Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zugriff auf Pläne verwalten AWS -Support

Berechtigungen für die Support-Plans-Konsole

Um auf die Support-Plans-Konsole zugreifen zu können, muss ein Benutzer über einen Mindestsatz an Berechtigungen verfügen. Diese Berechtigungen müssen dem Benutzer das Auflisten und Anzeigen von Details zu den Support-Plans-Ressourcen in Ihrem AWS-Konto ermöglichen.

Sie können eine AWS Identity and Access Management (IAM-) Richtlinie mit dem supportplans Namespace erstellen. Sie können diese Richtlinie verwenden, um Berechtigungen für Aktionen und Ressourcen anzugeben.

Wenn Sie eine Richtlinie erstellen, können Sie den Namespace des Dienstes angeben, um eine Aktion zuzulassen oder zu verweigern. Der Namespace für Support-Plans ist supportplans.

Sie können AWS verwaltete Richtlinien verwenden und sie an Ihre IAM-Entitäten anhängen. Weitere Informationen finden Sie unter AWS verwaltete Richtlinien für AWS -Support Pläne.

Aktionen für Support-Plans

Sie können in der Konsole die folgenden Aktionen für Support Plans durchführen. Sie können diese Support-Plans-Aktionen auch in einer IAM-Richtlinie angeben, um bestimmte Aktionen zuzulassen oder zu verweigern.

Beispiel-IAM-Richtlinien für Support Plans

Sie können die folgenden Beispielrichtlinien verwenden, um den Zugriff auf Support Plans zu verwalten.

Vollständiger Zugriff auf Support Plans

Die folgende Richtlinie gewährt Benutzern vollständigen Zugriff auf Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Schreibgeschützter Zugriff auf Support Plans

Die folgende Richtlinie ermöglicht schreibgeschützten Zugriff auf Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "supportplans:Get*",
            "Resource": "*"
        },
        {       
            "Effect": "Allow",
            "Action": "supportplans:List*",
            "Resource": "*"
        },
    ]
}

Zugriff auf Support Plans verweigern

Die folgende Richtlinie gewährt Benutzern keinen Zugriff auf Support Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "supportplans:*",
            "Resource": "*"
        }
    ]
}

Fehlerbehebung

Informationen zum Verwalten des Zugriffs auf Supportpläne finden Sie in den folgenden Themen.

Wenn ich versuche, meinen Supportplan einzusehen oder zu ändern, meldet die Support-Plans-Konsole, dass mir die GetSupportPlan-Berechtigung fehlt

IAM-Benutzer müssen über die erforderlichen Berechtigungen verfügen, um auf die Support-Plans-Konsole zugreifen zu können. Sie können Ihre IAM-Richtlinie aktualisieren, um die fehlende Berechtigung aufzunehmen, oder eine AWS verwaltete Richtlinie verwenden, z. B. AWSSupportPlansFullAccess or AWSSupportPlansReadOnlyAccess. Weitere Informationen finden Sie unterAWS verwaltete Richtlinien für AWS -Support Pläne.

Wenn Sie keinen Zugriff zum Aktualisieren Ihrer IAM-Richtlinien haben, wenden Sie sich an Ihren AWS-Konto -Administrator.

Ähnliche Informationen

Weitere Informationen finden Sie unter folgenden Themen im IAM-Benutzerhandbuch:

Ich habe die richtigen Support-Plans-Berechtigungen, erhalte aber immer noch dieselbe Fehlermeldung

Wenn Sie AWS-Konto ein Mitgliedskonto sind, zu dem Sie gehören AWS Organizations, muss die Service Control Policy (SCP) möglicherweise aktualisiert werden. SCPs sind eine Art von Richtlinie, mit der Berechtigungen in einer Organisation verwaltet werden.

Da es sich bei Support Plans um einen globalen Service handelt, können Richtlinien, die Einschränkungen zu AWS-Regionen enthalten, dazu führen, dass Mitgliedskonten ihren Supportplan nicht einsehen oder ändern können. Um globale Services für Ihr Unternehmen zuzulassen, wie z. B. IAM und Support Plans, müssen Sie den Service zur Ausschlussliste in jedem entsprechenden SCP hinzufügen. Das bedeutet, dass Konten in der Organisation auf diese Dienste zugreifen können, auch wenn der SCP einen bestimmten Dienst verweigert. AWS-Region

Um Support Plans als Ausnahme hinzuzufügen, geben Sie "supportplans:*" in der "NotAction"-Liste im SCP ein.

"supportplans:*",

Ihr SCP wird möglicherweise als der folgende Richtlinienausschnitt angezeigt.

{ "Version":  "2012-10-17",
   "Statement": [
     { "Sid":  "GRREGIONDENY",
       "Effect":  "Deny",
       "NotAction": [    
         "aws-portal:*",
         "budgets:*",
         "chime:*"
         "iam:*",
         "supportplans:*",
         ....

Wenn Sie über ein Mitgliedskonto verfügen und das SCP nicht aktualisieren können, wenden Sie sich an Ihren AWS-Konto -Administrator. Möglicherweise muss das Verwaltungskonto das SCP aktualisieren, damit alle Mitgliedskonten auf Support Plans zugreifen können.

Ähnliche Informationen

Weitere Informationen finden Sie unter den folgenden Themen: