Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Pruebas de las llamadas a la API de la consola del centro de soporte
Para validar que sus políticas de IAM estén configuradas correctamente para las operaciones de la API de Support Center Console, abra AWS Support Center Console
Para comprobar si faltan permisos de IAM, complete los siguientes pasos:
-
Inicie sesión en Consola de administración de AWS y abra la CloudTrail consola en https://console.aws.amazon.com/cloudtrail
. -
Consulta el Región de AWS menú desplegable para asegurarte de que te encuentras en la región EE.UU. Este (Virginia del Norte).
-
En el panel de navegación, elija Historial de eventos.
-
Filtra por fuente de eventos support-console.amazonaws.com.
-
Haga coincidir los nombres de los eventos con la lista de
support-console:*operaciones de (por ejemplo,). Añadir políticas de IAM para las operaciones de la API de la consola del centro de soporteGetAccountState -
Abra los eventos coincidentes y busque un
additionalEventDatacampo que contenga unaauthZHeaderentrada. Si está presente, a tu política de IAM le falta el permiso que aparece en esa entrada. -
Añada el
support-consolepermiso específico a su política de IAM. Puede conceder acceso a todas las operaciones utilizandosupport-console:*o seleccionar operaciones individuales para un control detallado. Para obtener una lista completa de las operaciones, consulte la Añadir políticas de IAM para las operaciones de la API de la consola del centro de soporte. -
Para comprobar la corrección, vuelve a visitar para generar nuevas llamadas AWS Support Center Console a la API y, a continuación, repite los pasos 1 a 6. Asegúrese de que los nuevos eventos ya no contengan ningún campo.
additionalEventData
