Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemantauan perubahan status Systems Manager menggunakan SNS notifikasi Amazon

Anda dapat mengonfigurasi Amazon Simple Notification Service (AmazonSNS) untuk mengirimkan notifikasi tentang status perintah yang Anda kirimkan menggunakan Run Command atau Maintenance Windows, yang merupakan kemampuan AWS Systems Manager. Amazon SNS mengoordinasikan dan mengelola pengiriman dan pengiriman notifikasi ke klien atau titik akhir yang berlangganan topik Amazon. SNS Anda dapat menerima pemberitahuan setiap kali perintah berubah ke keadaan baru atau keadaan tertentu, seperti Gagal atau Timed Out. Dalam kasus di mana Anda mengirimkan perintah ke beberapa node, Anda dapat menerima notifikasi untuk setiap salinan perintah yang dikirimkan ke node tertentu. Setiap salinan disebut permintaan.

Amazon SNS dapat mengirimkan notifikasi sebagai HTTP atau HTTPSPOST, email (SMTP, baik teks biasa maupun dalam JSON format), atau sebagai pesan yang diunggah ke antrean Amazon Simple Queue Service (AmazonSQS). Untuk informasi lebih lanjut, lihat Apa itu Amazon SNS di Panduan Developer Amazon Simple Notification Service. Untuk contoh struktur JSON data yang disertakan di SNS notifikasi Amazon yang disediakan oleh Run Command and Maintenance Windows, lihat Contoh SNS notifikasi Amazon untuk AWS Systems Manager.

Konfigurasikan SNS notifikasi Amazon untuk AWS Systems Manager

Run Command and Maintenance Windows tugas yang terdaftar ke jendela pemeliharaan dapat mengirimkan SNS notifikasi Amazon untuk tugas perintah yang memasukkan status berikut:

Untuk informasi tentang kondisi yang menyebabkan perintah untuk memasukkan salah satu status ini, lihat Memahami status perintah.

SNSNotifikasi Amazon ringkasan perintah

Jika Anda mengonfigurasi Run Command atau Run Command tugas di jendela pemeliharaan untuk SNS notifikasi Amazon, Amazon SNS mengirimkan pesan ringkasan yang menyertakan informasi berikut.

Notifikasi Amazon berbasis permintaan SNS

Jika Anda mengirimkan perintah ke beberapa node, Amazon SNS dapat mengirimkan pesan tentang setiap salinan atau permintaan perintah. Pesan ini mencakup informasi berikut.

Untuk menyiapkan SNS notifikasi Amazon saat perintah mengubah status, selesaikan tugas berikut.

Tugas 1: Membuat dan berlangganan SNS topik Amazon

SNSTopik Amazon adalah saluran komunikasi yang Run Command and Run Command tugas yang terdaftar ke jendela pemeliharaan digunakan untuk mengirimkan notifikasi tentang status perintah Anda. Amazon SNS mendukung berbagai protokol komunikasi, termasuk HTTP /S, email, dan lainnya seperti Layanan AWS Amazon Simple Queue Service (Amazon). SQS Untuk memulai, kami merekomendasikan agar Anda memulai dengan protokol email. Untuk informasi tentang cara membuat topik, lihat Membuat SNS topik Amazon di Panduan Developer Amazon Simple Notification Service.

Setelah Anda membuat topik, berlanggananlah dengan menentukan Titik akhir. Jika Anda memilih protokol Email, titik akhirnya adalah alamat email tempat Anda ingin menerima notifikasi. Untuk informasi lebih lanjut tentang cara berlangganan topik, lihat Berlangganan SNS topik Amazon di Panduan Developer Amazon Simple Notification Service.

Amazon SNS mengirimkan email konfirmasi dari AWS Notifikasi ke alamat email yang Anda tentukan. Buka email dan pilih tautan Konfirmasi langganan.

Anda akan menerima pesan pengakuan dari. AWS Amazon sekarang SNS dikonfigurasi untuk menerima notifikasi dan mengirimkan notifikasi sebagai email ke alamat email yang Anda tentukan.

Tugas 2: Membuat IAM kebijakan untuk SNS notifikasi Amazon

Gunakan prosedur berikut untuk membuat kebijakan AWS Identity and Access Management (IAM) kustom yang mengizinkan untuk memulai notifikasi Amazon. SNS

Tugas 3: Buat IAM peran untuk SNS notifikasi Amazon

Gunakan prosedur berikut untuk membuat IAM peran untuk SNS notifikasi Amazon. Peran layanan ini digunakan oleh Systems Manager untuk memulai SNS notifikasi Amazon. Di semua prosedur berikutnya, peran ini disebut sebagai SNS IAM peran Amazon.

Tugas 4: Mengonfigurasi akses pengguna

Jika IAM entitas (pengguna, peran, atau grup) diberi izin administrator, maka pengguna atau peran memiliki akses ke Run Command and Maintenance Windows, kemampuan AWS Systems Manager.

Untuk entitas tanpa izin administrator, administrator harus memberikan izin berikut kepada entitas: IAM

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:aws:iam::account-id:role/sns-role-name"
        }
    ]
}

Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda:

Tugas 5: Melampirkan iam: PassRole kebijakan ke peran jendela pemeliharaan Anda

Ketika Anda mendaftar Run Command tugas dengan jendela pemeliharaan, Anda menentukan peran layanan Amazon Resource Name (ARN). Peran layanan ini digunakan oleh Systems Manager untuk menjalankan tugas yang terdaftar ke jendela pemeliharaan. Untuk mengonfigurasi SNS notifikasi Amazon untuk yang terdaftar Run Command tugas, lampirkan iam:PassRole kebijakan ke peran layanan jendela pemeliharaan yang ditentukan. Jika Anda tidak bermaksud untuk mengonfigurasi tugas terdaftar untuk SNS notifikasi Amazon, maka Anda dapat melompati tugas ini.

iam:PassRoleKebijakan ini memungkinkan Maintenance Windows peran layanan untuk meneruskan SNS IAM peran Amazon yang dibuat di Tugas 3 ke SNS layanan Amazon. Prosedur berikut menunjukkan cara melampirkan iam:PassRole kebijakan ke Maintenance Windows peran layanan.