翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# サポート許可リクエストの管理
事後対応型認可シナリオでは、 は、サポートケースの解決にサービスに関する情報へのアクセスが必要な場合に、サポート許可リクエスト AWS サポート を送信します。各リクエストを確認し、承認するか拒否するかを決定します。
## 事後対応型認可の仕組み
事後対応型認可ワークフローは、以下のステップに従います。
1. AWS サポート は、解決するためのアクセス許可を必要とするリソースの問題を特定します。
1. AWS サポート は、 AWS サポート 承認を通じて表示されるサポート許可リクエストを送信します。`SupportPermitRequestCreated` イベントがログに表示されます AWS CloudTrail 。
1. Amazon EventBridge イベントを通じて通知を受け取ります。
1. リクエストされたアクション、リソース、サポートケースコンテキストなど、リクエストの詳細を確認します。
1. リクエストを承認するには、リクエストされたスコープをカバーするサポート許可`CreateSupportPermit`で を呼び出すか、 を呼び出して拒否します`RejectSupportPermitRequest`。
## サポート許可リクエストの表示
からの保留中の許可リクエストを表示します AWS サポート。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「保留中のアクセスリクエスト**」セクションで、リクエストのリストを確認します。各リクエストには、関連するサポートケース、サービス、サポート許可リクエスト ARN、ステータス、およびリクエストアクセス日が表示されます。
1. (オプション) Status **** and **Service** ドロップダウンフィルターを使用して結果を絞り込むか、検索フィールドでリソースで検索します。
------
#### [ AWS CLI ]
許可リクエストを表示するには`ListSupportPermitRequests`、 を使用します。サポートケース ID で結果をフィルタリングできます。
**すべてのサポート許可リクエストを一覧表示する**
```
aws supportauthz list-support-permit-requests
```
**特定のサポートケースのリクエストを一覧表示する**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
レスポンスには、ページあたり最大 100 件の結果が含まれます。後続のリクエストで `nextToken`値を使用して、追加のページを取得します。
------
## サポート許可リクエストの承認
サポート許可リクエストを承認するには、リクエストされた範囲を満たすサポート許可を作成します。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「保留中のアクセスリクエスト**」セクションで、**「サポートアクセスの管理**」を選択します。
1. サポート許可リクエストの ARN、サービス、ステータス、関連するサポートケースなど、リクエスト**の概要**を確認します。
1. アクセス**設定**を確認します。アクセス設定には、リクエストの名前、説明、リクエストされたアクション、アクセス期間が表示されます。
1. **リソースアクセス**セクションで、承認するリソースごとに**承認**を選択します。すべてのリソースを承認するには、**すべて承認**を選択します。
1. **署名キー**で、ドロップダウンリストから AWS KMS キーを選択します。新しいキーを作成するには、**KMS 署名キーの作成**を選択します。
1. [**Submit**] を選択してください。
------
#### [ AWS CLI ]
サポート許可リクエストを承認するには、リクエストされた範囲を満たすサポート許可を作成します。サポート許可がケースの終了時に自動的に INACTIVE に移行されるように、リクエスト`supportCaseDisplayId`から を含めます。
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
リクエストされたスコープを対象とするサポート許可を作成すると、リクエストステータスは ACCEPTED に移行します。
------
## サポート許可リクエストの拒否
アクセスリクエストを拒否するサポート許可リクエストを拒否します AWS サポート。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「保留中のアクセスリクエスト**」セクションで、**「サポートアクセスの管理**」を選択します。
1. **リソースアクセス**セクションで、拒否するリソースごとに**拒否**を選択します。すべてのリソースを拒否するには、**すべて拒否**を選択します。
1. [**Submit**] を選択してください。
------
#### [ AWS CLI ]
アクセスリクエストを拒否`RejectSupportPermitRequest`するには、 を使用します。リクエストは REJECTED ステータスに移行し、 AWS サポート サポートケースを通じて通知を受け取ります。
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
拒否できるのは、保留中ステータスのリクエストのみです。
------
**注記**
サポート許可リクエストを拒否した場合、またはリクエストを満たすサポート許可を作成しなかった場合、 AWS サポート はリクエストされた情報にアクセスできず、サポートケースの調査または解決を続行できない可能性があります。
## リクエスト状態の移行を許可する
サポート許可リクエストは、保留中から次の状態に移行できます。
+ **ACCEPTED**: リクエストを満たすサポート許可を作成しました。
+ **REJECTED**: を呼び出してリクエストを拒否しました`RejectSupportPermitRequest`。
+ **CANCELLED**: AWS サポート リクエストをキャンセルしました。