翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# サポート許可の管理
サポート許可は、 がサービスに関する情報 AWS サポート にアクセスできる範囲と条件を定義します。このトピックでは、サポート許可を作成、表示、一覧表示、削除する方法について説明します。
## サポート許可の作成
がサービスに関する情報にアクセスできる範囲と条件 AWS サポート を定義するサポート許可を作成します。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「アクセス許可**」セクションで、**「アクセスの事前設定**」を選択します。
1. **アクセスタイプ**で、次のいずれかを選択します。
+ **このリージョンでサポートされているすべてのリソース** – 選択したリージョンのアカウント全体に広範なアクセスを適用します。
+ **リソース ARN の選択** – ARN で識別する特定のリソースへのアクセスを制限します。
1. (オプション) **詳細**に、サポート許可**の名前**と**説明**を入力します。
1. **アクセス期間**には、次のいずれかを選択します。
+ **有効期限なし** – アクセスは、取り消すまでアクティブなままです。
+ **カスタム期間** – サポート許可が有効である特定の時間枠を設定します。
1. **アクション** で、実行が AWS サポート 許可されているアクションを選択します。
+ **すべてのアクション**チェックボックスをオンにして、対象リソースで使用可能なすべてのアクションを許可します。これにより、10 アクションの制限が削除されます。
+ 特定のアクションを選択するには、**すべてのアクション**チェックボックスをオフにします。サービスリストから**サービス**を選択し、アクションテーブルから最大 10 個の個々のアクションを選択します。
1. **署名キー**で、ドロップダウンリストから AWS KMS キーを選択します。新しいキーを作成するには、**KMS 署名キーの作成**を選択します。
1. [**Submit**] を選択してください。
------
#### [ AWS CLI ]
`CreateSupportPermit` を使用して新しいサポート許可を作成します。以下の パラメータが利用可能です。
**必須パラメータ**: `name`、サポート許可の一意の名前 (1～256 文字の英数字）。
**オプションパラメータ**: `description`、人間が読める説明 (最大 1,024 文字）。
**特定のアクションとリソースを使用してサポート許可を作成する**
```
aws supportauthz create-support-permit \
--name "AuroraDBPermit" \
--description "Access to Aurora cluster diagnostic data" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowAfter": "2026-06-01T00:00:00Z"},
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
------
## サポート許可の範囲
サポート許可の範囲を制御するには、アクション、リソース、および条件を指定します。
### アクション
アクションは、次の 2 つの方法で許可できます。
+ `allActions`: 指定されたリソースのすべてのサポートアクションを許可します。
+ `actions`: 最大 10 個の特定のアクション名のリスト。を使用して`ListActions`、使用可能なアクションを表示します。
### リソース
リソースは 2 つの方法で指定できます。
+ `allResourcesInRegion`: リージョン内のすべてのリソースのサービス情報へのアクセスを許可します。
+ `resources`: AWS サポート がサービス情報にアクセスできる最大 10 個の特定のリソース ARNs のリスト。
### 条件
最大 2 つの時間ベースの条件を定義できます。
+ `allowAfter`: サポート許可は、この時点以前は有効ではありません (ISO 8601 形式）。
+ `allowBefore`: サポート許可はこの時間 (ISO 8601 形式) 以降は無効です。
両方の条件を組み合わせて、サポート許可が有効である時間枠を作成します。
## サポート許可の表示
サポート許可の設定とステータスを取得します。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「アクセス許可**」セクションで、サポート許可を見つけます。この表には、各サポート許可のサポートケース、サービス、サポート許可 ARN、名前、ステータス、作成日、期間が表示されます。
------
#### [ AWS CLI ]
`GetSupportPermit` を使用して、サポート許可の設定とステータスを取得します。サポート許可は、名前または ARN で識別できます。
```
aws supportauthz get-support-permit \
--support-permit-identifier "AuroraDBPermit"
```
------
## サポート許可の一覧表示
アカウントとリージョンのすべてのサポート許可を表示します。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「アクセス許可**」セクションで、サポート許可のリストを表示します。**ステータス**と**サービスの**ドロップダウンフィルターを使用して結果を絞り込むか、検索フィールドでリソースで検索します。
------
#### [ AWS CLI ]
を使用して`ListSupportPermits`、アカウントとリージョンでのサポート許可を一覧表示します。ステータスで結果をフィルタリングできます。
```
aws supportauthz list-support-permits \
--support-permit-statuses '["ACTIVE"]'
```
レスポンスには、ページあたり最大 100 件の結果が含まれます。後続のリクエストで `nextToken`値を使用して、追加のページを取得します。
------
## サポート許可の取り消し
選択したリソースのアクティブなアクセスを終了するサポート許可を取り消します。このアクションは元に戻すことができません。取り消されたサポート許可に対する新しい認可の発行が停止します。
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support) にサインインします。
1. ナビゲーションペインで、**Support authorization** を選択します。
1. **「アクセス許可**」セクションで、取り消すサポート許可を選択します。
1. **[アクセスを取り消す]** をクリックします。
**重要**
アクセスを取り消すと、選択したリソースのアクティブなアクセスが終了します。このアクションは元に戻すことができません。
------
#### [ AWS CLI ]
サポート許可を削除するには、 `DeleteSupportPermit`を使用します。
```
aws supportauthz delete-support-permit \
--arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/AuroraDBPermit"
```
------
新しい署名オペレーションを防ぐには、関連付けられた AWS KMS キーの許可を取り消すことができます。詳細については、「[AWS サポート 認可アクセスの取り消し](support-authorization-kms.md#support-authorization-kms-revoke)」を参照してください。または、キーの削除を無効化またはスケジュールできますが、 AWS KMS と の両方 AWS サポート の承認は結果整合性があります。キーを無効にすると、変更が有効になるまでに数分かかることがあります。この期間中、 キーを使用して署名付き認可が引き続き発行される場合があります。
## ベストプラクティス
サポート許可を作成するときは、次の推奨事項に従ってください。
+ **時間ベースの条件を使用する**: `allowAfter`および `allowBefore`条件を設定して、サポート許可の有効性を特定の時間枠に制限します。
+ **最小特権スコープを適用する**: 調査 AWS サポート に必要なアクションとリソースのみを指定します。必要に応じて、 `allActions`と を`allResourcesInRegion`一緒に使用しないでください。
+ **ケースをサポートするためのリンクサポート許可**: `supportCaseDisplayId`パラメータを使用して、サポートケースが終了したときにサポート許可を自動的に非アクティブ化します。
+ **定期的な監査**: を使用してアクティブなサポート許可`ListSupportPermits`を確認し、不要になったサポート許可を削除します。