Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Elastic Beanstalk-Umgebungsbenachrichtigungen mit Amazon SNS

Sie können Ihre AWS Elastic Beanstalk-Umgebung so konfigurieren, dass Sie Amazon Simple Notification Service (Amazon SNS) verwenden, um Sie über wichtige Ereignisse zu benachrichtigen, die Ihre Anwendung betreffen. Geben Sie beim Erstellen einer Umgebung oder später eine E-Mail-Adresse an, um E-Mails von AWS zu erhalten, wenn ein Fehler auftritt oder sich der Zustand Ihrer Umgebung ändert.

Wenn Sie Benachrichtigungen für Ihre Umgebung konfigurieren, erstellt Elastic Beanstalk in Ihrem Namen ein Amazon SNS-Thema für Ihre Umgebung. Um Nachrichten an ein Amazon SNS-Thema zu senden, muss Elastic Beanstalk über die erforderliche Berechtigung verfügen. Weitere Informationen finden Sie unter Konfigurieren von Berechtigungen zum Senden von Benachrichtigungen.

Wenn ein relevantes Ereignis eintritt, sendet Elastic Beanstalk eine Nachricht an das Thema. Anschließend leitet Amazon SNS die empfangenen Nachrichten an die Abonnenten des Themas weiter. Zu den besonderen Ereignissen zählen Fehler bei der Umgebungserstellung und alle Änderungen am Umgebungs- und Instance-Zustand. Ereignisse für Amazon EC2 Auto Scaling-Vorgänge (wie das Hinzufügen oder Entfernen von Instances zu bzw. aus der Umgebung) und andere Informationsereignisse lösen keine Benachrichtigungen aus.

Sie können beim Erstellen einer Umgebung oder zu einem späteren Zeitpunkt eine E-Mail-Adresse in die Elastic Beanstalk-Konsole eingeben. Dadurch wird ein Amazon SNS-Thema erstellt und abonniert. Elastic Beanstalk verwaltet den Lebenszyklus des Themas, löscht dieses nach Abschluss aus der Umgebung oder wenn Sie Ihre E-Mail-Adresse aus der Environment Management Console entfernen.

Der Namespace aws:elasticbeanstalk:sns:topics bietet Optionen zum Konfigurieren eines Amazon SNS-Themas mit Konfigurationsdateien, CLI oder einem SDK. Mit einer dieser Methoden können Sie den Subscriber-Typ und den Endpunkt konfigurieren. Als Subscriber-Typ können Sie eine Amazon SQS-Warteschlange oder HTTP-URL auswählen.

Sie können Amazon SNS-Benachrichtigungen lediglich aktivieren oder deaktivieren. Abhängig von der Größe und Zusammensetzung Ihrer Umgebung können sehr häufig Benachrichtigungen an das Thema gesendet werden. Für die Konfiguration von Benachrichtigungen, die unter bestimmten Umständen gesendet werden sollen, stehen Ihnen andere Optionen zur Verfügung Sie können mit Amazon EventBridge ereignisgesteuerte Regeln einrichten, die Sie benachrichtigen, wenn Elastic Beanstalk Ereignisse ausgibt, die bestimmte Kriterien erfüllen. Alternativ können Sie Ihre Umgebung so konfigurieren, dass benutzerdefinierte Metriken veröffentlicht und Amazon CloudWatch-Alarme festgelegt werden, um Sie zu benachrichtigen, wenn diese Kennzahlen einen ungesunden Schwellenwert erreichen.

Benachrichtigungen mit der Elastic Beanstalk-Konsole konfigurieren

In der Elastic Beanstalk-Konsole können Sie eine E-Mail-Adresse eingeben, um ein Amazon SNS-Thema für Ihre Umgebung zu erstellen.

Wenn Sie eine E-Mail-Adresse für Benachrichtigungen eingeben, erstellt Elastic Beanstalk ein Amazon SNS-Thema für Ihre Umgebung und fügt ein Abonnement hinzu. Amazon SNS sendet eine E-Mail an die registrierte Adresse, um das Abonnement zu bestätigen. Zum Aktivieren des Abonnements und zum Empfangen von Benachrichtigungen müssen Sie auf den Link in der Bestätigungs-E-Mail klicken.

Konfigurieren von Benachrichtigungen mithilfe von Konfigurationsoptionen

Verwenden Sie die Optionen im aws:elasticbeanstalk:sns:topics-Namespace, um Amazon SNS-Benachrichtigungen für Ihre Umgebung zu konfigurieren. Sie können diese Optionen über Konfigurationsdateien, eine CLI oder ein SDK festlegen.

Die EB-CLI und Elastic-Beanstalk-Konsole wenden die für die vorhergehenden Optionen empfohlenen Werte an. Diese Einstellungen müssen entfernt werden, wenn Sie Konfigurationsdateien zum Konfigurieren dieser Einstellungen verwenden möchten. Details dazu finden Sie unter Empfohlene Werte.

Konfigurieren von Berechtigungen zum Senden von Benachrichtigungen

In diesem Abschnitt werden Sicherheitsüberlegungen erläutert, die sich auf Benachrichtigungen beziehen, die Amazon SNS verwenden. Es gibt zwei verschiedene Fälle:

Die Standardzugriffsrichtlinie für ein Amazon SNS-Thema erlaubt nur dem Besitzer des Themas, es zu veröffentlichen oder zu abonnieren. Durch die richtige Richtlinienkonfiguration kann Elastic Beanstalk jedoch die Erlaubnis erteilt werden, in einem der beiden in diesem Abschnitt beschriebenen Fälle ein Amazon SNS-Thema zu veröffentlichen. Weitere Informationen finden Sie in den folgenden Abschnitten.

Berechtigungen für ein Standard-Thema

Wenn Sie Benachrichtigungen für Ihre Umgebung konfigurieren, erstellt Elastic Beanstalk ein Amazon SNS-Thema für Ihre Umgebung. Um Nachrichten an ein Amazon SNS-Thema zu senden, muss Elastic Beanstalk über die erforderliche Berechtigung verfügen. Wenn die Umgebung die durch die Elastic Beanstalk-Konsole oder die EB-CLI für die Umgebung generierte Service-Rolle oder die Service-verknüpfte Überwachungsrolle des Kontos verwendet, sind keine weiteren Schritte erforderlich. Diese verwalteten Rollen enthalten die erforderliche Berechtigung, die es Elastic Beanstalk ermöglicht, Nachrichten an das Amazon SNS-Thema zu senden.

Wenn Sie jedoch beim Erstellen Ihrer Umgebung eine benutzerdefinierte Service-Rolle bereitgestellt haben, müssen Sie sicherstellen, dass diese benutzerdefinierte Service-Rolle die folgende Richtlinie enthält.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:us-east-2:123456789012:ElasticBeanstalkNotifications*"
      ]
    }
  ]
}

Berechtigungen für ein externes Thema

Konfigurieren von Benachrichtigungen mithilfe von Konfigurationsoptionen erklärt, wie Sie das Amazon SNS-Thema von Elastic Beanstalk durch ein anderes Amazon SNS-Thema ersetzen können. Wenn Sie das Thema ersetzt haben, muss Elastic Beanstalk überprüfen, ob Sie die Berechtigung haben, zu diesem SNS-Thema zu veröffentlichen, damit Sie das SNS-Thema mit der Umgebung verknüpfen können. Sie sollten sns:Publish haben. Die Servicerolle verwendet dieselbe Berechtigung. Um dies zu überprüfen, sendet Elastic Beanstalk als Teil Ihrer Aktion zum Erstellen oder Aktualisieren der Umgebung eine Test-Benachrichtigung an SNS. Wenn dieser Test fehlschlägt, scheitert auch Ihr Versuch, die Umgebung zu erstellen oder zu aktualisieren. Elastic Beanstalk zeigt eine Meldung an, die den Grund für diesen Fehler erläutert.

Wenn Sie eine benutzerdefinierte Servicerolle für Ihre Umgebung bereitstellen, müssen Sie sicherstellen, dass Ihre benutzerdefinierte Servicerolle die folgende Richtlinie enthält, damit Elastic Beanstalk Nachrichten an das Amazon SNS-Thema senden kann. Ersetzen Sie im folgenden Code sns_topic_name durch den Namen des Amazon SNS-Themas, das Sie in den Konfigurationsoptionen angegeben haben.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:us-east-2:123456789012:sns_topic_name"
      ]
    }
  ]
}

Weitere Informationen zur Amazon SNS-Zugriffssteuerung finden Sie unter Beispielfälle für Amazon SNS Zugriffskontrolle im Entwicklerhandbuch für Amazon Simple Notification .