As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Descobrindo ações de apoio
<a name="support-authorization-actions"></a>

As ações de suporte são operações específicas do serviço que AWS Support podem ser executadas em seus recursos. Cada ação tem um nome e uma descrição descritivos que explicam o que a operação faz. As ações usam um formato com namespace que identifica o AWS serviço e a operação específica. Use a `ListActions` API para visualizar as ações disponíveis para um serviço antes de criar uma licença de suporte com escopo definido.

## Listando ações para um serviço
<a name="support-authorization-actions-list"></a>

Use `ListActions` para visualizar as ações disponíveis para um serviço específico. O parâmetro `service` é obrigatório.

```
aws supportauthz list-actions \
    --service "rds"
```

**Exemplo de saída**

```
{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}
```

A resposta inclui até 100 resultados por página. Use o `nextToken` valor em solicitações subsequentes para recuperar páginas adicionais.

## Obter detalhes da ação
<a name="support-authorization-actions-get"></a>

Use `GetAction` para recuperar detalhes sobre uma ação específica.

```
aws supportauthz get-action \
    --action "rds:ReadClusterData"
```

**Exemplo de saída**

```
{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}
```

## Usando ações em licenças de suporte
<a name="support-authorization-actions-in-permits"></a>

Depois de identificar as ações disponíveis, use nomes de ações específicos em sua permissão de suporte para aplicar o escopo de privilégios mínimos. Especifique ações individuais na `actions` lista em vez de usar `allActions` quando quiser limitar o que AWS Support pode fazer com seus recursos.

**Crie uma licença de suporte com ações específicas**

```
aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'
```