(Facultatif) Configurez Amazon SNS pour recevoir des notifications concernant OpsItems

1. Connectez-vous à la SNS console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/sns/v3/home.

2. Dans le volet de navigation, choisissez Rubriques.

3. Sélectionnez la rubrique que vous avez créée à l'étape 1, puis sélectionnez Modifier.

4. Développez la politique d'accès.

5. Ajoutez le bloc Sid suivant à la politique existante. Remplacez chacun example resource placeholder avec vos propres informations.

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   Note

   La clé de condition globale aws:SourceAccount protège contre le scénario d'adjoint confus. Pour utiliser cette clé de condition, définissez la valeur sur l'ID de compte du propriétaire d'OpsItem. Pour plus d'informations, voir Confused Deputy dans le guide de IAM l'utilisateur.

6. Sélectionnez Enregistrer les modifications.

1. Ouvrez la AWS KMS console à l'adresse https://console.aws.amazon.com/kms.

2. Pour modifier le Région AWS, utilisez le sélecteur de région dans le coin supérieur droit de la page.

3. Dans le volet de navigation, sélectionnez Clés gérées par le client.

4. Choisissez l'ID de la KMS clé que vous avez choisie lors de la création du sujet.

5. Dans la section Key policy (Politique de clé), sélectionnez Switch to policy view (Passer à la vue de politique).

6. Choisissez Modifier.

7. Ajoutez le bloc Sid suivant à la politique existante. Remplacez chacun example resource placeholder avec vos propres informations.

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   Dans l'exemple suivant, le nouveau bloc est entré à la ligne 14.

   

8. Sélectionnez Enregistrer les modifications.

Pour ajouter un bloc de notifications à une règle OpsItem par défaut

1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

2. Dans le panneau de navigation, sélectionnez OpsCenter.

3. Sélectionnez l'onglet OpsItems, puis sélectionnez Configurer les sources.

4. Sélectionnez le nom de la règle source que vous souhaitez configurer avec un bloc notifications, comme illustré dans l'exemple suivant.

   

   La règle s'ouvre sur Amazon EventBridge.

5. Sur la page des détails de la règle, sur l'onglet Targets(Cibles), choisissez Edit (Modifier).

6. Dans la section Additional settings (Réglages supplémentaires), choisissez Configure input transformer (Configurer le transformateur d'entrée).

7. Dans la case Modèle, ajoutez un notifications au format suivant.

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   Voici un exemple :

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   Entrez le bloc de notifications avant le resources bloc, comme indiqué dans l'exemple suivant pour la région USA Ouest (Oregon) (us-west-2).

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. Choisissez Confirmer.

9. Choisissez Suivant.

10. Choisissez Suivant.

11. Choisissez Mettre à jour la règle.