View a markdown version of this page

Bereiten Sie sich darauf vor, einen Guard-Hook zu erstellen - CloudFormation
Erstellen einer Ausführungsrolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bereiten Sie sich darauf vor, einen Guard-Hook zu erstellen

Bevor Sie einen Guard-Hook erstellen, müssen Sie die folgenden Voraussetzungen erfüllen:

  • Sie müssen bereits eine Guard-Regel erstellt haben. Weitere Informationen hierzu finden Sie unter Schreiben Sie Guard-Regeln für Hooks.

  • Der Benutzer oder die Rolle, die den Hook erstellt, muss über ausreichende Berechtigungen verfügen, um Hooks zu aktivieren. Weitere Informationen finden Sie unter Erteilen Sie IAM-Berechtigungen für Hooks CloudFormation.

  • Um das AWS CLI oder ein SDK zum Erstellen eines Guard-Hooks zu verwenden, müssen Sie manuell eine Ausführungsrolle mit IAM-Berechtigungen und einer Vertrauensrichtlinie erstellen, um den Aufruf eines Guard-Hooks CloudFormation zu ermöglichen.

Erstellen Sie eine Ausführungsrolle für einen Guard-Hook

Ein Hook verwendet eine Ausführungsrolle für die Berechtigungen, die er benötigt, um diesen Hook in Ihrem aufzurufen. AWS-Konto

Diese Rolle kann automatisch erstellt werden, wenn Sie einen Guard-Hook aus dem erstellen AWS-Managementkonsole; andernfalls müssen Sie diese Rolle selbst erstellen.

Der folgende Abschnitt zeigt Ihnen, wie Sie Berechtigungen einrichten, um Ihren Guard Hook zu erstellen.

Erforderliche Berechtigungen

Folgen Sie der Anleitung unter Erstellen einer Rolle mit benutzerdefinierten Vertrauensrichtlinien im IAM-Benutzerhandbuch zum Erstellen einer Rolle mit einer benutzerdefinierten Vertrauensrichtlinie.

Führen Sie dann die folgenden Schritte aus, um Ihre Berechtigungen einzurichten:

  1. Hängen Sie die folgende Richtlinie für Mindestberechtigungen an die IAM-Rolle an, die Sie zum Erstellen des Guard Hook verwenden möchten.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket",
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Resource": [
        "arn:aws:s3:::my-guard-output-bucket/*",
        "arn:aws:s3:::my-guard-rules-bucket"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::my-guard-output-bucket/*"
      ]
    }
  ]
}

  2. Erteilen Sie Ihrem Hook die Erlaubnis, die Rolle zu übernehmen, indem Sie der Rolle eine Vertrauensrichtlinie hinzufügen. Im Folgenden finden Sie ein Beispiel für eine Vertrauensrichtlinie, die Sie verwenden können.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "hooks.cloudformation.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}