Monitoreo de los cambios de estado de Systems Manager mediante las notificaciones de Amazon SNS

Abra la consola de IAM en https://console.aws.amazon.com/iam/.

En el panel de navegación, seleccione Policies y, a continuación, seleccione Create Policy. (Si aparece el botón Get Started [Empezar], elíjalo y, a continuación, elija Create Policy [Crear política]).

Seleccione la pestaña JSON.

Reemplace el contenido predeterminado por lo siguiente.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region representa el identificador de Región de AWS compatible con AWS Systems Manager, como us-east-2 para la región EE. UU. Este (Ohio). Para ver una lista de los valores de regiones admitidos, consulte la columna Región en Puntos de conexión de servicio de Systems Manager en la Referencia general de Amazon Web Services.

account-id representa el identificador de 12 dígitos de su Cuenta de AWS en el formato 123456789012.

sns-topic-name representa el nombre del tema de Amazon SNS que desea utilizar para la publicación de notificaciones.

Elija Next: Tags (Siguiente: Etiquetas).

(Opcional) Agregue uno o varios pares de valor etiqueta-clave para organizar, realizar un seguimiento o controlar el acceso a esta política.

Elija Siguiente: Revisar.

En la página Review Policy (Revisar política), en Name (Nombre), escriba un nombre para la política insertada. Por ejemplo: my-sns-publish-permissions.

(Opcional) En Description (Descripción), escriba una descripción para la política.

Seleccione Crear política.

Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

En el panel de navegación de la consola de IAM, seleccione Roles y, a continuación, elija Crear rol.

Elija el tipo de rol Servicio de AWS y, a continuación, seleccione Systems Manager.

Elija el caso de uso de Systems Manager. A continuación, elija Siguiente.

En la página Attach permissions policies (Adjuntar políticas de permisos), seleccione la casilla situada a la izquierda del nombre de la política personalizada creada en la tarea 2. Por ejemplo: my-sns-publish-permissions.

(Opcional) Configure un límite de permisos. Se trata de una característica avanzada que está disponible para los roles de servicio, pero no para los roles vinculados a servicios.

Amplíe la sección Límite de permisos y seleccione Usar un límite de permisos para controlar los permisos máximos de la función. IAM incluye una lista de las políticas administradas por AWS y de las políticas administradas por el cliente de cada cuenta. Seleccione la política que desea utilizar para el límite de permisos o elija Crear política para abrir una pestaña nueva del navegador y crear una política nueva desde cero. Para obtener más información, consulte Creación de políticas de IAM en la Guía del usuario de IAM. Una vez creada la política, cierre la pestaña y vuelva a la pestaña original para seleccionar la política que va a utilizar para el límite de permisos.

Elija Siguiente.

De ser posible, escriba un nombre o sufijo de nombre para el rol, que pueda ayudarle a identificar su finalidad. Los nombres de rol deben ser únicos en su Cuenta de AWS. No distinguen entre mayúsculas y minúsculas. Por ejemplo, no puede crear funciones denominado tanto PRODROLE como prodrole. Dado que varias entidades pueden hacer referencia al rol, no puede editar el nombre del rol después de crearlo.

(Opcional) En Descripción, ingrese una descripción para el nuevo rol.

Seleccione Editar en las secciones Paso 1: seleccionar entidades de confianza o Paso 2: seleccionar permisos para editar los casos de uso y los permisos del rol.

(Opcional) Asocie etiquetas como pares de clave-valor para agregar metadatos al rol. Para obtener más información sobre el uso de etiquetas en IAM, consulte Etiquetado de recursos de IAM en la Guía de usuario de IAM .

Revise el rol y, a continuación, seleccione Crear rol.

Elija el nombre del rol y copie o anote el valor de Role ARN (ARN del rol). Este nombre de recurso de Amazon (ARN) para el rol se utiliza cuando envía un comando que está configurado para devolver notificaciones de Amazon SNS.

Mantenga la página Resumen abierta.

En el panel de navegación de IAM, elija Users (Usuarios) y, a continuación, seleccione la cuenta de usuario que desea configurar.

En la pestaña Permissions (Permisos), en la lista de políticas, verifique que aparece la política AmazonSSMFullAccess o que hay una política equivalente que conceda los permisos de cuenta para acceder a Systems Manager.

Elija Agregar política insertada.

En la página Create policy (Crear política), elija la pestaña Visual editor (Editor visual).

Elija Choose a service (Elegir un servicio) y después IAM.

En Actions (Acciones), en el cuadro de texto Filter actions (Filtrar acciones), ingrese PassRole y, a continuación, elija la casilla junto a PassRole.

En Resources (Recursos), compruebe que esté seleccionado Specific (Específicos) y elija Add ARN (Agregar ARN).

En el campo Specify ARN for role (Especificar el ARN del rol), pegue el ARN del rol de IAM de Amazon SNS que copió al final de la tarea 3. El sistema rellena automáticamente los campos Account (Cuenta) y Role name with path (Nombre del rol con ruta).

Elija Add (Agregar).

Elija Review policy (Revisar política).

En la página Review Policy (Revisar política), ingrese un nombre y, a continuación, elija Create policy (Crear la política).

Abra la consola de IAM en https://console.aws.amazon.com/iam/.

En el panel de navegación, seleccione Roles (Roles) y seleccione el rol de IAM de Amazon SNS creado en la tarea 3.

Copie o anote el valor de Role ARN (ARN de rol) y regrese a la sección Roles (Roles) de la consola de IAM.

Seleccione el rol de servicio del Maintenance Windows personalizado creado de la lista de Role name (Nombre del rol).

En la pestaña Permissions (Permisos), verifique si aparece la política AmazonSSMMaintenanceWindowRole o si hay una política equivalente que conceda permisos de periodo de mantenimiento para la API de Systems Manager. Si no es así, elija Agregar permisos, Adjuntar políticas para adjuntarla.

Elija Add permissions, Create inline policy (Agregar permisos, Crear política insertada).

Seleccione la pestaña Visual editor (Editor visual).

En Service (Servicio), seleccione IAM.

En Actions (Acciones), en el cuadro de texto Filter actions (Filtrar acciones), ingrese PassRole y, a continuación, elija la casilla junto a PassRole.

En Resources (Recursos), elija Specific (Específico), y, a continuación, elija Add ARN (Agregar ARN).

En el cuadro Specify ARN for role (Especificar ARN para rol) pegue el ARN del rol de IAM de Amazon SNS creado en la tarea 3 y, a continuación, elija Add (Agregar).

Elija Revisar política.

En la página Revisar política, especifique un nombre para la política PassRole y, a continuación, elija Crear política.