的操作、资源和条件键 AWS 支持
AWS 支持 （服务前缀:support）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
API 操作定义为 AWS 支持
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。
| 操作 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|
|
AddAttachmentsToSet |
写入 |
|||
|
AddCommunicationToCase |
写入 |
|||
|
CompleteAttachmentUpload |
写入 |
|||
写入 |
||||
|
CreateCase |
写入 |
|||
|
DescribeAttachment |
读取 |
|||
|
DescribeAttachmentUploadStatus |
写入 |
|||
写入 |
||||
|
DescribeCases |
读取 |
|||
|
DescribeCommunications |
读取 |
|||
|
DescribeCreateCaseOptions |
读取 |
|||
|
DescribeServices |
读取 |
|||
|
DescribeSeverityLevels |
读取 |
|||
|
DescribeSupportedLanguages |
读取 |
|||
|
DescribeTrustedAdvisorCheckRefreshStatuses |
读取 |
|||
|
DescribeTrustedAdvisorCheckResult |
读取 |
|||
读取 |
||||
列表 |
||||
列表 |
||||
|
DescribeTrustedAdvisorCheckSummaries |
读取 |
|||
读取 |
||||
读取 |
||||
列表 |
||||
|
DescribeTrustedAdvisorChecks |
读取 |
|||
读取 |
||||
列表 |
||||
|
GetAttachmentDownloadLink |
读取 |
|||
读取 |
||||
|
GetAttachmentUploadLinks |
写入 |
|||
写入 |
||||
|
RefreshTrustedAdvisorCheck |
写入 |
|||
|
ResolveCase |
写入 |
操作定义为 AWS 支持
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予向 AWS 支持 案例添加一个或多个附件的权限 |
写入 |
|||
授予在 AWS 支持 案例中添加客户通信的权限 |
写入 |
|||
授予向 AWS 支持 案例添加相关物品的权限。这是一项内部托管功能 |
写入 |
|||
授予创建新 AWS 支持 案例的权限 |
写入 |
|||
授予描述附件详细信息的权限 |
读取 |
|||
授予允许辅助服务读取 AWS 支持 案例属性的权限。这是一个内部管理的功能 |
读取 |
|||
授予描述单个 AWS 支持 案例可用选项的权限。这是一项内部托管功能 |
读取 |
|||
授予列出与给定输入相匹配的 AWS 支持 案例的权限 |
读取 |
|||
授予获取单个 AWS 支持 案例的单一通信和附件的权限 |
读取 |
|||
授予列出一个或多个 AWS 支持 案例的通信和附件的权限 |
读取 |
|||
授予描述创建支持案例的可用选项的权限 |
读取 |
|||
授予返回 AWS 支持 案例问题类型的权限 |
读取 |
|||
授予列出 AWS 支持 案例相关物品的权限。这是一项内部托管功能 |
读取 |
|||
授予列出适用于每项 AWS 服务的服务和类别的权限 |
读取 |
|||
授予列出可分配给 AWS 支持 案例的严重性级别的权限 |
读取 |
|||
授予返回 AWS 账户标识符支持级别的权限 |
读取 |
|||
授予描述给定类别代码、服务代码和问题类型的可用支持语言的权限 |
读取 |
|||
授予获取基于检查标识符列表的 Trusted Advisor 刷新检查状态的权限 |
读取 |
|||
授予获取具有指定检查标识符的 Trusted Advisor 检查结果的权限 |
读取 |
|||
授予获取具有指定检查标识符的 Trusted Advisor 检查结果摘要的权限 |
读取 |
|||
授予获取所有可用的 Trusted Advisor 检查列表（包括名称、标识符、类别和描述）的权限 |
读取 |
|||
授予在 Cent AWS 支持 er 上断开在线联系人连接的权限。这是一项内部托管功能 |
写入 |
|||
授予获取用于下载案例附件的预签名 URL 的 AWS 支持 权限 |
读取 |
|||
授予权限以为特定互动检索针对账户及技术问题的个性化故障排除帮助 |
读取 |
|||
授予在 Cent AWS 支持 er 上发起呼叫的权限。这是一项内部托管功能 |
写入 |
|||
授予在内部管理的功能 AWS 支持 Center.This 上发起聊天的权限 |
写入 |
|||
授予在 Cent AWS 支持 er 上发起实时联系的权限。这是一项内部托管功能 |
写入 |
|||
授予在特定互动中检索条目列表的权限，包括消息、状态更新或其他相关数据点 |
读取 |
|||
授予检索互动列表的权限，可能使用过滤器或分页 |
读取 |
|||
授予允许次要服务将属性附加到 AWS 支持 案例的权限。这是一项内部托管功能 |
写入 |
|||
授予对 AWS 支持 案例沟通进行评分的权限 |
写入 |
|||
授予请求刷新具有指定检查标识符的 Trusted Advisor 检查的权限 |
写入 |
|||
授予解决 AWS 支持 案例的权限 |
写入 |
|||
授予将特定交互标记为通过其唯一标识符解决的权限，这表明问题已得到解决，无需采取进一步行动 |
写入 |
|||
授予返回与给定输入相匹配的 AWS 支持 案例列表的权限 |
读取 |
|||
授予权限以启动特定互动以获取针对账户及技术问题的个性化故障排除帮助 |
写入 |
|||
授予更新单个 AWS 支持 案例严重程度的权限。这是一项内部托管功能 |
写入 |
|||
授予权限以更新特定互动以获取针对账户及技术问题的个性化故障排除帮助 |
写入 |
|||
授予获取用于上传案例附件的预签名 URL 的 AWS 支持 权限 |
写入 |
由定义的资源类型 AWS 支持
AWS 支持 不支持在 IAM 策略声明的Resource元素中指定资源 ARN。
的条件密钥 AWS 支持
AWS 支持 没有可在策略声明Condition元素中使用的特定于服务的条件密钥。
