AWS Support 권한 부여 시작하기

이 자습서에서는 AWS Support 권한 부여를 설정하고 첫 번째 지원 허가를 생성하는 방법을 안내합니다. 다음 단계를 완료합니다.

이 자습서를 완료하는 데 약 10분이 걸립니다.

사전 조건

시작하기 전에 다음이 있는지 확인합니다.

1단계: AWS KMS 서명 키 생성

AWS Support 권한 부여에는 AWS KMS 키 사양 ECC_NIST_P384 및 키 사용량이 인 키가 필요합니다SIGN_VERIFY. 키는 지원에서 허용하는 리전과 동일한 리전에 있어야 합니다.

키를 생성하려면 다음 AWS CLI 명령을 실행합니다.

aws kms create-key \
    --key-usage SIGN_VERIFY \
    --key-spec ECC_NIST_P384 \
    --description "SupportAuthZ signing key" \
    --tags TagKey=supportauthz:managed,TagValue=true \
    --region us-east-1

출력의 키 ARN을 기록해 둡니다. 지원 허가를 생성할 때이 값을 사용합니다.

create-key 호출에 필요한 AWS Support 권한 부여 정책 설명을 포함합니다. 필수 명령문은 단원을 참조하십시오AWS Support 권한 부여를 위한 AWS KMS 키 구성.

{
    "KeyMetadata": {
        "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
        "Arn": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "KeySpec": "ECC_NIST_P384",
        "KeyUsage": "SIGN_VERIFY"
    }
}

2단계: IAM 권한 설정

AWS Support 권한 부여 API 작업에 대한 권한을 부여하는 IAM 정책을 연결합니다. 다음 예제 정책은 모든 AWS Support 권한 부여 작업에 대한 액세스 권한을 부여합니다.

supportauthz:RegisterKey 작업을 통해 AWS KMS 키를 지원 권한과 연결할 수 있습니다. 권한 부여가 작동하려면 IAM 정책에이 AWS Support 권한 전용 작업이 있어야 합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "supportauthz:CreateSupportPermit",
                "supportauthz:RegisterKey",
                "supportauthz:DeleteSupportPermit",
                "supportauthz:GetSupportPermit",
                "supportauthz:ListSupportPermits",
                "supportauthz:ListSupportPermitRequests",
                "supportauthz:RejectSupportPermitRequest",
                "supportauthz:GetAction",
                "supportauthz:ListActions"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": "supportauthz.us-east-1.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:CreateGrant"
            ],
            "Resource": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": "supportauthz.us-east-1.amazonaws.com",
                    "kms:RetiringServicePrincipal": "us-east-1.supportauthz.amazonaws.com",
                    "kms:GranteeServicePrincipal": "us-east-1.supportauthz.amazonaws.com"
                },
                "ForAllValues:StringEquals": {
                    "kms:GrantOperations": [
                        "DescribeKey",
                        "GetPublicKey",
                        "Sign"
                    ]
                }
            }
        }
    ]
}

이 정책을 IAM 사용자 또는 역할에 연결하려면 AWS Identity and Access Management 사용 설명서의 IAM 자격 증명 권한 추가 및 제거를 참조하세요.

3단계: 첫 번째 지원 허가 생성

가 특정 리소스에 대한 서비스에 대한 정보에 액세스할 수 AWS Support 있도록 권한을 부여하는 지원 허가를 생성합니다.

4단계:의 지원 허용 요청 검토 AWS Support

가 서비스에 대한 정보에 액세스 AWS Support 해야 하고 일치하는 지원 허가가 없는 경우는 지원 허가 요청을 AWS Support 제출합니다. 보류 중인 요청을 보고 승인하거나 거부할 수 있습니다.

각 요청을 검토하고 승인 또는 거부 여부를 결정합니다.

다음 단계

이 자습서를 완료한 후 다음 주제를 참조하십시오.