View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Support - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Support

AWS Support (Dienstpräfix: support) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Support

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AddAttachmentsToSet

support:AddAttachmentsToSet

Schreiben

AddCommunicationToCase

support:AddCommunicationToCase

Schreiben

CompleteAttachmentUpload

support:AddAttachmentsToSet

Schreiben

support:UploadAttachment

Schreiben

CreateCase

support:CreateCase

Schreiben

DescribeAttachment

support:DescribeAttachment

Lesen

DescribeAttachmentUploadStatus

support:AddAttachmentsToSet

Write (Schreiben)

support:UploadAttachment

Schreiben

DescribeCases

support:DescribeCases

Lesen

DescribeCommunications

support:DescribeCommunications

Lesen

DescribeCreateCaseOptions

support:DescribeCreateCaseOptions

Lesen

DescribeServices

support:DescribeServices

Lesen

DescribeSeverityLevels

support:DescribeSeverityLevels

Lesen

DescribeSupportedLanguages

support:DescribeSupportedLanguages

Lesen

DescribeTrustedAdvisorCheckRefreshStatuses

support:DescribeTrustedAdvisorCheckRefreshStatuses

Lesen

DescribeTrustedAdvisorCheckResult

support:DescribeTrustedAdvisorCheckResult

Lesen

trustedadvisor:DescribeCheckItems

Lesen

trustedadvisor:ListRecommendationResources

Auflisten

trustedadvisor:ListRecommendationsForResource

Auflisten

DescribeTrustedAdvisorCheckSummaries

support:DescribeTrustedAdvisorCheckSummaries

Lesen

trustedadvisor:DescribeCheckSummaries

Lesen

trustedadvisor:GetRecommendation

Lesen

trustedadvisor:ListRecommendations

Auflisten

DescribeTrustedAdvisorChecks

support:DescribeTrustedAdvisorChecks

Lesen

trustedadvisor:DescribeChecks

Lesen

trustedadvisor:ListChecks

Auflisten

GetAttachmentDownloadLink

support:DescribeAttachment

Lesen

support:DownloadAttachment

Lesen

GetAttachmentUploadLinks

support:AddAttachmentsToSet

Write (Schreiben)

support:UploadAttachment

Schreiben

RefreshTrustedAdvisorCheck

support:RefreshTrustedAdvisorCheck

Schreiben

ResolveCase

support:ResolveCase

Schreiben

Aktionen definiert durch AWS Support

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddAttachmentsToSet

Erteilt die Erlaubnis, einen oder mehrere Anlagen zu einem hinzuzufügen AWS Support Koffer

Schreiben

AddCommunicationToCase

Erteilt die Erlaubnis, eine Kundenkommunikation zu einem hinzuzufügen AWS Support Koffer

Schreiben

AddRelatedItemToCase

Erteilt die Erlaubnis, einen verwandten Artikel zu einem hinzuzufügen AWS Support Fall. Dies ist eine intern verwaltete Funktion.

Schreiben

CreateCase

Erteilt die Erlaubnis, ein neues zu erstellen AWS Support Koffer

Schreiben

DescribeAttachment

Gewährt die Berechtigung, Anhangsdetails zu beschreiben

Lesen

DescribeCaseAttributes

Erteilt die Erlaubnis, sekundären Diensten das Lesen zu ermöglichen AWS Support Fallattribute. Dies ist eine intern verwaltete Funktion

Lesen

DescribeCaseOptions

Erteilt die Erlaubnis, die verfügbaren Optionen für eine einzelne zu beschreiben AWS Support Fall. Dies ist eine intern verwaltete Funktion.

Lesen

DescribeCases

Erteilt die Erlaubnis zum Auflisten AWS Support Fälle, die den angegebenen Eingaben entsprechen

Lesen

DescribeCommunication

Erteilt die Erlaubnis, eine einzelne Mitteilung und Anlagen für eine einzelne Nachricht abzurufen AWS Support Koffer

Lesen

DescribeCommunications

Erteilt die Erlaubnis, die Mitteilungen und Anlagen für eine oder mehrere aufzulisten AWS Support Koffer

Lesen

DescribeCreateCaseOptions

Gewährt die Berechtigung, die verfügbaren Optionen für die Erstellung eines Support-Falls zu beschreiben

Lesen

DescribeIssueTypes

Erteilt die Erlaubnis, Problemtypen zurückzugeben für AWS Support Koffer

Lesen

DescribeRelatedItems

Erteilt die Erlaubnis, die verwandten Artikel für einen aufzulisten AWS Support Fall. Dies ist eine intern verwaltete Funktion.

Lesen

DescribeServices

Erteilt die Erlaubnis zum Auflisten AWS Dienste und Kategorien, die für jeden Dienst gelten

Lesen

DescribeSeverityLevels

Erteilt die Erlaubnis, Schweregrade aufzulisten, die einem zugewiesen werden können AWS Support Koffer

Lesen

DescribeSupportLevel

Erteilt die Erlaubnis, das Support-Level für einen zurückzugeben AWS Konto-ID

Lesen

DescribeSupportedLanguages

Gewährt die Berechtigung, die verfügbaren Support-Sprachen für einen Kategoriecode, Servicecode und Problemtyp zu beschreiben

Lesen

DescribeTrustedAdvisorCheckRefreshStatuses

Gewährt die Berechtigung, den Status einer Trusted-Advisor-Aktualisierungsprüfung basierend auf einer Liste von Prüfungskennungen abzurufen

Lesen

DescribeTrustedAdvisorCheckResult

Gewährt die Berechtigung, das Ergebnis der Trusted-Advisor-Prüfung mit der angegebenen Prüfungskennung abzurufen

Lesen

DescribeTrustedAdvisorCheckSummaries

Gewährt die Berechtigung, die Zusammenfassungen der Ergebnisse der Trusted-Advisor-Prüfungen mit den angegebenen Prüfungskennungen abzurufen

Lesen

DescribeTrustedAdvisorChecks

Gewährt die Berechtigung, eine Liste aller verfügbaren Trusted-Advisor-Prüfungen abzurufen, einschließlich Name, Kennung, Kategorie und Beschreibung

Lesen

DisconnectLiveContactForCase

Erteilt die Erlaubnis, einen Live-Kontakt zu trennen am AWS Support In der Mitte. Dies ist eine intern verwaltete Funktion.

Schreiben

DownloadAttachment

Erteilt die Erlaubnis, eine vorsignierte URL zum Herunterladen eines Anhangs von einem AWS Support Koffer

Lesen

GetInteraction

Erteilt die Erlaubnis, personalisierte Unterstützung bei der Fehlerbehebung bei Konto- und technischen Problemen im Zusammenhang mit einer bestimmten Interaktion abzurufen

Lesen

InitiateCallForCase

Erteilt die Erlaubnis, einen Anruf einzuleiten AWS Support Zentrum. Dies ist eine intern verwaltete Funktion.

Schreiben

InitiateChatForCase

Erteilt die Erlaubnis, einen Chat zu initiieren am AWS Support Center.This ist eine intern verwaltete Funktion

Schreiben

InitiateLiveContactForCase

Erteilt die Erlaubnis, einen Live-Kontakt zu initiieren unter AWS Support Zentrum. Dies ist eine intern verwaltete Funktion.

Schreiben

ListInteractionEntries

Erteilt die Erlaubnis, eine Liste von Einträgen innerhalb einer bestimmten Interaktion abzurufen, einschließlich Nachrichten, Statusaktualisierungen oder anderer relevanter Datenpunkte

Lesen

ListInteractions

Erteilt die Erlaubnis, eine Liste von Interaktionen abzurufen, möglicherweise mit Filtern oder Seitennummerierung

Lesen

PutCaseAttributes

Erteilt die Erlaubnis, sekundären Diensten das Anhängen von Attributen zu gestatten AWS Support Fälle. Dies ist eine intern verwaltete Funktion.

Schreiben

RateCaseCommunication

Erteilt die Erlaubnis, eine zu bewerten AWS Support Mitteilung über den Fall

Schreiben

RefreshTrustedAdvisorCheck

Gewährt die Berechtigung, eine Aktualisierung der Trusted-Advisor-Prüfung mit der angegebenen Prüfungskennung anzufordern

Schreiben

ResolveCase

Erteilt die Erlaubnis zur Lösung eines AWS Support Koffer

Schreiben

ResolveInteraction

Erteilt die Erlaubnis, eine bestimmte Interaktion anhand ihrer eindeutigen Kennung als gelöst zu kennzeichnen, was darauf hinweist, dass das Problem behoben wurde und keine weiteren Maßnahmen erforderlich sind

Schreiben

SearchForCases

Erteilt die Erlaubnis, eine Liste zurückzugeben von AWS Support Fälle, die den angegebenen Eingaben entsprechen

Lesen

StartInteraction

Erteilt die Erlaubnis, eine bestimmte Interaktion zu starten, um personalisierte Unterstützung bei Konto- und technischen Problemen zu erhalten

Schreiben

UpdateCaseSeverity

Erteilt die Erlaubnis, den Schweregrad eines einzelnen AWS Support Fall. Dies ist eine intern verwaltete Funktion.

Schreiben

UpdateInteraction

Erteilt die Erlaubnis, eine bestimmte Interaktion zu aktualisieren, um personalisierte Unterstützung bei Konto- und technischen Problemen zu erhalten

Schreiben

UploadAttachment

Erteilt die Erlaubnis, eine vorsignierte URL zum Hochladen eines Anhangs zu einem AWS Support Koffer

Schreiben

Ressourcentypen, definiert durch AWS Support

AWS Support unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Grundsatzerklärung.

Bedingungsschlüssel für AWS Support

AWS Support hat keine dienstspezifischen Bedingungsschlüssel, die in der Condition Element der Grundsatzerklärungen.