本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS Support 授权
AWS Support 授权使您可以在支持案例解决期间对服务相关信息的 AWS Support 访问权限进行可审计的控制,这些信息可能包含您的数据。
支持许可证是客户管理的资源,用于定义授权访问的范围和条件。每个支持许可证均使用您控制的客户管理 AWS Key Management Service (AWS KMS) 密钥进行加密签名。 AWS CloudTrail 记录在授予的访问期限内对您的授权资源执行的所有操作,从而为您提供完整的审计跟踪。
重要
通过 AWS Support 授权获得的信息可能会从存储您数据的 AWS 地区之外进行访问。
AWS Support 授权支持两种授权方案,以满足您的运营需求。
- 主动授权
-
您可以事先创建支持许可证,以便在定义的范围内预先授权访问权限。当 AWS Support 需要访问权限来解决问题时,如果存在相应的支持许可证,则会自动颁发签名的授权。这缩短了事件期间的解决时间。
- 被动授权
-
AWS Support 当需要访问有关您的服务的信息时,在 Support 中心提交支持许可申请。您可以审阅该请求,然后通过创建限定范围的支持许可来批准该请求,也可以拒绝该请求。如果您不批准该请求,则 AWS Support 无法访问所请求的信息。这使您可以逐案控制访问决策。