Acciones, recursos y claves de condición para AWS Support

AWS Support (prefijo del servicio: support) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS Support

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

nota

AWS Support ofrece la capacidad de acceder, modificar y resolver casos, así como usar acciones de Trusted Advisor. Cuando utiliza la API de Support para llamar a acciones relacionadas con Trusted Advisor, ninguna de las acciones «trustedadvisor:*» restringe el acceso. Las acciones "trustedadvisor:*" se aplican únicamente a Trusted Advisor en la AWS Management Console.

Actions	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddAttachmentsToSet	Concede permiso para agregar uno o más archivos adjuntos a un caso de AWS Support	Escritura
AddCommunicationToCase	Concede permiso para agregar una comunicación de un cliente a un caso de AWS Support	Escritura
CreateCase	Concede permiso para crear un nuevo caso de AWS Support	Escritura
DescribeAttachment	Concede permiso para describir los detalles de un elemento adjunto	Lectura
DescribeCaseAttributes	Concede permiso para permitir que los servicios secundarios para leer atributos de casos de AWS Support. Se trata de una función administrada internamente	Lectura
DescribeCases	Concede permiso para enumerar casos de AWS Support que coinciden con las entradas proporcionadas	Lectura
DescribeCommunication	Concede permiso para obtener una sola comunicación y archivos adjuntos para un solo caso de AWS Support	Lectura
DescribeCommunications	Concede permiso para enumerar las comunicaciones y los archivos adjuntos de uno o más casos de AWS Support	Lectura
DescribeCreateCaseOptions	Concede permiso para describir las opciones disponibles para crear un caso de soporte	Lectura
DescribeIssueTypes	Concede permiso para devolver los tipos de errores de los casos de AWS Support	Lectura
DescribeServices	Concede permiso para enumerar los servicios y las categorías de AWS que se aplican a cada servicio	Lectura
DescribeSeverityLevels	Concede permiso para enumerar los niveles de gravedad que se pueden asignar a un caso de AWS Support	Lectura
DescribeSupportLevel	Concede permiso para devolver el nivel de soporte para un identificador de cuenta de AWS	Lectura
DescribeSupportedLanguages	Concede permiso para describir los idiomas de soporte disponibles para un código de categoría, un código de servicio y un tipo de error determinados	Lectura
DescribeTrustedAdvisorCheckRefreshStatuses	Concede permiso para obtener el estado de una comprobación de actualización de Trusted Advisor basada en una lista de identificadores de comprobación	Lectura
DescribeTrustedAdvisorCheckResult	Concede permiso para obtener los resultados de la comprobación de Trusted Advisor que tenga el identificador de comprobación especificado	Lectura
DescribeTrustedAdvisorCheckSummaries	Concede permiso para obtener los resúmenes de los resultados de las comprobaciones de Trusted Advisor que tengan los identificadores de comprobación especificados	Lectura
DescribeTrustedAdvisorChecks	Concede permiso para obtener una lista de todas las comprobaciones disponibles de Trusted Advisor, incluidos el nombre, el identificador, la categoría y la descripción	Lectura
InitiateCallForCase	Concede permiso para iniciar una llamada al Centro de AWS Support. Se trata de una función administrada internamente	Escritura
InitiateChatForCase	Concede permiso para iniciar un chat en el Centro de AWS Support. Se trata de una función administrada internamente	Escritura
PutCaseAttributes	Concede permiso para permitir que los servicios secundarios adjunten atributos a casos de AWS Support. Se trata de una función administrada internamente	Escritura
RateCaseCommunication	Concede permiso para calificar una comunicación de un caso de AWS Support	Escritura
RefreshTrustedAdvisorCheck	Concede permiso para solicitar una actualización de la comprobación de Trusted Advisor que tenga el identificador de comprobación especificado	Escritura
ResolveCase	Concede permiso para resolver un caso de AWS Support	Escritura
SearchForCases	Concede permiso para devolver una lista de casos de AWS Support que coinciden con las entradas proporcionadas	Lectura

Tipos de recursos definidos por AWS Support

AWS Support no es compatible si se especifica un ARN de recurso en el elemento Resource de una instrucción de política de IAM. Para permitir el acceso a AWS Support, especifique "Resource": "*" en su política.

Claves de condición de AWS Support

Support no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.