サポートケースをファイルするための権限を IAM ユーザーに付与するにはどうすればよいですか?

解決策

アカウントの IAM ユーザーはデフォルトでは、AWS アカウントのルートユーザーが明示的にアクセスを許可しない限り、サービスおよび関数にアクセスできません。

IAM ユーザーに AWS Support Center にアクセスする権限を付与するには、アイデンティティの権限ポリシーとしてAWSSupportAccess 管理ポリシーをアタッチします。

次のポリシー例では、AWS Support へのアクセス権を付与しますが、IAM ユーザーのケース解決を制限します。

{   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

詳細については、AWS Support Centerへのアクセスの管理を参照してください。

AWS サポートに問い合わせる前に、IAM ユーザーに AWS サービスを表示およびアクセスする権限があることを確認してください。既存の IAM ポリシーを更新する手順については、IAM ポリシーの管理を参照してください。

注: AWS サポートでは、IAM ユーザーと話しことができる内容に制限が設けられています。ただし、アカウントとそのリソースに関連するすべての詳細について、AWS アカウントのルートユーザーと話すことができます。

関連情報

ポリシーを使用して AWS リソースへのアクセスを制御する

IAM のポリシーとアクセス許可