Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione dei permessi di supporto

I permessi di supporto definiscono l'ambito e le condizioni in base ai quali Supporto AWS puoi accedere alle informazioni sui tuoi servizi. Questo argomento descrive come creare, visualizzare, elencare ed eliminare i permessi di supporto.

Creazione di un permesso di supporto

Crea un permesso di supporto per definire l'ambito e le condizioni in base ai quali Supporto AWS puoi accedere alle informazioni sui tuoi servizi.

Console

1. Accedi alla AWS Support Center Console.

2. Nel riquadro di navigazione, scegli Autorizzazione Support.

3. Nella sezione Accesso concesso, scegli Preconfigura l'accesso.

4. Per Tipo di accesso, scegli una delle seguenti opzioni:

   • Tutte le risorse supportate in questa regione: consente un ampio accesso all'intero account nella regione selezionata.

   • Scegli l'ARN della risorsa: limita l'accesso a una risorsa specifica identificata tramite ARN.

5. (Facoltativo) Per i dettagli, inserisci un nome e una descrizione per il permesso di supporto.

6. Per la durata dell'accesso, scegli una delle seguenti opzioni:

   • Nessuna scadenza: l'accesso rimane attivo fino alla revoca.

   • Durata personalizzata: imposta una finestra temporale specifica durante la quale il permesso di assistenza è valido.

7. Per Azioni, scegli le azioni Supporto AWS che puoi eseguire:

   • Seleziona la casella di controllo Tutte le azioni per consentire tutte le azioni disponibili sulle risorse coperte. Ciò rimuove il limite di 10 azioni.

   • Per scegliere azioni specifiche, deseleziona la casella di controllo Tutte le azioni. Seleziona un servizio dall'elenco Servizi, quindi seleziona fino a 10 azioni singole dalla tabella delle azioni.

8. Per Chiave di firma, scegli una AWS KMS chiave dall'elenco a discesa. Per creare una nuova chiave, scegli Crea chiave di firma KMS.

9. Seleziona Invia.

AWS CLI

Utilizzalo CreateSupportPermit per creare un nuovo permesso di supporto. Sono disponibili i seguenti parametri :

Parametri richiesti: name un nome univoco per il permesso di supporto (1—256 caratteri alfanumerici).

Parametri opzionali: una description descrizione leggibile dall'uomo (massimo 1.024 caratteri).

Crea un permesso di supporto con azioni e risorse specifiche

aws supportauthz create-support-permit \
    --name "AuroraDBPermit" \
    --description "Access to Aurora cluster diagnostic data" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowAfter": "2026-06-01T00:00:00Z"},
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

Definizione dell'ambito di un permesso di assistenza

È possibile controllare l'ambito di un permesso di supporto specificando azioni, risorse e condizioni.

Azioni

È possibile autorizzare le azioni in due modi:

Resources

È possibile specificare le risorse in due modi:

Condizioni

È possibile definire fino a 2 condizioni basate sul tempo:

Utilizzate entrambe le condizioni insieme per creare una finestra temporale durante la quale il permesso di supporto è valido.

Visualizzazione di un permesso di assistenza

Recupera la configurazione e lo stato di un permesso di supporto.

Console

1. Accedi alla AWS Support Center Console.

2. Nel riquadro di navigazione, scegli Autorizzazione Support.

3. Nella sezione Accesso concesso, individua il permesso di supporto. La tabella mostra il caso di supporto, il servizio, l'ARN del permesso di supporto, il nome, lo stato, la data di creazione e la durata di ogni permesso di supporto.

AWS CLI

Utilizzare GetSupportPermit per recuperare la configurazione e lo stato di un permesso di supporto. È possibile identificare il permesso di supporto in base al nome o all'ARN.

aws supportauthz get-support-permit \
    --support-permit-identifier "AuroraDBPermit"

Elencare i permessi di supporto

Visualizza tutti i permessi di assistenza nel tuo account e nella tua regione.

Console

1. Accedi alla AWS Support Center Console.

2. Nel riquadro di navigazione, scegli Autorizzazione Support.

3. Nella sezione Accesso concesso, visualizza l'elenco dei permessi di supporto. Utilizza i filtri a discesa Status e Service per restringere i risultati o cerca per risorsa nel campo di ricerca.

AWS CLI

Utilizzali ListSupportPermits per elencare i permessi di assistenza nel tuo account e nella tua regione. Puoi filtrare i risultati in base allo stato.

aws supportauthz list-support-permits \
    --support-permit-statuses '["ACTIVE"]'

La risposta include fino a 100 risultati per pagina. Utilizza il nextToken valore nelle richieste successive per recuperare pagine aggiuntive.

Revoca di un permesso di assistenza

Revoca un permesso di supporto per interrompere l'accesso attivo alle risorse selezionate. Questa azione non può essere annullata. Non vengono più rilasciate nuove autorizzazioni per il permesso di assistenza revocato.

Console

1. Accedi alla AWS Support Center Console.

2. Nel riquadro di navigazione, scegli Autorizzazione Support.

3. Nella sezione Accesso concesso, seleziona il permesso di supporto che desideri revocare.

4. Scegli Revoca accesso.

Importante

La revoca dell'accesso interrompe l'accesso attivo per le risorse selezionate. Questa azione non può essere annullata.

AWS CLI

Utilizzare DeleteSupportPermit per eliminare un permesso di assistenza.

aws supportauthz delete-support-permit \
    --arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/AuroraDBPermit"

Per impedire nuove operazioni di firma, è possibile revocare la concessione sulla chiave associata AWS KMS . Per ulteriori informazioni, consulta Revoca Supporto AWS accesso tramite autorizzazione. In alternativa, puoi disabilitare o pianificare l'eliminazione della chiave, ma alla fine entrambe le cose AWS KMS e Supporto AWS l'autorizzazione sono coerenti. Dopo aver disattivato una chiave, possono essere necessari alcuni minuti prima che la modifica abbia effetto. Durante questo periodo, le autorizzazioni firmate potrebbero continuare a essere rilasciate utilizzando la chiave.

Best practice

Segui questi consigli quando crei i permessi di supporto: