지원 권한 관리

CreateSupportPermit를 사용하여 새 지원 허가를 생성합니다. 사용할 수 있는 파라미터는 다음과 같습니다.

필수 파라미터: name, 지원 허가의 고유한 이름(1~256자의 영숫자).

선택적 파라미터: 사람이 읽을 수 description있는 설명(최대 1,024자).

특정 작업 및 리소스를 사용하여 지원 권한 생성

aws supportauthz create-support-permit \
    --name "AuroraDBPermit" \
    --description "Access to Aurora cluster diagnostic data" \
    --signing-key-info '{"kmsKey": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"}' \
    --support-case-display-id "case-12345678" \
    --permit '{
        "actions": {"actions": ["rds:ReadClusterData", "rds:ViewQueryLogsWithParameters"]},
        "resources": {"resources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-cluster"]},
        "conditions": [
            {"allowAfter": "2026-06-01T00:00:00Z"},
            {"allowBefore": "2026-06-15T00:00:00Z"}
        ]
    }'

GetSupportPermit를 사용하여 지원 허가의 구성 및 상태를 검색합니다. 지원 허가를 이름 또는 ARN으로 식별할 수 있습니다.

aws supportauthz get-support-permit \
    --support-permit-identifier "AuroraDBPermit"

ListSupportPermits를 사용하여 계정 및 리전의 지원 허가를 나열합니다. 상태별로 결과를 필터링할 수 있습니다.

aws supportauthz list-support-permits \
    --support-permit-statuses '["ACTIVE"]'

응답에는 페이지당 최대 100개의 결과가 포함됩니다. 후속 요청에서 nextToken 값을 사용하여 추가 페이지를 검색합니다.

DeleteSupportPermit를 사용하여 지원 허가를 삭제합니다.

aws supportauthz delete-support-permit \
    --arn "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/AuroraDBPermit"