Surveillance des changements de statut de Systems Manager à l'aide SNS des notifications Amazon

Ouvrez la IAM console à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, choisissez Policies, puis Create Policy. (Si un bouton Get Started (Mise en route) est affiché, sélectionnez-le, puis sélectionnez Create Policy [Créer une politique].)

Choisissez l'JSONonglet.

Remplacez le contenu par défaut par la commande suivante :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region représente l'identifiant d'une région Région AWS prise en charge par AWS Systems Manager, par exemple us-east-2 pour la région USA Est (Ohio). Pour une liste des produits pris en charge region valeurs, voir la colonne Region dans les points de terminaison du service Systems Manager dans le Référence générale d'Amazon Web Services.

account-id représente l'identifiant à 12 chiffres de votre Compte AWS, au format123456789012.

sns-topic-name représente le nom de la SNS rubrique Amazon que vous souhaitez utiliser pour publier des notifications.

Choisissez Suivant : Balises.

(Facultatif) Ajoutez une ou plusieurs paires clé-valeur d'identification afin d'organiser, de suivre ou de contrôler l'accès pour cette politique.

Choisissez Suivant : vérification.

Sur la page Examiner une politique, dans le champ Nom, saisissez un nom pour la politique en ligne. olpPar exemple : my-sns-publish-permissions.

(Facultatif) Dans le champ Description, saisissez une description pour la politique.

Choisissez Create Policy (Créer une politique).

Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation de la IAM console, sélectionnez Rôles, puis sélectionnez Créer un rôle.

Choisissez le type de rôle du Service AWS, puis choisissez Systems Manager.

Choisissez le cas d'utilisation de Systems Manager. Ensuite, choisissez Suivant.

Sur la page Attacher des politiques d'autorisations, cochez la case située à gauche du nom de la politique personnalisée que vous avez créée à la tâche 2. olpPar exemple : my-sns-publish-permissions.

(Facultatif) Définissez une limite d'autorisations. Il s'agit d'une fonctionnalité avancée disponible pour les rôles de service, mais pas les rôles liés à un service.

Développez la section Permissions boundary (Limite d'autorisations) et sélectionnez Use a permissions boundary to control the maximum role permissions (Utiliser une limite d'autorisations pour contrôler le nombre maximum d'autorisations de rôle). IAMinclut une liste des politiques AWS gérées et gérées par le client dans votre compte. Sélectionnez la politique à utiliser pour la limite d'autorisations ou choisissez Créer une politique pour ouvrir un nouvel onglet de navigateur et créer une nouvelle politique de bout en bout. Pour plus d'informations, consultez la section Création IAM de politiques dans le guide de IAM l'utilisateur. Une fois la politique créée, fermez cet onglet et revenez à l'onglet initial pour sélectionner la politique à utiliser pour la limite d'autorisations.

Choisissez Suivant.

Si possible, saisissez un nom de rôle ou le suffixe d'un nom de rôle vous permettant d'identifier l'objectif du rôle. Les noms de rôle doivent être uniques dans votre Compte AWS. Ils ne sont pas sensibles à la casse. Par exemple, vous ne pouvez pas créer deux rôles nommés PRODROLE et prodrole. Différentes entités peuvent référencer le rôle et il n'est donc pas possible de modifier son nom après sa création.

(Facultatif) Pour Description, saisissez une description pour le nouveau rôle.

Choisissez Edit (Modifier) dans les sections Step 1: Select trusted entities (Étape 1 : sélection d'entités de confiance) ou Step 2: Select permissions (Étape 2 : sélection d'autorisations) pour modifier les cas d'utilisation et les autorisations pour le rôle.

(Facultatif) Ajoutez des métadonnées à l'utilisateur en associant les balises sous forme de paires clé-valeur. Pour plus d'informations sur l'utilisation des balisesIAM, consultez les IAMressources relatives au balisage dans le guide de l'IAMutilisateur.

Passez en revue les informations du rôle, puis choisissez Créer un rôle.

Choisissez le nom du rôle, puis copiez ou notez la ARN valeur du rôle. Ce nom de ressource Amazon (ARN) pour le rôle est utilisé lorsque vous envoyez une commande configurée pour renvoyer SNS des notifications Amazon.

La page Summary (Récapitulatif) s'ouvre.

Dans le volet de IAM navigation, choisissez Utilisateurs, puis choisissez le compte utilisateur que vous souhaitez configurer.

Sous l'onglet Permissions (Autorisations), dans la liste des politiques, vérifiez que la politique AmazonSSMFullAccess est répertoriée ou qu'une politique comparable autorise le compte à accéder à Systems Manager.

Sélectionnez Ajouter une politique en ligne.

Dans la page Créer une politique, sélectionnez l'onglet Éditeur visuel.

Choisissez Choisir un service, puis choisissez IAM.

Pour Actions, dans la zone de texte Filtrer les actionsPassRole, entrez, puis cochez la case à côté de PassRole.

Pour les ressources, vérifiez que Spécifique est sélectionné, puis choisissez Ajouter ARN.

Dans le champ Spécifier ARN le rôle, collez le SNS IAM rôle Amazon ARN que vous avez copié à la fin de la tâche 3. Le système remplit automatiquement les champs Account (Compte) et Role name with path (Nom du rôle avec chemin d'accès).

Choisissez Ajouter.

Sélectionnez Review policy (Examiner une politique).

Sur la page Review Policy (Examiner une politique), saisissez un nom, puis choisissez Create Policy (Créer une politique).

Ouvrez la IAM console à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation, choisissez Roles et sélectionnez le SNS IAM rôle Amazon créé dans Task 3.

Copiez ou notez le rôle ARN et revenez à la section Rôles de la IAM console.

Sélectionnez la personnalisation Maintenance Windows rôle de service que vous avez créé à partir de la liste des noms de rôle.

Dans l'onglet Permissions, vérifiez que la AmazonSSMMaintenanceWindowRole politique est répertoriée ou qu'il existe une politique comparable qui autorise le Systems Manager dans le cadre des fenêtres de maintenanceAPI. Si ce n'est pas le cas, choisissez Attacher des politiques pour l'attacher.

Choisissez Add permissions, Create inline policy (Ajouter des autorisations, Créer une politique en ligne).

Sélectionnez l'onglet Visual Editor.

Pour Service , choisissez IAM.

Pour Actions, dans la zone de texte Filtrer les actionsPassRole, entrez, puis cochez la case à côté de PassRole.

Pour Ressources, sélectionnez Spécifique, puis cliquez sur Ajouter ARN.

Dans la zone Spécifier ARN le rôle, collez le ARN SNS IAM rôle Amazon créé dans la tâche 3, puis choisissez Ajouter.

Sélectionnez Review policy (Examiner une politique).

Sur la page Examiner une politique indiquez un nom pour la politique PassRole, puis sélectionnez Créer une politique.