Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Berechtigungen für SNS Amazon-Themen

Verwenden Sie die Informationen in diesem Thema nur, wenn Sie Amazon DevOps Guru so konfigurieren möchten, dass Benachrichtigungen an SNS Amazon-Themen gesendet werden, die einem anderen AWS Konto gehören.

Damit DevOps Guru Benachrichtigungen an ein SNS Amazon-Thema senden kann, das einem anderen Konto gehört, müssen Sie dem SNS Amazon-Thema eine Richtlinie beifügen, die DevOps Guru die Erlaubnis erteilt, Benachrichtigungen an dieses Thema zu senden. Wenn Sie DevOps Guru so konfigurieren, dass Benachrichtigungen zu SNS Amazon-Themen gesendet werden, die demselben Konto gehören, das Sie für DevOps Guru verwenden, fügt DevOps Guru den Themen eine Richtlinie für Sie hinzu.

Nachdem Sie eine Richtlinie zur Konfiguration von Berechtigungen für ein SNS Amazon-Thema in einem anderen Konto angehängt haben, können Sie das SNS Amazon-Thema in DevOps Guru hinzufügen. Sie können Ihre SNS Amazon-Richtlinie auch mit einem Benachrichtigungskanal aktualisieren, um sie sicherer zu machen.

Berechtigungen für ein SNS Amazon-Thema in einem anderen Konto konfigurieren

Berechtigungen als IAM Rolle hinzufügen

Um ein SNS Amazon-Thema von einem anderen Konto aus zu verwenden, nachdem Sie sich mit einer IAM Rolle angemeldet haben, müssen Sie dem SNS Amazon-Thema, das Sie verwenden möchten, eine Richtlinie anhängen. Um während der Nutzung einer IAM Rolle eine Richtlinie von einem anderen Konto an ein SNS Amazon-Thema anzuhängen, benötigen Sie im Rahmen Ihrer IAM Rolle die folgenden Berechtigungen für diese Kontoressource:

Hängen Sie die folgende Richtlinie an das SNS Amazon-Thema an, das Sie verwenden möchten. Für den Resource Schlüssel topic-owner-account-id ist die Konto-ID des Eigentümers des Themas, topic-sender-account-id ist die Konto-ID des Benutzers, der DevOps Guru eingerichtet hat, und devops-guru-role ist die IAM Rolle des einzelnen beteiligten Benutzers. Sie müssen entsprechende Werte für ersetzen region-id (zum Beispielus-west-2) und my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:role/devops-guru-role"]
             }
         }
     ]
 }

Hinzufügen von Berechtigungen als IAM Benutzer

Um als IAM Benutzer ein SNS Amazon-Thema von einem anderen Konto aus zu verwenden, fügen Sie dem SNS Amazon-Thema, das Sie verwenden möchten, die folgende Richtlinie bei. Für den Resource Schlüssel topic-owner-account-id ist die Konto-ID des Eigentümers des Themas, topic-sender-account-id ist die Konto-ID des Benutzers, der DevOps Guru eingerichtet hat, und devops-guru-user-name ist der betroffene einzelne IAM Benutzer. Sie müssen entsprechende Werte für ersetzen region-id (zum Beispielus-west-2) und my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:user/devops-guru-user-name"]
             }
         }
     ]
 }

Ein SNS Amazon-Thema von einem anderen Konto hinzufügen

Nachdem Sie die Berechtigungen für ein SNS Amazon-Thema in einem anderen Konto konfiguriert haben, können Sie dieses SNS Amazon-Thema zu Ihren DevOps Guru-Benachrichtigungseinstellungen hinzufügen. Sie können das SNS Amazon-Thema über die AWS CLI oder die DevOps Guru-Konsole hinzufügen.

Nachdem Sie das SNS Amazon-Thema zu Ihren Benachrichtigungseinstellungen hinzugefügt haben, verwendet DevOps Guru dieses Thema, um Sie über wichtige Ereignisse zu informieren, z. B. wenn ein neuer Einblick erstellt wird.

Aktualisierung Ihrer SNS Amazon-Richtlinie mit einem Benachrichtigungskanal (empfohlen)

Nachdem Sie ein Thema hinzugefügt haben, empfehlen wir Ihnen, Ihre Richtlinie sicherer zu gestalten, indem Sie Berechtigungen nur für den DevOps Guru-Benachrichtigungskanal angeben, der Ihr Thema enthält.

Wenn AddNotificationChannel Sie Ihr SNS Thema nicht hinzufügen können, überprüfen Sie, ob Ihre IAM Richtlinie über die folgenden Berechtigungen verfügt.

{
     "Version": "2012-10-17",
     "Statement": [{
           "Sid": "DevOpsGuruTopicPermissions",
           "Effect": "Allow",
           "Action": [
                 "sns:CreateTopic",
                 "sns:GetTopicAttributes",
                 "sns:SetTopicAttributes",
                 "sns:Publish"
           ],
           "Resource": "arn:aws:sns:region-id:account-id:my-topic-name"
     }]
}