Aggiungere policy IAM per le operazioni dell'API Support Center Console - Supporto AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiungere policy IAM per le operazioni dell'API Support Center Console

Prima del 1° giugno 2026, è necessario creare AWS Identity and Access Management politiche per le operazioni dell'API della console di Support Center. Se non crei queste politiche entro il 1° giugno 2026, riceverai AccessDenied degli errori.

Per aggiungere queste operazioni alle tue policy IAM, consulta Create IAM policies (console) nella Guida per l'AWS Identity and Access Management utente.

La tabella seguente riassume le operazioni della console.

Nota

Queste operazioni riguardano solo la console. Non sono disponibili per l'uso nell' AWS SDK o nel AWS CLI.

Operation Livello di accesso Description

GetAccountState

READ

Concede l'autorizzazione alla console per mostrare lo stato corrente dell'account.

GetAccountGovCloudEnabled

READ

Concede l'autorizzazione a determinare se l'account è GovCloud abilitato.

GetCaseDraft

READ

Concede l'autorizzazione alla console di mostrare la bozza del caso creata in precedenza.

CreateCaseDraft

WRITE

Concede l'autorizzazione a creare o aggiornare una bozza di caso per il tipo di caso specificato.

DeleteCaseDraft

WRITE

Concede l'autorizzazione a eliminare una bozza di caso per il tipo di caso specificato.

GetBanner

READ

Concede l'autorizzazione alla console di mostrare il Supporto banner visualizzato durante gli eventi che hanno un impatto sui clienti.

DescribeDynamicHelp

READ

Concede l'autorizzazione alla console di mostrare risorse di aiuto dinamiche per il servizio e la categoria selezionati.

CreateContact

WRITE

Concede l'autorizzazione alla console per creare un contatto autenticato per il tipo di contatto selezionato.

CheckSubscription

READ

Concede l'autorizzazione alla console per verificare se l'account ha accesso al prodotto selezionato.

GetQuestionnaire

READ

Autorizza la console a mostrare il questionario di feedback dei clienti.

SaveFeedback

WRITE

Concede l'autorizzazione a salvare il feedback del questionario.

Nota

Se disponi di una configurazione VPN personalizzata, assicurati di configurare la VPN per inoltrare correttamente l'indirizzo IP del client all'endpoint API della console di Support Center. Quando utilizzi una VPN con AWS Identity and Access Management policy che includono aws: SourceIp conditions, l'indirizzo IP del client specificato nella policy IAM deve essere inoltrato all'endpoint dell'API, non all'indirizzo IP della VPN. Se la VPN inoltra il proprio indirizzo IP anziché l'indirizzo IP del client, l'autorizzazione potrebbe non riuscire perché l'indirizzo IP non corrisponde alla aws:SourceIp condizione della policy IAM. La tabella seguente fornisce gli endpoint dell'API Support Center Console per Regione AWS.

Regione AWS Endpoint dell'API Support Center Console

https://api.us-east-1.prod.support-console.support.aws.dev

Stati Uniti orientali (Virginia settentrionale)

https://api.us-west-2.prod.support-console.support.aws.dev

Stati Uniti occidentali (Oregon)

https://api.eu-west-1.prod.support-console.support.aws.dev

Europa (Irlanda)