如何授予 IAM 用户提交支持案例的权限?

1 分钟阅读
0

我的 AWS 账户中的 AWS Identity and Access Management(IAM)用户无法提交支持案例。

解决方法

默认情况下,AWS 账户中的 IAM 用户无法访问服务和功能,除非 AWS 账户根用户明确授予他们访问权限。您可以通过将管理策略附加到 IAM 用户、组或角色来向 IAM 用户授予访问 AWS Support Center 的权限。

按照说明将管理策略用作身份管理(AWS 管理控制台)的权限策略,然后选择 AWSSupportAccess 策略。

以下示例策略授予对 AWS Support 的访问权限,但限制 IAM 用户解决案例:

{
   "Version": "2012-10-17",
   "Statement": [
   {
      "Effect": "Allow",
      "Action": "support:*",
      "Resource": "*"
   },
   {
       "Effect": "Deny",
       "Action": "support:ResolveCase",
       "Resource": "*"
    }]
}

有关更多信息,请参阅 AWS Support 的访问权限

请确保 IAM 用户有权查看和访问 AWS 服务,然后再联系 AWS Support。有关更新现有 IAM 策略的说明,请参阅管理 IAM 策略

注意:AWS Support 可与 IAM 用户讨论的内容是有限制的。但是,他们可以与 AWS 账户根用户讨论与账户及其资源相关的所有详细信息。


相关信息

使用策略控制对 AWS 资源的访问

IAM 中的策略和权限

AWS 官方
AWS 官方已更新 3 年前