Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Gestione delle richieste di autorizzazione all'assistenza
Nello scenario di autorizzazione reattiva, Supporto AWS invia una richiesta di autorizzazione all'assistenza quando l'accesso alle informazioni sui servizi dell'utente è necessario per la risoluzione dei casi di assistenza. L'utente esamina ogni richiesta e decide se approvarla o rifiutarla.
Come funziona l'autorizzazione reattiva
Il flusso di lavoro di autorizzazione reattiva segue questi passaggi:
Supporto AWS identifica un problema relativo alla risorsa che richiede l'autorizzazione dell'utente per essere risolto.
Supporto AWS invia una richiesta di autorizzazione all'assistenza, visibile all'utente tramite Supporto AWS l'autorizzazione. Nei tuoi AWS CloudTrail
registri viene visualizzato un SupportPermitRequestCreated evento.
Ricevi notifiche tramite Amazon EventBridge Events.
Esamini i dettagli della richiesta, incluse le azioni richieste, le risorse e il contesto del caso di assistenza.
Approvi la richiesta chiamando CreateSupportPermit con un permesso di assistenza che copra l'ambito richiesto o la rifiuti chiamando. RejectSupportPermitRequest
Visualizzazione delle richieste di autorizzazione all'assistenza
Visualizza le richieste di autorizzazione in sospeso da Supporto AWS.
- Console
-
-
Accedi alla AWS Support Center Console.
-
Nel riquadro di navigazione, scegli Autorizzazione Support.
-
Nella sezione Richieste di accesso in sospeso, esamina l'elenco delle richieste. Ogni richiesta mostra il caso di supporto associato, il servizio, l'ARN della Support Permit Request, lo stato e la data di accesso alla richiesta.
-
(Facoltativo) Utilizza i filtri a discesa Status e Service per restringere i risultati o cerca per risorsa nel campo di ricerca.
- AWS CLI
-
Utilizzatelo ListSupportPermitRequests per visualizzare le richieste di autorizzazione. Puoi filtrare i risultati in base all'ID del caso di assistenza.
Elenca tutte le richieste di autorizzazione all'assistenza
aws supportauthz list-support-permit-requests
Elenca le richieste per un caso di supporto specifico
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
La risposta include fino a 100 risultati per pagina. Utilizza il nextToken valore nelle richieste successive per recuperare pagine aggiuntive.
Approvazione di una richiesta di autorizzazione all'assistenza
Per approvare una richiesta di permesso di supporto, crea un permesso di supporto che soddisfi l'ambito richiesto.
- Console
-
-
Accedi alla AWS Support Center Console.
-
Nel riquadro di navigazione, scegli Autorizzazione Support.
-
Nella sezione Richieste di accesso in sospeso, scegli Gestisci l'accesso all'assistenza.
-
Consulta il riepilogo della richiesta, che include l'ARN della Support Permit Request, il servizio, lo stato e il caso di supporto associato.
-
Esamina la configurazione di accesso, che mostra il nome, la descrizione, le azioni richieste e la durata dell'accesso per la richiesta.
-
Nella sezione Accesso alle risorse, scegli Approva per ogni risorsa che desideri autorizzare. Per approvare tutte le risorse, scegli Approva tutto.
-
Per la chiave di firma, scegli una AWS KMS chiave dall'elenco a discesa. Per creare una nuova chiave, scegli Crea chiave di firma KMS.
-
Seleziona Invia.
- AWS CLI
-
Per approvare una richiesta di permesso di supporto, crea un permesso di supporto che soddisfi l'ambito richiesto. supportCaseDisplayIdIncludi il contenuto della richiesta in modo che il permesso di assistenza passi automaticamente a INACTIVE alla chiusura del caso.
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
Quando crei un permesso di supporto che copre l'ambito richiesto, lo stato della richiesta passa a ACCETTATO.
Rifiuto di una richiesta di autorizzazione all'assistenza
Rifiuta una richiesta di permesso di supporto da cui rifiutare una richiesta di accesso. Supporto AWS
- Console
-
-
Accedi alla AWS Support Center Console.
-
Nel riquadro di navigazione, scegli Autorizzazione Support.
-
Nella sezione Richieste di accesso in sospeso, scegli Gestisci l'accesso all'assistenza.
-
Nella sezione Accesso alle risorse, scegli Nega per ogni risorsa che desideri rifiutare. Per negare tutte le risorse, scegli Nega tutto.
-
Seleziona Invia.
- AWS CLI
-
Utilizza RejectSupportPermitRequest per rifiutare una richiesta di accesso. La richiesta passa allo stato REJECTED e Supporto AWS
riceve una notifica tramite il supporto tecnico.
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
È possibile rifiutare solo le richieste che si trovano nello stato PENDING.
Se rifiuti una richiesta di permesso di supporto o non crei un permesso di supporto che soddisfi la richiesta, non Supporto AWS puoi accedere alle informazioni richieste e potresti non essere in grado di procedere con l'indagine o la risoluzione del tuo caso di assistenza.
Richiesta di autorizzazione, transizioni di stato
Una richiesta di permesso di supporto può passare da PENDING ai seguenti stati:
ACCETTATA: hai creato un permesso di assistenza che soddisfa la richiesta.
RIFIUTATA: hai rifiutato la richiesta chiamando. RejectSupportPermitRequest
ANNULLATA: ha Supporto AWS
annullato la richiesta.
