Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Entdecken Sie Unterstützungsmaßnahmen

Bei Support-Aktionen handelt es sich um servicespezifische Operationen, die AWS Support kann mit Ihren Ressourcen ausgeführt werden. Jede Aktion hat einen beschreibenden Namen und eine Beschreibung, in der erklärt wird, was der Vorgang bewirkt. Aktionen verwenden ein Namespace-Format, das die identifiziert AWS Dienst und die spezifische Operation. Benutze den ListActions API, um die für einen Dienst verfügbaren Aktionen einzusehen, bevor Sie eine Supportgenehmigung mit einem bestimmten Umfang erstellen.

Aktionen für einen Dienst auflisten

Benutzen ListActions um die für einen bestimmten Dienst verfügbaren Aktionen anzuzeigen. Der Parameter service muss angegeben werden.

aws supportauthz list-actions \
    --service "rds"

Beispielausgabe

{
    "actionSummaries": [
        {
            "action": "rds:ReadClusterData",
            "service": "rds",
            "description": "Read diagnostic data from the database cluster."
        },
        {
            "action": "rds:ViewQueryLogsWithParameters",
            "service": "rds",
            "description": "View query logs including query parameters."
        }
    ]
}

Die Antwort umfasst bis zu 100 Ergebnisse pro Seite. Verwenden Sie das nextToken Wert in nachfolgenden Anfragen zum Abrufen zusätzlicher Seiten.

Aktionsdetails abrufen

Benutzen GetAction um Details zu einer bestimmten Aktion abzurufen.

aws supportauthz get-action \
    --action "rds:ReadClusterData"

Beispielausgabe

{
    "action": "rds:ReadClusterData",
    "service": "rds",
    "description": "Read diagnostic data from the database cluster."
}

Verwendung von Aktionen in Unterstützungsgenehmigungen

Nachdem Sie die verfügbaren Aktionen identifiziert haben, verwenden Sie in Ihrer Support-Genehmigung bestimmte Aktionsnamen, um den Geltungsbereich der geringsten Rechte anzuwenden. Spezifizieren Sie einzelne Aktionen in der actions auflisten statt verwenden allActions wann du was einschränken willst AWS Support kann mit Ihren Ressourcen umgehen.

Erstellen Sie eine Support-Genehmigung mit bestimmten Aktionen

aws supportauthz create-support-permit \
    --name "ScopedPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'