Exécution automatique d'opérations sur EC2 les instances en réponse à des événements dans AWS Health

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation, choisissez Politiques.

Sélectionnez Create policy (Créer une politique).

Choisissez l'JSONonglet.

Copiez ce qui suit, JSON puis remplacez la valeur par défaut JSON dans l'éditeur.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. Dans le Resource paramètre, pour Amazon Resource Name (ARN), entrez votre identifiant de AWS compte.

2. Vous pouvez également remplacer le nom du rôle ou utiliser le nom par défaut. Cet exemple utilise AutomationEVRole.

Choisissez Suivant : Balises.

(Facultatif) Vous pouvez utiliser des balises comme paires clé-valeur pour ajouter des métadonnées à la politique.

Choisissez Suivant : vérification.

Sur la page Révision de la politique, entrez un nom, tel que AutomationEVRolePolicy et une description facultative.

Consultez la page Résumé pour voir les autorisations autorisées par la politique. Si vous êtes satisfait de votre politique, choisissez Créer une politique.

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, sélectionnez Rôles, puis Créer un rôle.

Pour Select type of trusted entity (Sélectionner le type d’entité de confiance), choisissez Service AWS .

Choisissez EC2le service que vous souhaitez autoriser à assumer ce rôle.

Sélectionnez Next: Permissions (Étape suivante : autorisations).

Entrez le nom de la politique que vous avez créé, tel que AutomationEVRolePolicy, puis cochez la case à côté de la politique.

Choisissez Suivant : Balises.

(Facultatif) Vous pouvez utiliser des balises comme paires clé-valeur pour ajouter des métadonnées au rôle.

Choisissez Suivant : vérification.

Pour Nom du rôle, entrez AutomationEVRole. Ce nom doit être le même que celui qui apparaît dans ARN la IAM politique que vous avez créée.

(Facultatif) Dans le champ Role description (Description du rôle), saisissez la description du nouveau rôle.

Passez en revue les informations du rôle, puis choisissez Créer un rôle.

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation, choisissez Roles (Rôles).

Dans la liste des rôles de votre AWS compte, choisissez le nom du rôle que vous avez créé, tel que AutomationEVRole.

Sélectionnez l'onglet Relations d'approbation, puis Modifier la relation d'approbation.

Pour le document de stratégie, copiez ce qui suitJSON, supprimez la politique par défaut et collez la politique copiée JSON à sa place.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Choisissez Mettre à jour la politique d'approbation.