View a markdown version of this page

管理支援許可請求 - AWS 支援
被動授權的運作方式檢視支援許可請求核准支援許可請求拒絕支援許可請求允許請求狀態轉換

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理支援許可請求

在被動授權案例中，當需要存取您服務的相關資訊以解決支援案例時， 會 AWS 支援 提交支援許可請求。您可以檢閱每個請求，並決定是否核准或拒絕該請求。

被動授權的運作方式

被動授權工作流程遵循下列步驟：

  1. AWS 支援 會識別 資源中需要您許可才能解決的問題。

  2. AWS 支援 提交支援許可請求，您可以透過 AWS 支援 授權查看。SupportPermitRequestCreated 事件會出現在您的 AWS CloudTrail 日誌中。

  3. 您透過 Amazon EventBridge 事件接收通知。

  4. 您可以檢閱請求詳細資訊，包括請求的動作、資源和支援案例內容。

  5. 您可以透過呼叫 來核准請求，CreateSupportPermit並使用涵蓋請求範圍的支援許可，或呼叫 來拒絕請求RejectSupportPermitRequest。

檢視支援許可請求

檢視來自 的待定許可請求 AWS 支援。

Console

  1. 登入 AWS Support Center Console。

  2. 在導覽窗格中，選擇支援授權。

  3. 在待定存取請求區段中，檢閱請求清單。每個請求會顯示相關的支援案例、服務、支援許可請求 ARN、狀態和請求存取日期。

  4. （選用） 使用狀態和服務下拉式清單篩選條件縮小結果範圍，或在搜尋欄位中依資源搜尋。

AWS CLI

使用 ListSupportPermitRequests 來檢視許可請求。您可以依支援案例 ID 篩選結果。

列出所有支援許可請求

aws supportauthz list-support-permit-requests

列出特定支援案例的請求

aws supportauthz list-support-permit-requests \
    --support-case-display-id "case-12345678"

回應每頁最多包含 100 個結果。在後續請求中使用 nextToken值來擷取其他頁面。

核准支援許可請求

若要核准支援許可請求，請建立符合所請求範圍的支援許可。

Console

  1. 登入 AWS Support Center Console。

  2. 在導覽窗格中，選擇支援授權。

  3. 在待定存取請求區段中，選擇管理支援存取。

  4. 檢閱請求摘要，包括支援許可請求 ARN、服務、狀態和相關聯的支援案例。

  5. 檢閱存取組態，其中顯示請求的名稱、描述、請求的動作和存取持續時間。

  6. 在資源存取區段中，針對您要授權的每個資源選擇核准。若要核准所有資源，請選擇全部核准。

  7. 對於簽署金鑰，從下拉式清單中選擇 AWS KMS 金鑰。若要建立新的金鑰，請選擇建立 KMS 簽署金鑰。

  8. 選擇提交。

AWS CLI

若要核准支援許可請求，請建立符合所請求範圍的支援許可。從請求supportCaseDisplayId中包含 ，以便支援允許在案例關閉時自動轉換為非作用中。

aws supportauthz create-support-permit \
    --name "ApprovedRequest123" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

當您建立涵蓋請求範圍的支援許可時，請求狀態會轉換為接受。

拒絕支援許可請求

拒絕拒絕來自 的存取請求的支援許可請求 AWS 支援。

Console

  1. 登入 AWS Support Center Console。

  2. 在導覽窗格中，選擇支援授權。

  3. 在待定存取請求區段中，選擇管理支援存取。

  4. 在資源存取區段中，針對您要拒絕的每個資源選擇拒絕。若要拒絕所有資源，請選擇全部拒絕。

  5. 選擇提交。

AWS CLI

使用 RejectSupportPermitRequest 拒絕存取請求。請求會轉換為 REJECTED 狀態，並透過 AWS 支援 支援案例接收通知。

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

您只能拒絕處於待定狀態的請求。
注意

如果您拒絕支援許可請求或未建立滿足請求的支援許可， AWS 支援 無法存取請求的資訊，而且可能無法繼續調查或解決您的支援案例。

允許請求狀態轉換

支援許可請求可以從 PENDING 轉換為下列狀態：

  • 接受：您已建立滿足請求的支援許可。

  • 拒絕：您透過呼叫 拒絕請求RejectSupportPermitRequest。

  • 已取消： AWS 支援 已取消請求。