新增支援中心主控台 API 操作的 IAM 政策 - AWS 支援

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

新增支援中心主控台 API 操作的 IAM 政策

在 2026 年 6 月 1 日之前,您必須為支援中心主控台 API 操作建立 AWS Identity and Access Management 政策。如果您未在 2026 年 6 月 1 日之前建立這些政策,您將會收到AccessDenied錯誤。

若要將這些操作新增至 IAM 政策,請參閱AWS Identity and Access Management 《 使用者指南》中的建立 IAM 政策 (主控台)

下表摘要說明主控台操作。

注意

這些操作僅適用於 主控台。無法在 AWS SDK 或 中使用 AWS CLI。

作業 存取層級 描述

GetAccountState

READ

准許主控台顯示目前的帳戶狀態。

GetAccountGovCloudEnabled

READ

准許判斷您的帳戶是否已啟用 GovCloud。

GetCaseDraft

READ

准許主控台顯示您先前建立的案例草稿。

CreateCaseDraft

WRITE

准許為指定的案例類型建立或更新案例草稿。

DeleteCaseDraft

WRITE

准許刪除指定案例類型的案例草稿。

GetBanner

READ

准許主控台顯示影響客戶事件期間顯示的 支援 橫幅。

DescribeDynamicHelp

READ

准許主控台顯示所選服務和類別的動態說明資源。

CreateContact

WRITE

准許主控台為選取的聯絡類型建立已驗證的聯絡。

CheckSubscription

READ

准許主控台驗證您的帳戶是否可以存取選取的產品。

GetQuestionnaire

READ

准許主控台顯示客戶意見回饋問卷。

SaveFeedback

WRITE

准許儲存問卷意見回饋。

注意

如果您有自訂 VPN 組態,則您的 IAM 政策必須允許 aws.sourceIP 條件中的支援中心主控台 API 端點。如果不允許支援中心主控台 API 端點,則您的 ClientIp 地址將無法正確轉送至 API。下表提供 支援的中心主控台 API 端點 AWS 區域。

AWS 區域 支援中心主控台 API 端點

https://api.us-east-1.prod.support-console.support.aws.dev

美國東部 (維吉尼亞北部)

https://api.us-west-2.prod.support-console.support.aws.dev

美國西部 (奧勒岡)

https://api.eu-west-1.prod.support-console.support.aws.dev

歐洲 (愛爾蘭)