View a markdown version of this page

Menguji panggilan API Konsol Pusat Dukungan - AWS Dukungan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menguji panggilan API Konsol Pusat Dukungan

Untuk memvalidasi bahwa kebijakan IAM Anda dikonfigurasi dengan benar untuk operasi Support Center Console API, buka AWS Support Center Consoleuntuk menghasilkan panggilan API terbaru.

Untuk memeriksa izin IAM yang hilang, selesaikan langkah-langkah berikut:

  1. Masuk ke Konsol Manajemen AWS dan buka CloudTrail konsol di https://console.aws.amazon.com/cloudtrail.

  2. Periksa AWS Region dropdown untuk memastikan bahwa Anda berada di Wilayah AS Timur (Virginia N.).

  3. Pada panel navigasi, pilih Riwayat peristiwa.

  4. Filter berdasarkan sumber acara support-console.amazonaws.com.

  5. Cocokkan nama acara dengan daftar support-console:* operasi di Menambahkan kebijakan IAM untuk operasi Support Center Console API (misalnya,GetAccountState).

  6. Buka acara yang cocok dan periksa additionalEventData bidang yang berisi authZHeader entri. Jika ada, kebijakan IAM Anda kehilangan izin yang tercantum dalam entri itu.

  7. Tambahkan support-console izin khusus ke kebijakan IAM Anda. Anda dapat memberikan akses ke semua operasi menggunakansupport-console:*, atau memilih operasi individual untuk kontrol berbutir halus. Untuk daftar lengkap operasi, lihatMenambahkan kebijakan IAM untuk operasi Support Center Console API.

  8. Untuk memverifikasi perbaikan, kunjungi kembali AWS Support Center Console untuk menghasilkan panggilan API baru, lalu ulangi langkah 1—6. Pastikan bahwa acara baru tidak lagi berisi additionalEventData bidang.