Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wie AWS Support arbeitet mit IAM

Bevor Sie IAM verwenden, um den Zugriff auf zu verwalten Support, sollten Sie wissen, mit welchen IAM-Funktionen Sie verwenden können Support. Um einen allgemeinen Überblick darüber zu erhalten, wie Support und andere AWS Dienste funktionieren mit IAM, siehe AWS Dienste, die mit IAM funktionieren in der IAM-Benutzerhandbuch.

Für Informationen zur Verwaltung des Zugriffs für Support mithilfe von IAM finden Sie Zugriff verwalten für Support.

Support Identitätsbasierte Richtlinien

Mit identitätsbasierten IAM-Richtlinien können Sie angeben, welche Aktionen und Ressourcen zugelassen oder abgelehnt werden. Darüber hinaus können Sie die Bedingungen festlegen, unter denen Aktionen zugelassen oder abgelehnt werden. Support unterstützt bestimmte Aktionen. Informationen zu den Elementen, die Sie in einer JSON-Richtlinie verwenden, finden Sie in der IAM-Referenz für JSON-Richtlinienelemente im IAM-Benutzerhandbuch.

Aktionen

Administratoren können verwenden AWS JSON-Richtlinien, um festzulegen, wer Zugriff auf was hat. Das heißt, welcher Prinzipal Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen kann.

Das Element Action einer JSON-Richtlinie beschreibt die Aktionen, mit denen Sie den Zugriff in einer Richtlinie zulassen oder verweigern können. Nehmen Sie Aktionen in eine Richtlinie auf, um Berechtigungen zur Ausführung des zugehörigen Vorgangs zu gewähren.

Politische Aktionen in Support verwenden Sie vor der Aktion das folgende Präfix: support:. Um einem Benutzer beispielsweise die Berechtigung zum Ausführen einer Amazon-EC2-Instance mit der Amazon-EC2-RunInstances-API-Operation zu erteilen, fügen Sie die Aktion ec2:RunInstances in seine Richtlinie ein. Richtlinienanweisungen müssen ein Action- oder NotAction-Element enthalten. Support definiert seinen eigenen Satz an Aktionen, die Aufgaben beschreiben, die Sie mit diesem Service durchführen können.

Um mehrere Aktionen in einer einzigen Anweisung anzugeben, trennen Sie sie wie folgt durch Kommata:

"Action": [
      "ec2:action1",
      "ec2:action2"

Sie können auch Platzhalter verwenden, um mehrere Aktionen anzugeben. Beispielsweise können Sie alle Aktionen festlegen, die mit dem Wort Describe beginnen, einschließlich der folgenden Aktion:

"Action": "ec2:Describe*"

Um eine Liste von zu sehen Support Aktionen finden Sie unter Aktionen, definiert durch AWS Support in der IAM-Benutzerhandbuch.

Beispiele

Um Beispiele zu sehen von Support identitätsbasierte Richtlinien finden Sie unter AWS Support Beispiele für identitätsbasierte Richtlinien.

Support IAM-Rollen

Ein IAM-Rolle ist eine Entität in Ihrem AWS Konto, das über bestimmte Berechtigungen verfügt.

Verwenden temporärer Anmeldeinformationen mit Support

Sie können temporäre Anmeldeinformationen verwenden, um sich über einen Verbund anzumelden, eine IAM-Rolle anzunehmen oder eine kontenübergreifende Rolle anzunehmen. Temporäre Anmeldeinformationen erhalten Sie, indem Sie AWS STS API-Operationen wie AssumeRole oder GetFederationToken.

Support unterstützt die Verwendung temporärer Anmeldeinformationen.

Service-linked Rollen

Service-linked Rollen ermöglichen AWS Diensten den Zugriff auf Ressourcen in anderen Diensten, um eine Aktion in Ihrem Namen durchzuführen. Service-linked Rollen werden in Ihrem IAM-Konto angezeigt und gehören dem Dienst. Ein IAM-Administrator kann die Berechtigungen für serviceverknüpfte Rollen anzeigen, aber nicht bearbeiten.

Support unterstützt serviceverknüpfte Rollen. Weitere Informationen zum Erstellen oder Verwalten Support serviceverknüpfte Rollen finden Sie unter Verwenden von dienstverknüpften Rollen für AWS Support.

Servicerollen

Dieses Feature ermöglicht einem Service das Annehmen einer Servicerolle in Ihrem Namen. Diese Rolle gewährt dem Service Zugriff auf Ressourcen in anderen Diensten, um eine Aktion in Ihrem Namen auszuführen. Servicerollen werden in Ihrem IAM-Konto angezeigt und gehören zum Konto. Dies bedeutet, dass ein IAM-Administrator die Berechtigungen für diese Rolle ändern kann. Dies kann jedoch die Funktionalität des Dienstes beeinträchtigen.

Support unterstützt Servicerollen.