サポート許可リクエストの管理

許可リクエストを表示するにはListSupportPermitRequests、 を使用します。サポートケース ID で結果をフィルタリングできます。

すべてのサポート許可リクエストを一覧表示する

aws supportauthz list-support-permit-requests

特定のサポートケースのリクエストを一覧表示する

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

レスポンスには、ページあたり最大 100 件の結果が含まれます。後続のリクエストで nextToken値を使用して、追加のページを取得します。

サポート許可リクエストを承認するには、リクエストされた範囲を満たすサポート許可を作成します。サポート許可がケースの終了時に自動的に INACTIVE に移行されるように、リクエストsupportCaseDisplayIdから を含めます。

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

リクエストされたスコープを対象とするサポート許可を作成すると、リクエストステータスは ACCEPTED に移行します。

アクセスリクエストを拒否RejectSupportPermitRequestするには、 を使用します。リクエストは REJECTED ステータスに移行し、 AWS サポート サポートケースを通じて通知を受け取ります。

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

拒否できるのは、保留中ステータスのリクエストのみです。