View a markdown version of this page

Gerenciando solicitações de permissão de suporte - AWS Support
Como funciona a autorização reativaVisualizando solicitações de permissão de suporteAprovação de uma solicitação de permissão de suporteRejeitando uma solicitação de permissão de suporteTransições de estado da solicitação de permissão

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando solicitações de permissão de suporte

No cenário de autorização reativa, AWS Support envia uma solicitação de permissão de suporte quando o acesso às informações sobre seus serviços é necessário para a resolução do caso de suporte. Você revisa cada solicitação e decide se quer aprová-la ou rejeitá-la.

Como funciona a autorização reativa

O fluxo de trabalho de autorização reativa segue estas etapas:

  1. AWS Support identifica um problema com seu recurso que requer sua permissão para ser resolvido.

  2. AWS Support envia uma solicitação de permissão de suporte, que é visível para você por meio AWS Support de autorização. Um SupportPermitRequestCreated evento aparece em seus AWS CloudTrail registros.

  3. Você recebe notificações por meio de EventBridge eventos da Amazon.

  4. Você revisa os detalhes da solicitação, incluindo as ações solicitadas, os recursos e o contexto do caso de suporte.

  5. Você aprova a solicitação ligando CreateSupportPermit com uma permissão de suporte que cobre o escopo solicitado ou a rejeita RejectSupportPermitRequest ligando.

Visualizando solicitações de permissão de suporte

Exibir solicitações de permissão pendentes de AWS Support.

Console

  1. Faça login no AWS Support Center Console.

  2. No painel de navegação, escolha Autorização de suporte.

  3. Na seção Solicitações de acesso pendentes, revise a lista de solicitações. Cada solicitação mostra o caso de suporte associado, o serviço, o ARN da Solicitação de Permissão de Suporte, o status e a data de acesso da solicitação.

  4. (Opcional) Use os filtros suspensos Status e Serviço para restringir os resultados ou pesquise por recurso no campo de pesquisa.

AWS CLI

Use ListSupportPermitRequests para visualizar solicitações de permissão. Você pode filtrar os resultados por ID do caso de suporte.

Listar todas as solicitações de permissão de suporte

aws supportauthz list-support-permit-requests

Listar solicitações para um caso de suporte específico

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

A resposta inclui até 100 resultados por página. Use o nextToken valor em solicitações subsequentes para recuperar páginas adicionais.

Aprovação de uma solicitação de permissão de suporte

Para aprovar uma solicitação de permissão de suporte, crie uma permissão de suporte que atenda ao escopo solicitado.

Console

  1. Faça login no AWS Support Center Console.

  2. No painel de navegação, escolha Autorização de suporte.

  3. Na seção Solicitações de acesso pendentes, escolha Gerenciar acesso ao suporte.

  4. Analise o resumo da solicitação, incluindo o ARN da Solicitação de Permissão de Suporte, o serviço, o status e o caso de suporte associado.

  5. Revise a configuração do Access, que mostra o nome, a descrição, as ações solicitadas e a duração do acesso da solicitação.

  6. Na seção Acesso a recursos, escolha Aprovar para cada recurso que você deseja autorizar. Para aprovar todos os recursos, escolha Aprovar tudo.

  7. Em Chave de assinatura, escolha uma AWS KMS chave na lista suspensa. Para criar uma nova chave, escolha Criar chave de assinatura KMS.

  8. Selecione Enviar.

AWS CLI

Para aprovar uma solicitação de permissão de suporte, crie uma permissão de suporte que atenda ao escopo solicitado. Inclua o supportCaseDisplayId da solicitação para que a permissão de suporte transite automaticamente para INATIVA quando o caso for encerrado.

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

Quando você cria uma licença de suporte que cobre o escopo solicitado, o status da solicitação muda para ACEITO.

Rejeitando uma solicitação de permissão de suporte

Rejeite uma solicitação de permissão de suporte para recusar uma solicitação de acesso de AWS Support.

Console

  1. Faça login no AWS Support Center Console.

  2. No painel de navegação, escolha Autorização de suporte.

  3. Na seção Solicitações de acesso pendentes, escolha Gerenciar acesso ao suporte.

  4. Na seção Acesso a recursos, escolha Negar para cada recurso que você deseja rejeitar. Para negar todos os recursos, escolha Negar tudo.

  5. Selecione Enviar.

AWS CLI

Use RejectSupportPermitRequest para recusar uma solicitação de acesso. A solicitação passa para o status REJEITADA e AWS Support recebe uma notificação por meio do caso de suporte.

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

Você só pode rejeitar solicitações com status PENDENTE.
nota

Se você rejeitar uma solicitação de permissão de suporte ou não criar uma permissão de suporte que satisfaça a solicitação, não AWS Support conseguirá acessar as informações solicitadas e talvez não consiga prosseguir com a investigação ou a resolução do seu caso de suporte.

Transições de estado da solicitação de permissão

Uma solicitação de permissão de suporte pode passar de PENDENTE para os seguintes estados:

  • ACEITO: Você criou uma licença de suporte que satisfaz a solicitação.

  • REJEITADO: Você rejeitou a solicitação ligandoRejectSupportPermitRequest.

  • CANCELADO: AWS Support cancelou a solicitação.