Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos para SNS temas de Amazon

Utilice la información de este tema únicamente si desea configurar Amazon DevOps Guru para que envíe notificaciones a los SNS temas de Amazon que sean propiedad de otra AWS cuenta.

Para que DevOps Guru envíe notificaciones a un SNS tema de Amazon propiedad de otra cuenta, debes adjuntar una política al SNS tema de Amazon que otorgue a DevOps Guru permisos para enviarle notificaciones. Si configuras DevOps Guru para que envíe notificaciones a SNS los temas de Amazon que pertenecen a la misma cuenta que utilizas para DevOps Guru, DevOps Guru añadirá automáticamente una política a los temas.

Después de adjuntar una política para configurar los permisos de un SNS tema de Amazon en otra cuenta, puedes añadir el SNS tema de Amazon en DevOps Guru. También puedes actualizar tu SNS política de Amazon con un canal de notificaciones para que sea más segura.

Configurar permisos para un SNS tema de Amazon en otra cuenta

Añadir permisos como IAM función

Para usar un SNS tema de Amazon de otra cuenta después de iniciar sesión con un IAM rol, debes adjuntar una política al SNS tema de Amazon que quieras usar. Para adjuntar una política a un SNS tema de Amazon desde otra cuenta mientras utilizas un IAM rol, debes tener los siguientes permisos para ese recurso de cuenta como parte de tu IAM rol:

Adjunta la siguiente política al SNS tema de Amazon que quieras usar. Para la Resource clave, topic-owner-account-id es el ID de cuenta del propietario del tema, topic-sender-account-id es el ID de cuenta del usuario que creó DevOps Guru y devops-guru-role es la IAM función del usuario individual implicado. Debe sustituir los valores adecuados por region-id (por ejemplo,us-west-2) y my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:role/devops-guru-role"]
             }
         }
     ]
 }

Añadir permisos como IAM usuario

Para usar un SNS tema de Amazon de otra cuenta como IAM usuario, adjunta la siguiente política al SNS tema de Amazon que quieras usar. Para la Resource clave, topic-owner-account-id es el ID de cuenta del propietario del tema, topic-sender-account-id es el ID de cuenta del usuario que creó DevOps Guru y devops-guru-user-name es el IAM usuario individual implicado. Debe sustituir los valores adecuados por region-id (por ejemplo,us-west-2) y my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:user/devops-guru-user-name"]
             }
         }
     ]
 }

Añadir un SNS tema de Amazon desde otra cuenta

Después de configurar los permisos para un SNS tema de Amazon en otra cuenta, puedes añadir ese SNS tema de Amazon a la configuración de notificaciones de DevOps Guru. Puedes añadir el SNS tema de Amazon desde la consola DevOps Guru AWS CLI o desde ella.

Tras añadir el SNS tema de Amazon a la configuración de notificaciones, DevOps Guru utilizará ese tema para avisarte de eventos importantes, como cuando se crea una nueva información.

Actualizar tu SNS política de Amazon con un canal de notificaciones (recomendado)

Después de añadir un tema, te recomendamos que hagas que tu política sea más segura especificando los permisos únicamente para el canal de notificaciones de DevOps Guru que contiene tu tema.

Si AddNotificationChannel no puedes añadir tu SNS tema, comprueba que tu IAM política tenga los siguientes permisos.

{
     "Version": "2012-10-17",
     "Statement": [{
           "Sid": "DevOpsGuruTopicPermissions",
           "Effect": "Allow",
           "Action": [
                 "sns:CreateTopic",
                 "sns:GetTopicAttributes",
                 "sns:SetTopicAttributes",
                 "sns:Publish"
           ],
           "Resource": "arn:aws:sns:region-id:account-id:my-topic-name"
     }]
}