View a markdown version of this page

Aggiungere politiche IAM per le operazioni dell'API della console di supporto - Supporto AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiungere politiche IAM per le operazioni dell'API della console di supporto

Prima del 16 novembre 2026, devi creare AWS Identity and Access Management politiche per le operazioni dell'API della console di Support Center. Se non crei queste politiche entro il 16 novembre 2026, riceverai AccessDenied errori.

Per aggiungere queste operazioni alle tue policy IAM, consulta Crea policy IAM (console) nel AWS Identity and Access Management Guida per l'utente.

La tabella seguente riassume le operazioni della console.

Nota

Queste operazioni sono valide solo per la console. Non sono disponibili per l'uso in AWS SDK o AWS CLI.

Operazione Livello di accesso Description

GetAccountState

READ

Consente alla console di mostrare lo stato corrente dell'account.

GetAccountGovCloudEnabled

READ

Concede l'autorizzazione a determinare se il tuo account è GovCloud abilitato.

GetCaseDraft

READ

Consente alla console di mostrare la bozza del caso creata in precedenza.

GetIssueClassificationPredictions

READ

Concede il permesso alla console di ottenere previsioni di classificazione per il problema che descrivi.

GetIssueTextSummary

READ

Concede il permesso alla console di ottenere un riepilogo testuale generato del problema.

CreateCaseDraft

WRITE

Concede l'autorizzazione a creare o aggiornare una bozza di caso per il tipo di caso specificato.

DeleteCaseDraft

WRITE

Concede il permesso di eliminare una bozza di caso per il tipo di caso specificato.

GetBanner

READ

Concede il permesso alla console di mostrare Supporto banner visualizzato durante gli eventi che hanno un impatto sui clienti.

DescribeDynamicHelp

READ

Consente alla console di mostrare risorse di aiuto dinamiche per il servizio e la categoria selezionati.

CreateContact

WRITE

Concede l'autorizzazione alla console di creare un contatto autenticato per il tipo di contatto selezionato, ad esempio Richiesta di rimozione delle limitazioni all'invio di email, Segnala attività abusiva da AWS Risorse, e Invio di eventi simulati moduli.

Di seguito sono riportati alcuni esempi di alcuni moduli che utilizzano questa autorizzazione.

Modulo di richiesta di rimozione delle limitazioni all'invio di e-mail nella console del Support Center.
Modulo Eventi simulati nella console del Support Center.

CheckSubscription

READ

Concede l'autorizzazione alla console per verificare se il tuo account ha accesso al prodotto selezionato.

GetQuestionnaire

READ

Concede il permesso alla console di mostrare il questionario di feedback dei clienti.

SaveFeedback

WRITE

Concede l'autorizzazione a salvare il feedback del questionario.

Nota

Se disponi di una configurazione VPN personalizzata, assicurati di configurare la VPN in modo da inoltrare correttamente l'indirizzo IP del cliente all'endpoint API della console di supporto del Centro assistenza. Quando si utilizza una VPN con AWS Identity and Access Management politiche che includono era:SourceIp condizioni, l'indirizzo IP del client specificato nella policy IAM deve essere inoltrato all'endpoint API, non all'indirizzo IP della VPN. Se la VPN inoltra il proprio indirizzo IP anziché l'indirizzo IP del client, l'autorizzazione potrebbe fallire perché l'indirizzo IP non corrisponde aws:SourceIp condizione nella tua policy IAM. La tabella seguente fornisce gli endpoint dell'API di Support Center Console per Regione AWS.

Endpoint dell'API di Support Center Console Regione AWS

https://api.us-east-1.prod.support-console.support.aws.dev

Stati Uniti orientali (Virginia settentrionale)

https://api.us-west-2.prod.support-console.support.aws.dev

Stati Uniti occidentali (Oregon)

https://api.eu-west-1.prod.support-console.support.aws.dev

Europa (Irlanda)