サポート許可の作成サポート許可のスコープサポート許可の表示サポート許可の一覧表示サポート許可の取り消しベストプラクティス

サポート許可の管理

サポート許可は、がサービスに関する情報 AWS サポートにアクセスできる範囲と条件を定義します。このトピックでは、サポート許可を作成、表示、一覧表示、削除する方法について説明します。

サポート許可の作成

がサービスに関する情報にアクセスできる範囲と条件 AWS サポートを定義するサポート許可を作成します。

Console

AWS Support Center Console にサインインします。
ナビゲーションペインで、Support authorization を選択します。
「アクセス許可」セクションで、「アクセスの事前設定」を選択します。
アクセスタイプで、次のいずれかを選択します。
- このリージョンでサポートされているすべてのリソース – 選択したリージョンのアカウント全体に広範なアクセスを適用します。
- リソース ARN の選択 – ARN で識別する特定のリソースへのアクセスを制限します。
(オプション) 詳細に、サポート許可の名前と説明を入力します。
アクセス期間には、次のいずれかを選択します。
- 有効期限なし – アクセスは、取り消すまでアクティブなままです。
- カスタム期間 – サポート許可が有効である特定の時間枠を設定します。
アクション で、実行が AWS サポート許可されているアクションを選択します。
- すべてのアクションチェックボックスをオンにして、対象リソースで使用可能なすべてのアクションを許可します。これにより、10 アクションの制限が削除されます。
- 特定のアクションを選択するには、すべてのアクションチェックボックスをオフにします。サービスリストからサービスを選択し、アクションテーブルから最大 10 個の個々のアクションを選択します。
署名キーで、ドロップダウンリストから AWS KMS キーを選択します。新しいキーを作成するには、KMS 署名キーの作成を選択します。
[Submit] を選択してください。

AWS CLI

CreateSupportPermit を使用して新しいサポート許可を作成します。以下のパラメータが利用可能です。

必須パラメータ: name、サポート許可の一意の名前 (1～256 文字の英数字）。

オプションパラメータ: description、人間が読める説明 (最大 1,024 文字）。

特定のアクションとリソースを使用してサポート許可を作成する


aws supportauthz create-support-permit \
    --name "AuroraDBPermit" \
    --description "Access to Aurora cluster diagnostic data" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowAfter": "2026-06-01T00:00:00Z"},
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

サポート許可のスコープ

サポート許可の範囲を制御するには、アクション、リソース、および条件を指定します。

アクション

アクションは、次の 2 つの方法で許可できます。

allActions: 指定されたリソースのすべてのサポートアクションを許可します。
actions: 最大 10 個の特定のアクション名のリスト。を使用してListActions、使用可能なアクションを表示します。

リソース

リソースは 2 つの方法で指定できます。

allResourcesInRegion: リージョン内のすべてのリソースのサービス情報へのアクセスを許可します。
resources: AWS サポートがサービス情報にアクセスできる最大 10 個の特定のリソース ARNs のリスト。

条件

最大 2 つの時間ベースの条件を定義できます。

allowAfter: サポート許可は、この時点以前は有効ではありません (ISO 8601 形式）。
allowBefore: この時間以降、サポート許可は有効ではありません (ISO 8601 形式）。

両方の条件を組み合わせて、サポート許可が有効である時間枠を作成します。

サポート許可の表示

サポート許可の設定とステータスを取得します。

サポート許可の一覧表示

アカウントとリージョンのすべてのサポート許可を表示します。

サポート許可の取り消し

選択したリソースのアクティブなアクセスを終了するサポート許可を取り消します。このアクションは元に戻すことができません。取り消されたサポート許可に対する新しい認可の発行が停止します。

新しい署名オペレーションを防ぐには、関連付けられた AWS KMS キーの許可を取り消すことができます。詳細については、「AWS サポート認可アクセスの取り消し」を参照してください。または、キーの削除を無効化またはスケジュールできますが、 AWS KMS との両方 AWS サポートの承認は結果整合性があります。キーを無効にすると、変更が有効になるまでに最大数分かかることがあります。この期間中、キーを使用して署名付き認可が引き続き発行される可能性があります。

ベストプラクティス

サポート許可を作成するときは、次の推奨事項に従ってください。

時間ベースの条件を使用する: allowAfterおよび allowBefore条件を設定して、サポート許可の有効性を特定の時間枠に制限します。
最小特権スコープを適用する: 調査 AWS サポートに必要なアクションとリソースのみを指定します。必要に応じて、 allActionsとをallResourcesInRegion一緒に使用しないでください。
ケースをサポートするためのリンクサポート許可: サポートケースが閉じられたときに、 supportCaseDisplayIdパラメータを使用してサポート許可を自動的に非アクティブ化します。
定期的な監査: を使用してアクティブなサポート許可ListSupportPermitsを確認し、不要になったサポート許可を削除します。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

KMS キーの設定

許可リクエスト