View a markdown version of this page

管理支持许可申请 - AWS 支持
反应式授权的工作原理查看支持许可申请批准支持许可申请拒绝支持许可申请允许请求状态转换

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理支持许可申请

在被动授权场景中，当需要访问有关您的服务的信息以解决支持案例时，请 AWS 支持 提交支持许可申请。您可以审查每项请求并决定是批准还是拒绝该请求。

反应式授权的工作原理

反应式授权工作流程遵循以下步骤：

  1. AWS 支持 确定了您的资源存在需要您许可才能解决的问题。

  2. AWS 支持 提交支持许可申请，您可以通过 AWS 支持 授权看到该请求。您的 AWS CloudTrail 日志中会出现一个SupportPermitRequestCreated事件。

  3. 您会通过 Amazon EventBridge 活动收到通知。

  4. 您可以查看请求的详细信息，包括请求的操作、资源和支持案例上下文。

  5. 您可以通过使用涵盖所请求范围CreateSupportPermit的支持许可证致电来批准请求，或者通过致电拒绝请求RejectSupportPermitRequest。

查看支持许可申请

查看来自的待处理许可申请 AWS 支持。

Console

  1. 登录到 AWS Support Center Console。

  2. 在导航窗格中，选择 Supp ort 授权。

  3. 在 “待处理的访问请求” 部分，查看请求列表。每个请求都显示相关的支持案例、服务、Support Permit Request ARN、状态和请求访问日期。

  4. （可选）使用状态和服务下拉筛选器缩小结果范围，或者在搜索字段中按资源进行搜索。

AWS CLI

ListSupportPermitRequests用于查看许可申请。您可以按支持案例 ID 筛选结果。

列出所有支持许可申请

aws supportauthz list-support-permit-requests

列出对特定支持案例的请求

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

该响应每页最多包含 100 个结果。在后续请求中使用该nextToken值来检索其他页面。

批准支持许可申请

要批准支持许可申请，请创建满足请求范围的支持许可证。

Console

  1. 登录到 AWS Support Center Console。

  2. 在导航窗格中，选择 Supp ort 授权。

  3. 在 “待处理的访问请求” 部分中，选择管理支持访问权限。

  4. 查看请求摘要，包括支持许可申请 ARN、服务、状态和相关的支持案例。

  5. 查看访问配置，其中显示了请求的名称、描述、请求的操作和访问持续时间。

  6. 在资源访问权限部分，为要授权的每个资源选择批准。要批准所有资源，请选择全部批准。

  7. 对于签名密钥，请从下拉列表中选择一个 AWS KMS 密钥。要创建新密钥，请选择创建 KMS 签名密钥。

  8. 选择提交。

AWS CLI

要批准支持许可申请，请创建满足请求范围的支持许可证。包括请求supportCaseDisplayId中的内容，以便支持许可在案例结案时自动转换为非活动状态。

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

当您创建涵盖所请求范围的支持许可证时，请求状态将转换为 “已接受”。

拒绝支持许可申请

拒绝拒绝来自的访问请求的支持许可请求 AWS 支持。

Console

  1. 登录到 AWS Support Center Console。

  2. 在导航窗格中，选择 Supp ort 授权。

  3. 在 “待处理的访问请求” 部分中，选择管理支持访问权限。

  4. 在 “资源访问权限” 部分，为要拒绝的每个资源选择 “拒绝”。要拒绝所有资源，请选择全部拒绝。

  5. 选择提交。

AWS CLI

用于RejectSupportPermitRequest拒绝访问请求。请求将变为 “已拒绝” 状态，并通过支持案例 AWS 支持 接收通知。

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

您只能拒绝处于 “待处理” 状态的请求。
注意

如果您拒绝支持许可请求或未创建满足请求的支持许可，则 AWS 支持 无法访问请求的信息，并且可能无法继续调查或解决您的支持案例。

允许请求状态转换

支持许可请求可以从 “待处理” 过渡到以下状态：

  • 已接受：您创建了满足请求的支持许可。

  • 已拒绝：您通过致电拒绝了请求RejectSupportPermitRequest。

  • 已取 AWS 支持 消：已取消请求。