Mengelola akses ke AWS Support Pusat

Anda harus memiliki izin untuk mengakses Pusat Dukungan dan membuat kasus dukungan.

Anda dapat menggunakan salah satu opsi berikut untuk mengakses Pusat Dukungan:

• Gunakan alamat email dan kata sandi yang terkait dengan AWS akun Anda. Identitas ini disebut pengguna root AWS akun.

• Gunakan AWS Identity and Access Management (IAM).

Jika Anda memiliki paket Business, Enterprise On-Ramp, atau Enterprise Support, Anda juga dapat menggunakan AWS Support API untuk mengakses AWS Support dan Trusted Advisor mengoperasikannya secara terprogram. Untuk informasi lebih lanjut, lihat Referensi API AWS Support.

catatan

Jika Anda tidak dapat masuk ke Pusat Dukungan, Anda dapat menggunakan halaman Hubungi Kami sebagai gantinya. Anda dapat menggunakan halaman ini untuk mendapatkan bantuan terkait masalah penagihan dan akun.

AWS akun

Anda dapat masuk ke AWS Management Console dan mengakses Pusat Dukungan dengan menggunakan alamat email dan kata sandi AWS akun Anda. Identitas ini disebut pengguna root AWS akun. Kami sangat menyarankan agar Anda tidak menggunakan pengguna root untuk tugas sehari-hari, bahkan tugas administratif. Sebagai gantinya, sebaiknya gunakan IAM yang mengizinkan Anda mengontrol siapa yang dapat melakukan tugas tertentu di akun Anda.

AWS tindakan dukungan

Anda dapat melakukan AWS Support tindakan berikut di konsol. Anda juga dapat menentukan AWS Support tindakan ini dalam kebijakan IAM untuk mengizinkan atau menolak tindakan tertentu.

catatan

Jika Anda menolak salah satu tindakan di bawah ini dalam kebijakan IAM Anda, hal itu dapat mengakibatkan perilaku yang tidak diinginkan di Pusat Dukungan saat membuat atau berinteraksi dengan kasus dukungan.

Tindakan	Deskripsi
DescribeSupportLevel	Memberikan izin untuk mengembalikan level dukungan untuk pengenal AWS akun. Ini digunakan secara internal oleh AWS Support Center untuk mengidentifikasi tingkat dukungan Anda.
InitiateCallForCase	Memberikan izin untuk memulai panggilan di AWS Support Center. Ini digunakan secara internal oleh AWS Support Center untuk memulai panggilan atas nama Anda.
InitiateChatForCase	Memberikan izin untuk memulai obrolan di AWS Support Center. Ini digunakan secara internal oleh AWS Support Center untuk memulai obrolan atas nama Anda.
RateCaseCommunication	Memberikan izin untuk menilai komunikasi AWS Support kasus.
DescribeCaseAttributes	Memberikan izin untuk mengizinkan layanan sekunder membaca atribut AWS Support kasus. Ini digunakan secara internal oleh AWS Support Center untuk mendapatkan atribut yang ditandai pada kasus Anda.
DescribeIssueTypes	Memberikan izin untuk mengembalikan jenis masalah untuk AWS Support kasus. Ini digunakan secara internal oleh AWS Support Center untuk mendapatkan jenis masalah yang tersedia untuk akun Anda.
SearchForCases	Memberikan izin untuk mengembalikan daftar AWS Support kasus yang cocok dengan input yang diberikan. Ini digunakan secara internal oleh AWS Support Center untuk menemukan kasus yang dicari.
PutCaseAttributes	Memberikan izin untuk mengizinkan layanan sekunder melampirkan atribut ke AWS Support kasus. Ini digunakan secara internal oleh AWS Support Center untuk menambahkan tag operasional ke AWS Support kasus Anda.

IAM

Secara default, pengguna IAM tidak dapat mengakses Pusat Dukungan. Anda dapat menggunakan IAM untuk membuat pengguna individu atau grup. Kemudian, Anda melampirkan kebijakan IAM ke entitas ini, sehingga mereka memiliki izin untuk melakukan tindakan dan mengakses sumber daya, seperti membuka kasus Support Center dan menggunakan AWS Support API.

Setelah Anda membuat pengguna IAM, Anda dapat memberikan pengguna tersebut sandi individu dan halaman masuk khusus akun. Mereka kemudian dapat masuk ke AWS akun Anda dan bekerja di Pusat Dukungan. Pengguna IAM yang memiliki AWS Support akses dapat melihat semua kasus yang dibuat untuk akun tersebut.

Untuk informasi selengkapnya, lihat Masuk ke pengguna IAM AWS Management Console sebagai pengguna IAM di Panduan Pengguna IAM.

Cara termudah untuk memberikan izin adalah dengan melampirkan kebijakan AWS terkelola AWSSupportAccesske pengguna, grup, atau peran. AWS Support memungkinkan izin tingkat tindakan untuk mengontrol akses ke operasi tertentu. AWS Support AWS Support tidak menyediakan akses tingkat sumber daya, jadi Resource elemen selalu disetel ke. * Anda tidak dapat mengizinkan atau menolak akses ke kasus dukungan tertentu.

contoh : Izinkan akses ke semua AWS Support tindakan

Kebijakan AWS terkelola AWSSupportAccessmemberikan akses kepada pengguna IAM. AWS Support Pengguna IAM dengan kebijakan ini dapat mengakses semua AWS Support operasi dan sumber daya.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["support:*"],
            "Resource": "*"
        }
    ]
}

Untuk informasi lebih lanjut tentang cara melampirkan kebijakan AWSSupportAccess ke entitas Anda, lihat Menambahkan izin identitas IAM (konsol) dalam Panduan Pengguna IAM.

contoh : Izinkan akses ke semua tindakan kecuali ResolveCase tindakan

Anda juga dapat membuat kebijakan yang dikelola pelanggan di IAM untuk menentukan tindakan apa yang diizinkan atau ditolak. Pernyataan kebijakan berikut memungkinkan pengguna IAM untuk melakukan semua tindakan AWS Support kecuali menyelesaikan kasus.

{
   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

Untuk informasi selengkapnya tentang pembuatan kebijakan IAM yang dikelola pelanggan, lihat Membuat kebijakan yang dikelola pelanggan di Panduan Pengguna IAM.

Jika pengguna atau grup sudah memiliki kebijakan, Anda dapat menambahkan pernyataan kebijakan AWS Support-specific ke kebijakan tersebut.

penting

• Jika Anda tidak dapat melihat kasus di Pusat Dukungan, pastikan bahwa Anda memiliki izin yang diperlukan. Anda mungkin harus menghubungi administrator IAM. Untuk informasi selengkapnya, lihat Manajemen identitas dan akses untuk AWS Support.

Akses ke AWS Trusted Advisor

Dalam AWS Management Console, namespace trustedadvisor IAM terpisah mengontrol akses ke. Trusted Advisor Di AWS Support API, namespace support IAM mengontrol akses ke. Trusted Advisor Untuk informasi selengkapnya, lihat Kelola akses ke AWS Trusted Advisor.