기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 지원 허용 요청 관리
사후 승인 시나리오에서는 지원 사례 해결을 위해 서비스에 대한 정보에 액세스해야 하는 경우 지원 허용 요청을 AWS Support 제출합니다. 각 요청을 검토하고 승인 또는 거부 여부를 결정합니다.
## 사후 승인 작동 방식
사후 승인 워크플로는 다음 단계를 따릅니다.
1. AWS Support 는 리소스에서 문제를 해결하기 위해 권한이 필요한 문제를 식별합니다.
1. AWS Support 는 AWS Support 권한 부여를 통해 볼 수 있는 지원 허용 요청을 제출합니다. `SupportPermitRequestCreated` 이벤트가 로그에 AWS CloudTrail 나타납니다.
1. Amazon EventBridge 이벤트를 통해 알림을 받습니다.
1. 요청된 작업, 리소스 및 지원 사례 컨텍스트를 포함하여 요청 세부 정보를 검토합니다.
1. 요청된 범위를 포함하는 지원 허가를 `CreateSupportPermit` 사용하여를 호출하여 요청을 승인하거나를 호출하여 요청을 거부합니다`RejectSupportPermitRequest`.
## 지원 허용 요청 보기
보류 중인의 허용 요청을 봅니다 AWS Support.
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support)에 로그인합니다.
1. 탐색 창에서 권한 **부여 지원을** 선택합니다.
1. 보류 **중인 액세스 요청** 섹션에서 요청 목록을 검토합니다. 각 요청에는 연결된 지원 사례, 서비스, 지원 허용 요청 ARN, 상태 및 요청 액세스 날짜가 표시됩니다.
1. (선택 사항) **상태** 및 **서비스** 드롭다운 필터를 사용하여 결과의 범위를 좁히거나 검색 필드의 리소스별로 검색합니다.
------
#### [ AWS CLI ]
`ListSupportPermitRequests`를 사용하여 허용 요청을 봅니다. 지원 사례 ID를 기준으로 결과를 필터링할 수 있습니다.
**모든 지원 허용 요청 나열**
```
aws supportauthz list-support-permit-requests
```
**특정 지원 사례에 대한 요청 나열**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
응답에는 페이지당 최대 100개의 결과가 포함됩니다. 후속 요청에서 `nextToken` 값을 사용하여 추가 페이지를 검색합니다.
------
## 지원 허용 요청 승인
지원 허용 요청을 승인하려면 요청된 범위를 충족하는 지원 허용을 생성합니다.
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support)에 로그인합니다.
1. 탐색 창에서 권한 **부여 지원을** 선택합니다.
1. 보류 **중인 액세스 요청** 섹션에서 **지원 액세스 관리를** 선택합니다.
1. 지원 허용 **요청 ARN, 서비스, 상태 및 관련 지원 사례를 포함하여 요청 요약**을 검토합니다.
1. 요청**의 이름, 설명, 요청된 작업 및 액세스 기간을 보여주는 액세스 구성을** 검토합니다.
1. **리소스 액세스** 섹션에서 **권한을 부여**하려는 각 리소스에 대해 승인을 선택합니다. 모든 리소스를 승인하려면 **모두 승인을** 선택합니다.
1. **서명 키**의 경우 드롭다운 목록에서 AWS KMS 키를 선택합니다. 새 키를 생성하려면 **KMS 서명 키 생성을** 선택합니다.
1. **제출**을 선택합니다.
------
#### [ AWS CLI ]
지원 허용 요청을 승인하려면 요청된 범위를 충족하는 지원 허용을 생성합니다. 사례가 종료될 때 지원 허용이 자동으로 비활성으로 전환되도록 요청`supportCaseDisplayId`의를 포함합니다.
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
요청된 범위를 포함하는 지원 허가를 생성하면 요청 상태가 수락됨으로 전환됩니다.
------
## 지원 허용 요청 거부
액세스 요청을 거부하기 위한 지원 허용 요청을 거부합니다 AWS Support.
------
#### [ Console ]
1. [AWS Support Center Console](https://console.aws.amazon.com/support)에 로그인합니다.
1. 탐색 창에서 권한 **부여 지원을** 선택합니다.
1. 보류 **중인 액세스 요청** 섹션에서 **지원 액세스 관리를** 선택합니다.
1. **리소스 액세스** 섹션에서 **거부**하려는 각 리소스에 대해 거부를 선택합니다. 모든 리소스를 거부하려면 **모두 거부를** 선택합니다.
1. **제출**을 선택합니다.
------
#### [ AWS CLI ]
`RejectSupportPermitRequest`를 사용하여 액세스 요청을 거부합니다. 요청은 REJECTED 상태로 전환되고 AWS Support 지원 사례를 통해 알림을 받습니다.
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
대기 중 상태인 요청만 거부할 수 있습니다.
------
**참고**
지원 허용 요청을 거부하거나 요청을 충족하는 지원 허용을 생성하지 않으면는 요청된 정보에 액세스할 수 AWS Support 없으며 지원 사례의 조사 또는 해결을 진행하지 못할 수 있습니다.
## 요청 상태 전환 허용
지원 허용 요청은 PENDING에서 다음 상태로 전환될 수 있습니다.
+ **수락됨**: 요청을 충족하는 지원 허가를 생성했습니다.
+ **REJECTED**:를 호출하여 요청을 거부했습니다`RejectSupportPermitRequest`.
+ **취소됨**: AWS Support 요청을 취소했습니다.