As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Gerenciando licenças de suporte
As licenças de suporte definem o escopo e as condições sob as quais AWS Support você pode acessar informações sobre seus serviços. Este tópico descreve como criar, visualizar, listar e excluir permissões de suporte.
## Criação de uma licença de suporte
Crie uma licença de suporte para definir o escopo e as condições sob as quais AWS Support você pode acessar informações sobre seus serviços.
------
#### [ Console ]
1. Faça login no [AWS Support Center Console](https://console.aws.amazon.com/support).
1. No painel de navegação, escolha **Autorização de suporte**.
1. Na seção **Acesso concedido**, escolha **Pré-configurar acesso**.
1. Para **Tipo de acesso**, escolha uma das seguintes opções:
+ **Todos os recursos suportados nesta região** — aplica amplo acesso a toda a sua conta na região selecionada.
+ **Escolha o ARN do recurso** — Limita o acesso a um recurso específico que você identifica pelo ARN.
1. (Opcional) Para **obter detalhes**, insira um **nome** e uma **descrição** para a permissão de suporte.
1. Para a **duração do Access**, escolha uma das seguintes opções:
+ **Sem expiração** — o acesso permanece ativo até que você o revogue.
+ **Duração personalizada** — Defina uma janela de tempo específica durante a qual a licença de suporte é válida.
1. Em **Ações**, escolha as ações AWS Support que podem ser executadas:
+ Marque a caixa de seleção **Todas as ações** para permitir todas as ações disponíveis nos recursos cobertos. Isso remove o limite de 10 ações.
+ Para escolher ações específicas, desmarque a caixa de seleção **Todas as ações**. Selecione um serviço na lista **Serviços** e, em seguida, selecione até 10 ações individuais na tabela de ações.
1. Em **Chave de assinatura**, escolha uma AWS KMS chave na lista suspensa. Para criar uma nova chave, escolha **Criar chave de assinatura KMS**.
1. Selecione **Enviar**.
------
#### [ AWS CLI ]
Use `CreateSupportPermit` para criar uma nova licença de suporte. Os seguintes parâmetros de estão disponíveis:
**Parâmetros obrigatórios**:`name`, um nome exclusivo para a licença de suporte (1—256 caracteres alfanuméricos).
**Parâmetros opcionais**: `description` uma descrição legível por humanos (máximo de 1.024 caracteres).
**Crie uma licença de suporte com ações e recursos específicos**
```
aws supportauthz create-support-permit \
--name "AuroraDBPermit" \
--description "Access to Aurora cluster diagnostic data" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowAfter": "2026-06-01T00:00:00Z"},
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
------
## Definindo o escopo de uma licença de suporte
Você controla o escopo de uma licença de suporte especificando ações, recursos e condições.
### Ações
Você pode permitir ações de duas maneiras:
+ `allActions`: permite todas as ações de suporte para os recursos especificados.
+ `actions`: uma lista de até 10 nomes de ações específicas. Use `ListActions` para visualizar as ações disponíveis.
### Recursos
Você pode especificar recursos de duas maneiras:
+ `allResourcesInRegion`: Permite o acesso às informações do serviço para todos os recursos da região.
+ `resources`: uma lista de até 10 ARNs de recursos específicos para os quais AWS Support você pode acessar informações do serviço.
### Condições
Você pode definir até duas condições com base no tempo:
+ `allowAfter`: A licença de suporte não é válida antes dessa data (formato ISO 8601).
+ `allowBefore`: A licença de suporte não é válida após esse período (formato ISO 8601).
Use as duas condições em conjunto para criar uma janela de tempo durante a qual a permissão de suporte seja válida.
## Visualizando uma licença de suporte
Recupere a configuração e o status de uma licença de suporte.
------
#### [ Console ]
1. Faça login no [AWS Support Center Console](https://console.aws.amazon.com/support).
1. No painel de navegação, escolha **Autorização de suporte**.
1. Na seção **Acesso concedido**, localize a permissão de suporte. A tabela exibe o caso de suporte, o serviço, o ARN da Permissão de Suporte, o nome, o status, a data de criação e a duração de cada permissão de suporte.
------
#### [ AWS CLI ]
Use `GetSupportPermit` para recuperar a configuração e o status de uma licença de suporte. Você pode identificar a licença de suporte pelo nome ou ARN.
```
aws supportauthz get-support-permit \
--support-permit-identifier "AuroraDBPermit"
```
------
## Listando licenças de suporte
Veja todas as licenças de suporte em sua conta e região.
------
#### [ Console ]
1. Faça login no [AWS Support Center Console](https://console.aws.amazon.com/support).
1. No painel de navegação, escolha **Autorização de suporte**.
1. Na seção **Acesso concedido**, veja a lista de permissões de suporte. Use os filtros **suspensos **Status** e Serviço** para restringir os resultados ou pesquise por recurso no campo de pesquisa.
------
#### [ AWS CLI ]
Use `ListSupportPermits` para listar as licenças de suporte em sua conta e região. Você pode filtrar os resultados por status.
```
aws supportauthz list-support-permits \
--support-permit-statuses '["ACTIVE"]'
```
A resposta inclui até 100 resultados por página. Use o `nextToken` valor em solicitações subsequentes para recuperar páginas adicionais.
------
## Revogando uma licença de suporte
Revogue uma permissão de suporte para encerrar o acesso ativo aos recursos selecionados. Esta ação não pode ser desfeita. Novas autorizações deixam de ser emitidas para a licença de suporte revogada.
------
#### [ Console ]
1. Faça login no [AWS Support Center Console](https://console.aws.amazon.com/support).
1. No painel de navegação, escolha **Autorização de suporte**.
1. Na seção **Acesso concedido**, selecione a permissão de suporte que você deseja revogar.
1. Escolha **Revogar acesso**.
**Importante**
A revogação do acesso encerra o acesso ativo aos recursos selecionados. Esta ação não pode ser desfeita.
------
#### [ AWS CLI ]
Use `DeleteSupportPermit` para excluir uma licença de suporte.
```
aws supportauthz delete-support-permit \
--arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/AuroraDBPermit"
```
------
Para evitar novas operações de assinatura, você pode revogar a concessão na AWS KMS chave associada. Para obter mais informações, consulte [Revogando AWS Support acesso de autorização](support-authorization-kms.md#support-authorization-kms-revoke). Como alternativa, você pode desativar ou programar a exclusão da chave, mas ambas AWS KMS e a AWS Support autorização acabarão sendo consistentes. Depois de desativar uma chave, pode levar alguns minutos para que a alteração entre em vigor. Durante esse período, as autorizações assinadas podem continuar sendo emitidas usando a chave.
## Práticas recomendadas
Siga estas recomendações ao criar licenças de suporte:
+ **Use condições baseadas em tempo**: `allowAfter` defina `allowBefore` condições para limitar a validade da permissão de suporte a janelas de tempo específicas.
+ **Aplique o escopo de privilégios mínimos**: especifique somente as ações e os recursos necessários para a AWS Support investigação. Evite usar `allActions` e em `allResourcesInRegion` conjunto, a menos que seja necessário.
+ **Vincule licenças de suporte a casos de suporte**: use o `supportCaseDisplayId` parâmetro para desativar automaticamente a permissão de suporte quando o caso de suporte for encerrado.
+ **Audite regularmente**: use `ListSupportPermits` para revisar as licenças de suporte ativas e excluir as licenças de suporte que não são mais necessárias.