如何 AWS Support 使用 IAM

在使用IAM來管理存取權之前 AWS Support，您應該瞭解哪些IAM功能可以搭配使用 AWS Support。若要取得有關如何 AWS Support 與其他 AWS 服務搭配使用的高階檢視IAM，請參閱《IAM使用者指南》IAM中的使用AWS 服務。

如需如何管理存取以供 AWS Support 使用的相關資訊IAM，請參閱管理的存取權 AWS Support。

AWS Support 身分型政策

使用以IAM身分識別為基礎的策略，您可以指定允許或拒絕的動作和資源，以及允許或拒絕動作的條件。 AWS Support 支援特定動作。若要瞭解您在JSON策略中使用的元素，請參閱《使用IAM者指南》中的IAMJSON策略元素參考資料。

動作

管理員可以使用 AWS JSON策略來指定誰可以存取什麼內容。也就是說，哪個主體在什麼條件下可以對什麼資源執行哪些動作。

JSON策略Action元素描述了您可以用來允許或拒絕策略中存取的動作。策略動作通常與關聯 AWS API操作具有相同的名稱。有一些例外情況，例如沒有匹配API操作的僅限權限的操作。也有一些作業需要政策中的多個動作。這些額外的動作稱為相依動作。

政策會使用動作來授予執行相關聯動作的許可。

中的策略動作在動作之前 AWS Support 使用下列前置詞：support:。例如，若要授予某人透過 Amazon EC2 RunInstances API 操作執行 Amazon EC2 執行個體的權限，您可以在他們的政策中加入該ec2:RunInstances動作。政策陳述式必須包含 Action 或 NotAction 元素。 AWS Support 會定義一組自己的動作，來描述您可以使用此服務執行的任務。

若要在單一陳述式中指定多個動作，請用逗號分隔，如下所示：

"Action": [
      "ec2:action1",
      "ec2:action2"

您也可以使用萬用字元 (*) 來指定多個動作。例如，若要指定開頭是 Describe 文字的所有動作，請包含以下動作：

"Action": "ec2:Describe*"

若要查看 AWS Support 動作清單，請參閱《IAM使用指南》 AWS Support中的〈定義的動作〉。

範例

若要檢視以 AWS Support 身分為基礎的原則範例，請參閱。AWS Support 以識別為基礎的原則範例

AWS Support IAM角色

IAM角色是您 AWS 帳戶中具有特定權限的實體。

使用臨時登入資料 AWS Support

您可以使用臨時認證登入同盟、擔任IAM角色，或擔任跨帳戶角色。您可以透過呼叫AssumeRole或之類的 AWS STS API作業來取得臨時安全登入資料GetFederationToken。

AWS Support 支援使用臨時認證。

服務連結角色

服務連結角色可讓 AWS 服務存取其他服務中的資源，以代表您完成動作。服務連結角色會顯示在您的IAM帳戶中，且屬於服務所有。IAM管理員可以檢視但無法編輯服務連結角色的權限。

AWS Support 支援服務連結角色。如需有關建立或管理 AWS Support 服務連結角色的詳細資訊，請參閱使用 AWS Support的服務連結角色。

服務角色

此功能可讓服務代表您擔任服務角色。此角色可讓服務存取其他服務中的資源，以代表您完成動作。服務角色會顯示在您的IAM帳戶中，並由帳戶擁有。這表示IAM系統管理員可以變更此角色的權限。不過，這樣可能會破壞此服務的功能。

AWS Support 支援服務角色。