Option 2: Erstellen Sie eine benutzerdefinierte Richtlinie mit den erforderlichen Mindestberechtigungen

Sie können bestimmte Aktionen explizit zulassen, anstatt Platzhalter zu verwenden. Im Folgenden sind die erforderlichen Berechtigungen für Support-Interaktionen, die Erstellung von Kundenvorgängen und die Fallverwaltung aufgeführt:

                
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "support:AddAttachmentsToSet",
        "support:AddCommunicationToCase",
        "support:CreateCase",
        "support:DescribeAttachment",
        "support:DescribeCaseAttributes",
        "support:DescribeCases",
        "support:DescribeCommunication",
        "support:DescribeCommunications",
        "support:DescribeCreateCaseOptions",
        "support:DescribeIssueTypes",
        "support:DescribeServices",
        "support:DescribeSeverityLevels",
        "support:DescribeSupportedLanguages",
        "support:DescribeSupportLevel",
        "support:GetInteraction",
        "support:InitiateCallForCase",
        "support:ListInteractionEntries",
        "support:ListInteractions",
        "support:InitiateChatForCase",
        "support:PutCaseAttributes",
        "support:ResolveCase",
        "support:ResolveInteraction",
        "support:SearchForCases",
        "support:StartInteraction",
        "support:UpdateInteraction",
        "support-console:GetAccountState",
        "support-console:GetAccountGovCloudEnabled",
        "support-console:GetCaseDraft",
        "support-console:CreateCaseDraft",
        "support-console:DeleteCaseDraft",
        "support-console:GetBanner",
        "support-console:DescribeDynamicHelp",
        "support-console:CreateContact",
      ],
      "Resource": "*"
    }
  ]
}
            

Fügen Sie für die für Ihre IAM-Identität erforderlichen AWS DevOps Agent Berechtigungen die folgenden AWS verwalteten Richtlinien hinzu:

Eine vollständige Liste der Aktionen finden Sie unter DevOps Agenten-IAM-Berechtigungen im AWS DevOps Agent Benutzerhandbuch.

Ihre IAM-Identität muss iam:PassRole auf den DevOpsAgentRole-WebappAdmin Rollen DevOpsAgentRole-AgentSpace und vorhanden sein, damit die Support Center Console diese Rollen an den DevOps Agenten weitergeben kann, wenn sie bei der ersten Einrichtung in Ihrem Namen erstellt werden. Für Untersuchungen zu Amazon Elastic Kubernetes Service-Clustern benötigen Sie auch Ihre IAM-Identität eks:DescribeAccessEntryeks:CreateAccessEntry, eks:AssociateAccessPolicy damit die Support Center Console den Eintrag für den schreibgeschützten Zugriff auf dem Zielcluster erstellen kann. Weitere Informationen zu Zugriffseinträgen finden Sie im Amazon Elastic Kubernetes Service-Benutzerhandbuch unter Gewähren von IAM-Benutzern Zugriff auf Kubernetes mit Amazon EKS-Zugriffseinträgen.