceve solo la firma risultante.
Richieste di permessi di supporto
Una richiesta di permesso di assistenza è una notifica relativa alla Supporto AWS richiesta di accesso a informazioni sui servizi dell'utente che potrebbero contenere dati relativi a una risorsa specifica per la risoluzione di un caso di supporto. Se non approvi la richiesta, non Supporto AWS puoi accedere alle informazioni richieste e potresti non essere in grado di procedere con l'indagine.
Quando Supporto AWS invii una richiesta di autorizzazione all'assistenza, ricevi notifiche tramite EventBridge eventi e voci di AWS CloudTrail registro di Amazon. Puoi quindi esaminare l'ambito richiesto e approvare o rifiutare la richiesta.
Stati di autorizzazione
Un permesso di supporto passa attraverso i seguenti stati:
- ACTIVE
-
Il permesso di assistenza è attivo. Supporto AWS può ricevere un'autorizzazione firmata, un token firmato crittograficamente che consente un'azione specifica, per azioni che rientrano nell'ambito del permesso di supporto.
- INACTIVE
-
Non vengono rilasciate nuove autorizzazioni firmate per i permessi di supporto INACTIVE. Un permesso di supporto passa automaticamente a INACTIVE alla chiusura del caso di supporto collegato. I permessi di supporto possono anche passare a INACTIVE se la richiesta di assistenza collegata si chiude mentre un account è isolato o una regione viene disattivata. Per autorizzare nuovamente l'accesso dopo queste transizioni, crea un nuovo permesso di supporto.
- ELIMINAZIONE IN CORSO
-
Eliminazione iniziata. Le nuove autorizzazioni firmate non vengono più rilasciate. A causa dell'eventuale coerenza, potrebbe esserci un breve ritardo prima che la modifica abbia effetto. Il permesso di assistenza viene quindi rimosso. Per evitare ulteriori operazioni di firma, revoca la concessione sulla chiave associata AWS KMS . Per ulteriori informazioni, consulta Revoca Supporto AWS accesso tramite autorizzazione.
La richiesta di autorizzazione afferma
Una richiesta di autorizzazione di supporto passa attraverso i seguenti stati:
- IN ATTESA
-
La richiesta è in attesa della tua revisione.
- ACCETTATI
-
Hai creato un permesso di assistenza che soddisfa la richiesta.
- REJECTED
-
Hai rifiutato la richiesta chiamando.
RejectSupportPermitRequest - ANNULLATO
-
Supporto AWS ha annullato la richiesta.
Azioni e risorse
Le azioni sono operazioni specifiche del servizio che Supporto AWS possono essere eseguite durante le indagini di supporto, come la lettura dei registri di diagnostica o la visualizzazione delle metriche operative. Ogni azione ha un nome descrittivo, ad esempio o. rds:ReadClusterData rds:ViewQueryLogsWithParameters È possibile visualizzare le azioni disponibili per ogni servizio utilizzando le operazioni ListActions e GetAction API. Per ulteriori informazioni, consulta Alla scoperta delle azioni di supporto.
Le risorse sono identificate dal relativo ARN. Quando si prevede un permesso di supporto, si specificano le risorse ARN per le quali è Supporto AWS possibile accedere alle informazioni di servizio oppure è possibile consentire l'accesso alle informazioni di servizio per tutte le risorse della regione.
