View a markdown version of this page

AWS Support 권한 부여 개념 - AWS Support
지원 권한지원 허용 범위서명 키허용 요청 지원허용 상태요청 상태 허용작업 및 리소스

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Support 권한 부여 개념

다음 개념은 AWS Support 권한 부여의 작동 방식을 이해하는 데 도움이 됩니다.

지원 권한

지원 허가는가 지원 사례 해결 중에 데이터를 포함할 수 있는 서비스에 대한 정보에 액세스할 AWS Support 수 있는 범위와 조건을 정의하는 리소스입니다. 지원 허가가 없으면는이 정보에 액세스할 AWS Support 수 없습니다. 각 지원 허용은 선택적 시간 기반 조건과 함께 수행할 AWS Support 수 있는 작업과 해당 작업을 수행할 AWS Support 수 있는 리소스를 지정합니다.

지원 권한은 생성 후 수정할 수 없습니다. 기존 권한 부여의 범위를 변경하려면 지원 허가를 삭제하고 새 권한 부여를 생성합니다.

지원 허용 범위

지원 허용 범위는 수행할 권한이 AWS Support 있는 작업을 정의합니다. 지원 허용 범위에는 다음 세 가지 요소가 포함됩니다.

작업

가 수행할 AWS Support 수 있는 특정 작업입니다. 모든 작업을 허용하거나 개별 작업을 지정할 수 있습니다.

리소스

가 데이터를 포함할 AWS Support 수 있는 서비스에 대한 정보에 액세스할 수 있는 AWS 리소스입니다. 리전의 모든 리소스를 허용하거나 개별 리소스 ARNs.

조건

선택적 시간 기반 제약 조건. allowAfter 시간(지원 허가를 사용하여 작업을 승인할 AWS Support 수 있는 가장 빠른 시간)과 allowBefore 시간(지원 허가를 사용하여 작업을 승인할 AWS Support 수 있는 가장 최근 시간)을 설정하여 기간을 생성할 수 있습니다. 지원 허용은 최대 2개의 조건을 지원합니다.

서명 키

서명 키는 지원 권한에 대한 확인을 제공하는 고객 관리형 AWS KMS 비대칭 키입니다. 키는 다음 요구 사항을 충족해야 합니다.

  • 키 사양: ECC_NIST_P384

  • 키 사용: SIGN_VERIFY

  • 위치: 지원 허용과 동일한 리전입니다.

프라이빗 키 구성 요소는 절대 나가지 않습니다 AWS KMS. KMS 키는 서명 작업을 수행하기 위해 호출되며 결과 서명만 수신합니다.

허용 요청 지원

지원 허용 요청은 지원 사례를 해결하기 위해 특정 리소스에 대한 데이터가 포함될 수 있는 서비스에 대한 정보에 대한 액세스를 AWS Support 요청하는 알림입니다. 요청을 승인하지 않으면 AWS Support 는 요청된 정보에 액세스할 수 없으며 조사를 진행하지 못할 수 있습니다.

가 지원 허용 요청을 AWS Support 제출하면 Amazon EventBridge 이벤트 및 AWS CloudTrail 로그 항목을 통해 알림을 받습니다. 그런 다음 요청된 범위를 검토하고 요청을 승인하거나 거부할 수 있습니다.

허용 상태

지원 허용은 다음 상태를 통해 전환됩니다.

ACTIVE

지원 허용이 활성 상태입니다.는 지원 허용 범위 내의 작업에 대해 특정 작업을 허용하는 암호로 서명된 토큰인 서명된 권한 부여를 AWS Support 받을 수 있습니다.

INACTIVE

INACTIVE 지원 권한에 대해 새로 서명된 권한 부여는 발급되지 않습니다. 연결된 지원 사례가 종료되면 지원 허용이 자동으로 비활성으로 전환됩니다. 계정이 격리되거나 리전이 옵트아웃된 상태에서 연결된 지원 사례가 종료되는 경우에도 지원 허용이 비활성으로 전환될 수 있습니다. 이러한 전환 후 액세스를 다시 승인하려면 새 지원 허가를 생성합니다.

DELETING

삭제가 시작되었습니다. 새로 서명된 권한 부여가 더 이상 발급되지 않습니다. 최종 일관성으로 인해 변경 사항이 적용되기까지 잠시 지연될 수 있습니다. 그런 다음 지원 허가가 제거됩니다. 추가 서명 작업을 방지하려면 연결된 AWS KMS 키에 대한 권한 부여를 취소합니다. 자세한 내용은 AWS Support 권한 부여 액세스 취소 단원을 참조하십시오.

요청 상태 허용

지원 허용 요청은 다음 상태를 통해 전환됩니다.

PENDING

요청이 검토를 기다리고 있습니다.

수락됨

요청을 충족하는 지원 허가를 생성했습니다.

거절됨

를 호출하여 요청을 거부했습니다RejectSupportPermitRequest.

취소됨

AWS Support 가 요청을 취소했습니다.

작업 및 리소스

작업은 진단 로그 읽기 또는 운영 지표 보기와 같이 지원 조사 중에 수행할 AWS Support 수 있는 서비스별 작업입니다. 각 작업에는 rds:ReadClusterData 또는와 같은 설명이 포함된 이름이 있습니다rds:ViewQueryLogsWithParameters. ListActions 및 GetAction API 작업을 사용하여 각 서비스에 대해 사용 가능한 작업을 볼 수 있습니다. 자세한 내용은 지원 작업 검색 단원을 참조하십시오.

리소스는 ARN으로 식별됩니다. 지원 허가의 범위를 지정할 때가 서비스 정보에 액세스할 AWS Support 수 있는 리소스 ARNs을 지정하거나 리전의 모든 리소스에 대한 서비스 정보에 대한 액세스를 허용할 수 있습니다.