Surveillance des changements d'état du Systems Manager à l'aide des notifications Amazon SNS

Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, choisissez Policies, puis Create Policy. (Si un bouton Get Started (Mise en route) est affiché, sélectionnez-le, puis sélectionnez Create Policy [Créer une politique].)

Sélectionnez l'onglet JSON.

Remplacez le contenu par défaut par la commande suivante :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region représente l'identifiant d'une Région AWS prise en charge par AWS Systems Manager, telle que us-east-2 pour la région USA Est (Ohio). Pour obtenir une liste des valeurs region prises en charge, consultez la colonne Région dans la rubrique Points de terminaison de service Systems Manager de la Référence générale d'Amazon Web Services.

account-id représente l'identifiant à 12 chiffres de votre Compte AWS au format 123456789012.

sns-topic-name représente le nom de la rubrique Amazon SNS que vous souhaitez utiliser pour publier des notifications.

Sélectionnez Suivant : Étiquettes.

(Facultatif) Ajoutez une ou plusieurs paires clé-valeur d'identification afin d'organiser, de suivre ou de contrôler l'accès pour cette politique.

Choisissez Suivant : vérification.

Sur la page Examiner une politique, dans le champ Nom, saisissez un nom pour la politique en ligne. olpPar exemple : my-sns-publish-permissions.

(Facultatif) Dans le champ Description, saisissez une description pour la politique.

Choisissez Create Policy (Créer une politique).

Connectez-vous à l’outil AWS Management Console, puis ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation de la console IAM, sélectionnez Roles (Rôles), puis Create role (Créer un rôle).

Choisissez le type de rôle du Service AWS, puis choisissez Systems Manager.

Choisissez le cas d'utilisation de Systems Manager. Ensuite, choisissez Suivant.

Sur la page Attacher des politiques d'autorisations, cochez la case située à gauche du nom de la politique personnalisée que vous avez créée à la tâche 2. olpPar exemple : my-sns-publish-permissions.

(Facultatif) Définissez une limite d'autorisations. Il s'agit d'une fonctionnalité avancée disponible pour les rôles de service, mais pas les rôles liés à un service.

Développez la section Permissions boundary (Limite d'autorisations) et sélectionnez Use a permissions boundary to control the maximum role permissions (Utiliser une limite d'autorisations pour contrôler le nombre maximum d'autorisations de rôle). IAM inclut une liste des politiques gérées par AWS et des politiques gérées par le client dans votre compte. Sélectionnez la politique à utiliser pour la limite d'autorisations ou choisissez Créer une politique pour ouvrir un nouvel onglet de navigateur et créer une nouvelle politique de bout en bout. Pour plus d'informations, consultez Création de politiques IAM dans le Guide de l'utilisateur IAM. Une fois la politique créée, fermez cet onglet et revenez à l'onglet initial pour sélectionner la politique à utiliser pour la limite d'autorisations.

Choisissez Suivant.

Si possible, saisissez un nom de rôle ou le suffixe d'un nom de rôle vous permettant d'identifier l'objectif du rôle. Les noms de rôle doivent être uniques dans votre Compte AWS. Ils ne sont pas sensibles à la casse. Par exemple, vous ne pouvez pas créer deux rôles nommés PRODROLE et prodrole. Différentes entités peuvent référencer le rôle et il n'est donc pas possible de modifier son nom après sa création.

(Facultatif) Pour Description, saisissez une description pour le nouveau rôle.

Choisissez Edit (Modifier) dans les sections Step 1: Select trusted entities (Étape 1 : sélection d'entités de confiance) ou Step 2: Select permissions (Étape 2 : sélection d'autorisations) pour modifier les cas d'utilisation et les autorisations pour le rôle.

(Facultatif) Ajoutez des métadonnées à l'utilisateur en associant les balises sous forme de paires clé-valeur. Pour plus d'informations sur l'utilisation des balises dans IAM, consultez la rubrique Balisage des ressources IAM dans le Guide de l'utilisateur IAM.

Passez en revue les informations du rôle, puis choisissez Créer un rôle.

Choisissez le nom du rôle, puis copiez ou notez la valeur de Role ARN (ARN du rôle). Cet Amazon Resource Name (ARN) pour le rôle est utilisé lorsque vous envoyez une commande configurée pour renvoyer des notifications Amazon SNS.

La page Summary (Récapitulatif) s'ouvre.

Dans le panneau de navigation IAM, sélectionnez Users (Utilisateurs), puis le compte utilisateur à configurer.

Sous l'onglet Permissions (Autorisations), dans la liste des politiques, vérifiez que la politique AmazonSSMFullAccess est répertoriée ou qu'une politique comparable autorise le compte à accéder à Systems Manager.

Sélectionnez Ajouter une politique en ligne.

Dans la page Créer une politique, sélectionnez l'onglet Éditeur visuel.

Sélectionnez Choose a service (Sélectionner un service), puis IAM.

Pour Actions (Actions), dans la zone de texte Filter actions (Filtrer les actions), saisissez PassRole, puis sélectionnez la case à cocher en regard de PassRole.

Pour Resources (Ressources), vérifiez que Specific (Spécifique) est sélectionné, puis sélectionnez Add ARN (Ajouter un ARN).

Dans le champ Specify ARN for role (Spécifier l'ARN du rôle), collez l'ARN du rôle IAM Amazon SNS que vous avez copié à la fin de la tâche 3. Le système remplit automatiquement les champs Account (Compte) et Role name with path (Nom du rôle avec chemin d'accès).

Choisissez Ajouter.

Sélectionnez Review policy (Examiner une politique).

Sur la page Review Policy (Examiner une politique), saisissez un nom, puis choisissez Create Policy (Créer une politique).

Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le panneau de navigation, sélectionnez Roles (Rôles), puis sélectionnez le rôle IAM Amazon SNS créé au cours de la tâche 3.

Copiez le Role ARN (ARN de rôle) ou notez-le et revenez à la section Roles (Rôles) de la console IAM.

Sélectionnez le rôle de service Maintenance Windows personnalisé que vous avez créé depuis la liste Role name (Nom de rôle).

Sous l'onglet Permissions (Autorisations), vérifiez que la politique AmazonSSMMaintenanceWindowRole est répertoriée ou qu'une politique comparable accorde à la fenêtre de maintenance l'autorisation d'accéder à l'API Systems Manager. Si ce n'est pas le cas, choisissez Attacher des politiques pour l'attacher.

Choisissez Add permissions, Create inline policy (Ajouter des autorisations, Créer une politique en ligne).

Sélectionnez l'onglet Visual Editor.

Pour Service, sélectionnez IAM.

Pour Actions (Actions), dans la zone de texte Filter actions (Filtrer les actions), saisissez PassRole, puis sélectionnez la case à cocher en regard de PassRole.

Pour Ressources, sélectionnez Spécifique, puis Ajouter un ARN.

Dans la zone Specify ARN for role (Spécifier l'ARN pour le rôle), collez l'ARN du rôle IAM Amazon SNS créé dans la tâche 3, puis sélectionnez Add (Ajouter).

Sélectionnez Review policy (Examiner une politique).

Sur la page Examiner une politique indiquez un nom pour la politique PassRole, puis sélectionnez Créer une politique.