기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

지원 작업 검색

지원 작업은가 리소스에서 수행할 AWS Support 수 있는 서비스별 작업입니다. 각 작업에는 작업이 수행하는 작업을 설명하는 설명이 포함된 이름과 설명이 있습니다. 작업은 AWS 서비스와 특정 작업을 식별하는 네임스페이스 형식을 사용합니다. 범위가 지정된 지원 허가를 생성하기 전에 ListActions API를 사용하여 서비스에 사용할 수 있는 작업을 봅니다.

서비스에 대한 작업 나열

ListActions를 사용하여 특정 서비스에 사용할 수 있는 작업을 봅니다. service 파라미터가 필요합니다.

aws supportauthz list-actions \
    --service "rds"

출력 예

{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}

응답에는 페이지당 최대 100개의 결과가 포함됩니다. 후속 요청에서 nextToken 값을 사용하여 추가 페이지를 검색합니다.

작업 세부 정보 가져오기

GetAction를 사용하여 특정 작업에 대한 세부 정보를 검색합니다.

aws supportauthz get-action \
    --action "rds:ReadClusterData"

출력 예

{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}

지원 권한에서 작업 사용

사용 가능한 작업을 식별한 후 지원 허가의 특정 작업 이름을 사용하여 최소 권한 범위를 적용합니다. 리소스에서 수행할 AWS Support 수 있는 작업을 제한하려는 allActions 경우를 사용하는 대신 actions 목록에서 개별 작업을 지정합니다.

특정 작업으로 지원 권한 생성

aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'