View a markdown version of this page

Erste Schritte mit AWS Support Autorisierung - AWS Support
VoraussetzungenSchritt 1: Erstellen Sie eine AWS KMS SignaturschlüsselSchritt 2: IAM-Berechtigungen einrichtenSchritt 3: Erstellen Sie Ihre erste Support-GenehmigungSchritt 4: Prüfen Sie die Support-Genehmigungsanfragen von AWS SupportNächste Schritte

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erste Schritte mit AWS Support Autorisierung

Dieses Tutorial führt Sie durch die Einrichtung der AWS Support Autorisierung und die Erstellung Ihrer ersten Support-Genehmigung. Sie führen die folgenden Schritte aus:

Die Fertigstellung dieses Tutorials dauert ungefähr 10 Minuten.

  1. Erstellen Sie einen AWS KMS Signaturschlüssel

  2. Einrichten von IAM-Berechtigungen

  3. Erstellen Sie Ihre erste Unterstützungserlaubnis

  4. Prüfen Sie die Anfragen zur Support-Genehmigung von AWS Support

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie über Folgendes verfügen:

  • Ein aktives AWS Konto

  • Berechtigungen zum Erstellen von AWS KMS Schlüsseln in Ihrem Konto

  • Berechtigungen zum Erstellen von IAM-Richtlinien und zum Anhängen dieser an Benutzer oder Rollen

Schritt 1: Erstellen Sie eine AWS KMS Signaturschlüssel

AWS Support Für die Autorisierung ist ein AWS KMS Schlüssel mit Schlüsselspezifikation ECC_NIST_P384 und Schlüsselverwendung SIGN_VERIFY erforderlich. Der Schlüssel muss sich in derselben Region befinden wie Ihre Support-Genehmigung.

Anmerkung

Wenn Sie bereits einen AWS KMS Schlüssel mit Schlüsselspezifikation ECC_NIST_P384 und Schlüsselnutzung SIGN_VERIFY in derselben Region haben, können Sie diesen Schritt überspringen und diesen Schlüssel verwenden.

Führen Sie den folgenden AWS CLI-Befehl aus, um den Schlüssel zu erstellen:

aws kms create-key \
    --key-usage SIGN_VERIFY \
    --key-spec ECC_NIST_P384 \
    --description "SupportAuthZ signing key" \
    --tags TagKey=supportauthz:managed,TagValue=true \
    --region us-east-1

Notieren Sie sich den Schlüssel-ARN aus der Ausgabe. Sie verwenden diesen Wert, wenn Sie Support-Genehmigungen erstellen.

Nehmen Sie die erforderlichen Anweisungen zur AWS Support Autorisierungsrichtlinie in den create-key Anruf auf. Die erforderlichen Anweisungen finden Sie unterKonfigurieren AWS KMS Schlüssel für AWS Support Autorisierung.

Beispiel Beispielausgabe
{
    "KeyMetadata": {
        "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
        "Arn": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "KeySpec": "ECC_NIST_P384",
        "KeyUsage": "SIGN_VERIFY"
    }
}

Schritt 2: IAM-Berechtigungen einrichten

Hängen Sie eine IAM-Richtlinie an, die Berechtigungen für AWS Support API-Autorisierungsvorgänge gewährt. Die folgende Beispielrichtlinie gewährt Zugriff auf alle AWS Support Autorisierungsaktionen.

Mit supportauthz:RegisterKey dieser Aktion können Sie AWS KMS Schlüssel mit Support-Genehmigungen verknüpfen. Diese Aktion, für die nur Berechtigungen gelten, muss in Ihrer IAM-Richtlinie enthalten sein, damit die Autorisierung funktioniert AWS Support .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "supportauthz:CreateSupportPermit",
                "supportauthz:RegisterKey",
                "supportauthz:DeleteSupportPermit",
                "supportauthz:GetSupportPermit",
                "supportauthz:ListSupportPermits",
                "supportauthz:ListSupportPermitRequests",
                "supportauthz:RejectSupportPermitRequest",
                "supportauthz:GetAction",
                "supportauthz:ListActions"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": "supportauthz.us-east-1.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:CreateGrant"
            ],
            "Resource": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": "supportauthz.us-east-1.amazonaws.com",
                    "kms:RetiringServicePrincipal": "us-east-1.supportauthz.amazonaws.com",
                    "kms:GranteeServicePrincipal": "us-east-1.supportauthz.amazonaws.com"
                },
                "ForAllValues:StringEquals": {
                    "kms:GrantOperations": [
                        "DescribeKey",
                        "GetPublicKey",
                        "Sign"
                    ]
                }
            }
        }
    ]
}

Informationen zum Anhängen dieser Richtlinie an einen IAM-Benutzer oder eine IAM-Rolle finden Sie unter Hinzufügen und Entfernen von IAM-Identitätsberechtigungen im Benutzerhandbuch. AWS Identity and Access Management

Schritt 3: Erstellen Sie Ihre erste Support-Genehmigung

Erstellen Sie eine Support-Genehmigung, die den Zugriff auf Informationen AWS Support zu Ihren Diensten für bestimmte Ressourcen autorisiert.

Console

  1. Melden Sie sich an der AWS Support Center Console an.

  2. Wählen Sie im Navigationsbereich die Option Support-Autorisierung aus.

  3. Wählen Sie im Abschnitt Erteilter Zugriff die Option Zugriff vorkonfigurieren aus.

  4. Wählen Sie als Zugriffstyp eine der folgenden Optionen aus:

    • Alle unterstützten Ressourcen in dieser Region — Wendet umfassenden Zugriff auf Ihr gesamtes Konto in der ausgewählten Region an.

    • Ressourcen-ARN wählen — Beschränkt den Zugriff auf eine bestimmte Ressource, die Sie anhand des ARN identifizieren.

  5. (Optional) Geben Sie für Details einen Namen und eine Beschreibung für die Support-Genehmigung ein.

  6. Wählen Sie für die Zugriffsdauer eine der folgenden Optionen aus:

    • Kein Ablauf — Der Zugriff bleibt aktiv, bis Sie ihn widerrufen.

    • Benutzerdefinierte Dauer — Legen Sie ein bestimmtes Zeitfenster fest, in dem die Support-Genehmigung gültig ist.

  7. Wählen Sie unter Aktionen die Aktionen aus, AWS Support die ausgeführt werden dürfen:

    • Aktivieren Sie das Kontrollkästchen Alle Aktionen, um alle verfügbaren Aktionen für die abgedeckten Ressourcen zuzulassen. Dadurch wird das Limit von 10 Aktionen aufgehoben.

    • Um bestimmte Aktionen auszuwählen, deaktivieren Sie das Kontrollkästchen Alle Aktionen. Wählen Sie einen Dienst aus der Liste der Dienste aus, und wählen Sie dann bis zu 10 einzelne Aktionen aus der Aktionstabelle aus.

  8. Wählen Sie als Signaturschlüssel einen AWS KMS Schlüssel aus der Dropdownliste aus. Um einen neuen Schlüssel zu erstellen, wählen Sie KMS-Signaturschlüssel erstellen aus.

  9. Wählen Sie Absenden aus.

AWS CLI

Führen Sie den folgenden Befehl aus, um eine zeitlich begrenzte Support-Genehmigung für eine bestimmte Ressource zu erstellen:

aws supportauthz create-support-permit \
    --name "MyFirstPermit" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --permit '{
        "actions": {"allActions": {}},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-aurora-cluster"]},
        "conditions": [
            {"allowAfter": "2026-06-01T00:00:00Z"},
            {"allowBefore": "2026-07-01T00:00:00Z"}
        ]
    }'

Diese Support-Genehmigung berechtigt AWS Support zur Durchführung aller verfügbaren Aktionen auf dem angegebenen Amazon Aurora-Cluster im Juni 2026.

Schritt 4: Prüfen Sie die Support-Genehmigungsanfragen von AWS Support

Wenn Sie Zugriff auf Informationen über Ihre Dienste AWS Support benötigen und keine entsprechende Support-Genehmigung vorliegt, AWS Support reichen Sie eine Support-Genehmigungsanfrage ein. Sie können ausstehende Anfragen einsehen und sie genehmigen oder ablehnen.

Console

  1. Melden Sie sich an der AWS Support Center Console an.

  2. Wählen Sie im Navigationsbereich die Option Support-Autorisierung aus.

  3. Überprüfen Sie im Abschnitt Ausstehende Zugriffsanfragen die Liste der Anfragen. Zu jeder Anfrage werden der zugehörige Support-Fall, der Service, der ARN der Support-Genehmigungsanfrage, der Status und das Zugriffsdatum der Anfrage angezeigt.

  4. (Optional) Verwenden Sie zum Filtern von Anfragen die Dropdownfilter Status und Service oder suchen Sie im Suchfeld nach Ressourcen.

  5. Um eine Anfrage zu genehmigen oder abzulehnen, wählen Sie „Support-Zugriff verwalten“.

AWS CLI

Führen Sie den folgenden Befehl aus, um ausstehende Anfragen aufzulisten:

aws supportauthz list-support-permit-requests
Beispiel Beispielausgabe
{
    "supportPermitRequests": [
        {
            "arn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/req-1234abcd",
            "status": "PENDING",
            "supportCaseDisplayId": "case-12345678",
            "requestedActions": ["rds:ReadClusterData"],
            "requestedResources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-aurora-cluster"],
            "createdAt": "2026-06-01T12:00:00Z"
        }
    ]
}

Um diese Anfrage zu genehmigen, erstellen Sie eine Support-Genehmigung, die den angeforderten Umfang abdeckt:

aws supportauthz create-support-permit \
    --name "ApproveCase12345678" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-aurora-cluster"]},
        "conditions": [
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

Führen Sie den folgenden Befehl aus, um eine Anfrage abzulehnen. Dadurch wird darauf AWS Support hingewiesen, dass Sie die Anfrage nicht annehmen möchten. Das Ablehnen einer Anfrage hindert Sie nicht daran, später eine Support-Genehmigung für dieselben Aktionen und Ressourcen zu erstellen.

aws supportauthz reject-support-permit-request \
    --request-arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/request-id"

Prüfen Sie jede Anfrage und entscheiden Sie, ob Sie sie genehmigen oder ablehnen möchten:

  • Zur Genehmigung: Erstellen Sie eine Support-Genehmigung, die den angeforderten Umfang abdeckt. Geben Sie den supportCaseDisplayId Parameter an, um die Support-Genehmigung automatisch zu deaktivieren, wenn der Fall abgeschlossen ist.

  • Ablehnen: Rufen Sie an, RejectSupportPermitRequest um mitzuteilen AWS Support , dass Sie die Anfrage nicht annehmen möchten. Das Ablehnen einer Anfrage hindert Sie nicht daran, später eine Support-Genehmigung für dieselben Aktionen und Ressourcen zu erstellen.

Nächste Schritte

Nachdem Sie dieses Tutorial abgeschlossen haben, lesen Sie die folgenden Themen: