本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 管理支援許可請求
在被動授權案例中，當需要存取您服務的相關資訊以解決支援案例時， 會 AWS 支援 提交支援許可請求。您可以檢閱每個請求，並決定是否核准或拒絕該請求。
## 被動授權的運作方式
被動授權工作流程遵循下列步驟：
1. AWS 支援 會識別 資源中需要您許可才能解決的問題。
1. AWS 支援 提交支援許可請求，您可以透過 AWS 支援 授權查看。`SupportPermitRequestCreated` 事件會出現在您的 AWS CloudTrail 日誌中。
1. 您透過 Amazon EventBridge 事件接收通知。
1. 您可以檢閱請求詳細資訊，包括請求的動作、資源和支援案例內容。
1. 您可以透過呼叫 來核准請求，`CreateSupportPermit`並使用涵蓋請求範圍的支援許可，或呼叫 來拒絕請求`RejectSupportPermitRequest`。
## 檢視支援許可請求
檢視來自 的待定許可請求 AWS 支援。
------
#### [ Console ]
1. 登入 [AWS Support Center Console](https://console.aws.amazon.com/support)。
1. 在導覽窗格中，選擇**支援授權**。
1. 在**待定存取請求**區段中，檢閱請求清單。每個請求會顯示相關的支援案例、服務、支援許可請求 ARN、狀態和請求存取日期。
1. （選用） 使用**狀態****和服務**下拉式清單篩選條件縮小結果範圍，或在搜尋欄位中依資源搜尋。
------
#### [ AWS CLI ]
使用 `ListSupportPermitRequests` 來檢視許可請求。您可以依支援案例 ID 篩選結果。
**列出所有支援許可請求**
```
aws supportauthz list-support-permit-requests
```
**列出特定支援案例的請求**
```
aws supportauthz list-support-permit-requests \
--support-case-display-id "case-12345678"
```
回應每頁最多包含 100 個結果。在後續請求中使用 `nextToken`值來擷取其他頁面。
------
## 核准支援許可請求
若要核准支援許可請求，請建立符合所請求範圍的支援許可。
------
#### [ Console ]
1. 登入 [AWS Support Center Console](https://console.aws.amazon.com/support)。
1. 在導覽窗格中，選擇**支援授權**。
1. 在**待定存取請求**區段中，選擇**管理支援存取**。
1. 檢閱**請求摘要**，包括支援許可請求 ARN、服務、狀態和相關聯的支援案例。
1. 檢閱**存取組態**，其中顯示請求的名稱、描述、請求的動作和存取持續時間。
1. 在**資源存取**區段中，針對您要授權的每個資源選擇**核准**。若要核准所有資源，請選擇**全部核准**。
1. 對於**簽署金鑰**，從下拉式清單中選擇 AWS KMS 金鑰。若要建立新的金鑰，請選擇**建立 KMS 簽署金鑰**。
1. 選擇**提交**。
------
#### [ AWS CLI ]
若要核准支援許可請求，請建立符合所請求範圍的支援許可。從請求`supportCaseDisplayId`中包含 ，以便支援允許在案例關閉時自動轉換為非作用中。
```
aws supportauthz create-support-permit \
--name "ApprovedRequest123" \
--signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
--support-case-display-id "case-12345678" \
--permit '{
"actions": {"actions": ["rds:ReadClusterData"]},
"resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
"conditions": [
{"allowBefore": "2026-06-15T00:00:00Z"}
]
}'
```
當您建立涵蓋請求範圍的支援許可時，請求狀態會轉換為接受。
------
## 拒絕支援許可請求
拒絕拒絕來自 的存取請求的支援許可請求 AWS 支援。
------
#### [ Console ]
1. 登入 [AWS Support Center Console](https://console.aws.amazon.com/support)。
1. 在導覽窗格中，選擇**支援授權**。
1. 在**待定存取請求**區段中，選擇**管理支援存取**。
1. 在**資源存取**區段中，針對您要拒絕的每個資源選擇**拒絕**。若要拒絕所有資源，請選擇**全部拒絕**。
1. 選擇**提交**。
------
#### [ AWS CLI ]
使用 `RejectSupportPermitRequest` 拒絕存取請求。請求會轉換為 REJECTED 狀態，並透過 AWS 支援 支援案例接收通知。
```
aws supportauthz reject-support-permit-request \
--request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"
```
您只能拒絕處於待定狀態的請求。
------
**注意**
如果您拒絕支援許可請求或未建立滿足請求的支援許可， AWS 支援 無法存取請求的資訊，而且可能無法繼續調查或解決您的支援案例。
## 允許請求狀態轉換
支援許可請求可以從 PENDING 轉換為下列狀態：
+ **接受**：您已建立滿足請求的支援許可。
+ **拒絕**：您透過呼叫 拒絕請求`RejectSupportPermitRequest`。
+ **已取消**： AWS 支援 已取消請求。