View a markdown version of this page

지원 허용 요청 관리 - AWS Support
사후 승인 작동 방식지원 허용 요청 보기지원 허용 요청 승인지원 허용 요청 거부요청 상태 전환 허용

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

지원 허용 요청 관리

사후 승인 시나리오에서는 지원 사례 해결을 위해 서비스에 대한 정보에 액세스해야 하는 경우 지원 허용 요청을 AWS Support 제출합니다. 각 요청을 검토하고 승인 또는 거부 여부를 결정합니다.

사후 승인 작동 방식

사후 승인 워크플로는 다음 단계를 따릅니다.

  1. AWS Support 는 리소스에서 문제를 해결하기 위해 권한이 필요한 문제를 식별합니다.

  2. AWS Support 는 AWS Support 권한 부여를 통해 볼 수 있는 지원 허용 요청을 제출합니다. SupportPermitRequestCreated 이벤트가 로그에 AWS CloudTrail 나타납니다.

  3. Amazon EventBridge 이벤트를 통해 알림을 받습니다.

  4. 요청된 작업, 리소스 및 지원 사례 컨텍스트를 포함하여 요청 세부 정보를 검토합니다.

  5. 요청된 범위를 포함하는 지원 허가를 CreateSupportPermit 사용하여를 호출하여 요청을 승인하거나를 호출하여 요청을 거부합니다RejectSupportPermitRequest.

지원 허용 요청 보기

보류 중인의 허용 요청을 봅니다 AWS Support.

Console

  1. AWS Support Center Console에 로그인합니다.

  2. 탐색 창에서 권한 부여 지원을 선택합니다.

  3. 보류 중인 액세스 요청 섹션에서 요청 목록을 검토합니다. 각 요청에는 연결된 지원 사례, 서비스, 지원 허용 요청 ARN, 상태 및 요청 액세스 날짜가 표시됩니다.

  4. (선택 사항) 상태 및 서비스 드롭다운 필터를 사용하여 결과의 범위를 좁히거나 검색 필드의 리소스별로 검색합니다.

AWS CLI

ListSupportPermitRequests를 사용하여 허용 요청을 봅니다. 지원 사례 ID를 기준으로 결과를 필터링할 수 있습니다.

모든 지원 허용 요청 나열

aws supportauthz list-support-permit-requests

특정 지원 사례에 대한 요청 나열

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

응답에는 페이지당 최대 100개의 결과가 포함됩니다. 후속 요청에서 nextToken 값을 사용하여 추가 페이지를 검색합니다.

지원 허용 요청 승인

지원 허용 요청을 승인하려면 요청된 범위를 충족하는 지원 허용을 생성합니다.

Console

  1. AWS Support Center Console에 로그인합니다.

  2. 탐색 창에서 권한 부여 지원을 선택합니다.

  3. 보류 중인 액세스 요청 섹션에서 지원 액세스 관리를 선택합니다.

  4. 지원 허용 요청 ARN, 서비스, 상태 및 관련 지원 사례를 포함하여 요청 요약을 검토합니다.

  5. 요청의 이름, 설명, 요청된 작업 및 액세스 기간을 보여주는 액세스 구성을 검토합니다.

  6. 리소스 액세스 섹션에서 권한을 부여하려는 각 리소스에 대해 승인을 선택합니다. 모든 리소스를 승인하려면 모두 승인을 선택합니다.

  7. 서명 키의 경우 드롭다운 목록에서 AWS KMS 키를 선택합니다. 새 키를 생성하려면 KMS 서명 키 생성을 선택합니다.

  8. 제출을 선택합니다.

AWS CLI

지원 허용 요청을 승인하려면 요청된 범위를 충족하는 지원 허용을 생성합니다. 사례가 종료될 때 지원 허용이 자동으로 비활성으로 전환되도록 요청supportCaseDisplayId의를 포함합니다.

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

요청된 범위를 포함하는 지원 허가를 생성하면 요청 상태가 수락됨으로 전환됩니다.

지원 허용 요청 거부

액세스 요청을 거부하기 위한 지원 허용 요청을 거부합니다 AWS Support.

Console

  1. AWS Support Center Console에 로그인합니다.

  2. 탐색 창에서 권한 부여 지원을 선택합니다.

  3. 보류 중인 액세스 요청 섹션에서 지원 액세스 관리를 선택합니다.

  4. 리소스 액세스 섹션에서 거부하려는 각 리소스에 대해 거부를 선택합니다. 모든 리소스를 거부하려면 모두 거부를 선택합니다.

  5. 제출을 선택합니다.

AWS CLI

RejectSupportPermitRequest를 사용하여 액세스 요청을 거부합니다. 요청은 REJECTED 상태로 전환되고 AWS Support 지원 사례를 통해 알림을 받습니다.

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

대기 중 상태인 요청만 거부할 수 있습니다.
참고

지원 허용 요청을 거부하거나 요청을 충족하는 지원 허용을 생성하지 않으면는 요청된 정보에 액세스할 수 AWS Support 없으며 지원 사례의 조사 또는 해결을 진행하지 못할 수 있습니다.

요청 상태 전환 허용

지원 허용 요청은 PENDING에서 다음 상태로 전환될 수 있습니다.

  • 수락됨: 요청을 충족하는 지원 허가를 생성했습니다.

  • REJECTED:를 호출하여 요청을 거부했습니다RejectSupportPermitRequest.

  • 취소됨: AWS Support 요청을 취소했습니다.