Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Support Konzepte zur Autorisierung
Die folgenden Konzepte helfen Ihnen zu verstehen, wie AWS Support Die Autorisierung funktioniert.
Unterstützung & Genehmigungen
Eine Unterstützungsgenehmigung ist eine Ressource, die den Umfang und die Bedingungen festlegt, unter denen AWS Support kann bei der Lösung eines Supportfalls auf Informationen über Ihre Dienste zugreifen, die möglicherweise Ihre Daten enthalten. Ohne eine Support-Genehmigung AWS Support kann nicht auf diese Informationen zugreifen. Jede Support-Genehmigung gibt an, welche Aktionen AWS Support in Anspruch nehmen kann und auf welche Ressourcen AWS Support kann diese Maßnahmen zusammen mit optionalen zeitbezogenen Bedingungen ergreifen.
Support-Genehmigungen können nach der Erstellung nicht mehr geändert werden. Um den Umfang einer bestehenden Autorisierung zu ändern, löschen Sie die Support-Genehmigung und erstellen Sie eine neue.
Umfang der Support-Genehmigung
Der Umfang der Unterstützungsgenehmigung definiert, was AWS Support ist dazu berechtigt. Der Geltungsbereich einer Fördergenehmigung umfasst drei Elemente:
- Aktionen
-
Die spezifischen Operationen, die AWS Support ausführen kann. Sie können alle Aktionen zulassen oder einzelne Aktionen angeben.
- Ressourcen
-
Die AWS Ressourcen für die AWS Support kann auf Informationen über Ihre Dienste zugreifen, die Ihre Daten enthalten könnten. Sie können alle Ressourcen in der Region zulassen oder einzelne Ressourcen-ARNs angeben.
- Bedingungen
-
Optionale zeitbasierte Einschränkungen. Sie können eine festlegen
allowAfterUhrzeit (der früheste Zeitpunkt) AWS Support kann die Support-Genehmigung verwenden, um eine Aktion zu autorisieren) und eineallowBeforeUhrzeit (die letzte Uhrzeit) AWS Support kann die Support-Genehmigung verwenden (um eine Aktion zu autorisieren), um ein Zeitfenster zu erstellen. Eine Support-Genehmigung unterstützt maximal 2 Bedingungen.
Schlüssel signieren
Der Signaturschlüssel wird vom Kunden verwaltet AWS KMS asymmetrischer Schlüssel, der die Überprüfung von Support-Genehmigungen ermöglicht. Der Schlüssel muss die folgenden Anforderungen erfüllen:
Wichtigste Spezifikation:
ECC_NIST_P384Verwendung der Schlüssel:
SIGN_VERIFYStandort: Gleiche Region wie die Support-Genehmigung.
Ihr privates Schlüsselmaterial wird niemals verlassen AWS KMS. Ihr KMS-Schlüssel wird aufgerufen, um den Signaturvorgang durchzuführen, und empfängt nur die resultierende Signatur.
Unterstützen Sie Genehmigungsanfragen
Eine Support-Genehmigungsanfrage ist eine Benachrichtigung von AWS Support Sie fordern den Zugriff auf Informationen über Ihre Dienste an, die möglicherweise Ihre Daten für eine bestimmte Ressource enthalten, um bei der Lösung eines Supportfalls zu helfen. Wenn Sie die Anfrage nicht genehmigen, AWS Support kann nicht auf die angeforderten Informationen zugreifen und kann möglicherweise nicht mit der Untersuchung fortfahren.
Wann AWS Support wenn Sie eine Support-Genehmigung beantragen, erhalten Sie Benachrichtigungen über Amazon EventBridge Ereignisse und AWS CloudTrail Einträge protokollieren. Anschließend können Sie den angeforderten Umfang überprüfen und die Anfrage genehmigen oder ablehnen.
Staaten zulassen
Eine Support-Genehmigung durchläuft die folgenden Staaten:
- ACTIVE
-
Die Unterstützungserlaubnis ist aktiv. AWS Support kann eine signierte Autorisierung erhalten — ein kryptografisch signiertes Token, das eine bestimmte Aktion für Aktionen innerhalb des Geltungsbereichs der Support-Genehmigung zulässt.
- INACTIVE
-
Für INAKTIVE Support-Genehmigungen werden keine neuen signierten Autorisierungen ausgestellt. Eine Support-Genehmigung wird automatisch auf INAKTIV umgestellt, wenn der verknüpfte Support-Fall geschlossen wird. Support-Genehmigungen können auch auf INAKTIV umgestellt werden, wenn der verknüpfte Support-Fall geschlossen wird, während ein Konto isoliert oder eine Region abgemeldet wird. Um den Zugriff nach diesen Übergängen erneut zu autorisieren, erstellen Sie eine neue Support-Genehmigung.
- WIRD GELÖSCHT
-
Der Löschvorgang wurde eingeleitet. Neue signierte Autorisierungen werden nicht mehr ausgestellt. Aus Gründen der späteren Konsistenz kann es zu einer kurzen Verzögerung kommen, bis die Änderung wirksam wird. Die Support-Genehmigung wird dann entzogen. Um weitere Unterzeichnungsvorgänge zu verhindern, widerrufen Sie den Zuschuss für das zugehörige AWS KMS Schlüssel. Weitere Informationen finden Sie unter Widerruf AWS Support Autorisierung des Zugriffs.
Staaten der Genehmigungsanfrage
Eine Support-Genehmigungsanfrage durchläuft die folgenden Zustände:
- PENDING
-
Die Anfrage wartet auf Ihre Überprüfung.
- AKZEPTIERT
-
Sie haben eine Support-Genehmigung erstellt, die die Anfrage erfüllt.
- ABGELEHNT
-
Sie haben die Anfrage zurückgewiesen, indem Sie angerufen haben
RejectSupportPermitRequest. - CANCELLED
-
AWS Support hat die Anfrage storniert.
Aktionen und Ressourcen
Aktionen sind dienstspezifische Operationen, die AWS Support kann im Rahmen von Supportuntersuchungen ausgeführt werden, z. B. beim Lesen von Diagnoseprotokollen oder beim Anzeigen von Betriebsmetriken. Jede Aktion hat einen aussagekräftigen Namen, z. B. rds:ReadClusterData oder rds:ViewQueryLogsWithParameters. Sie können die verfügbaren Aktionen für jeden Dienst anzeigen, indem Sie den ListActions und GetAction API-Operationen. Weitere Informationen finden Sie unter Entdecken Sie Unterstützungsmaßnahmen.
Ressourcen werden anhand ihres ARN identifiziert. Wenn Sie eine Support-Genehmigung beantragen, geben Sie die Ressourcen-ARNs an, für die AWS Support kann auf Serviceinformationen zugreifen, oder Sie können den Zugriff auf Serviceinformationen für alle Ressourcen in der Region gewähren.
