Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perubahan status Monitoring Systems Manager menggunakan SNS notifikasi Amazon

Anda dapat mengonfigurasi Amazon Simple Notification Service (AmazonSNS) untuk mengirim pemberitahuan tentang status perintah yang Anda kirim menggunakan Run Command atauMaintenance Windows, yang merupakan kemampuan AWS Systems Manager. Amazon SNS mengoordinasikan dan mengelola pengiriman dan pengiriman pemberitahuan ke klien atau titik akhir yang berlangganan topik Amazon. SNS Anda dapat menerima pemberitahuan setiap kali perintah berubah ke keadaan baru atau keadaan tertentu, seperti Gagal atau Timed Out. Dalam kasus di mana Anda mengirim perintah ke beberapa node, Anda dapat menerima pemberitahuan untuk setiap salinan perintah yang dikirim ke node tertentu. Setiap salinan disebut permintaan.

Amazon SNS dapat mengirimkan pemberitahuan sebagai HTTP atau HTTPSPOST, email (SMTP, baik teks biasa atau dalam JSON format), atau sebagai pesan yang diposting ke antrian Amazon Simple Queue Service (AmazonSQS). Untuk informasi selengkapnya, lihat Apa itu Amazon SNS di Panduan Pengembang Layanan Pemberitahuan Sederhana Amazon. Untuk contoh struktur JSON data yang disertakan dalam SNS notifikasi Amazon yang disediakan oleh Run Command danMaintenance Windows, lihatContoh SNS pemberitahuan Amazon untuk AWS Systems Manager.

Konfigurasikan SNS notifikasi Amazon untuk AWS Systems Manager

Run Commanddan Maintenance Windows tugas yang terdaftar ke jendela pemeliharaan dapat mengirim SNS pemberitahuan Amazon untuk tugas perintah yang memasukkan status berikut:

Untuk informasi tentang kondisi yang menyebabkan perintah untuk memasukkan salah satu status ini, lihat Memahami status perintah.

Ringkasan perintah SNS Pemberitahuan Amazon

Jika Anda mengonfigurasi Run Command atau Run Command tugas di jendela pemeliharaan untuk SNS notifikasi Amazon, Amazon SNS mengirimkan pesan ringkasan yang menyertakan informasi berikut.

Pemberitahuan Amazon berbasis doa SNS

Jika Anda mengirim perintah ke beberapa node, Amazon SNS dapat mengirim pesan tentang setiap salinan atau pemanggilan perintah. Pesan ini mencakup informasi berikut.

Untuk mengatur SNS notifikasi Amazon saat perintah mengubah status, selesaikan tugas-tugas berikut.

Tugas 1: Membuat dan berlangganan SNS topik Amazon

SNSTopik Amazon adalah saluran komunikasi yang Run Command dan Run Command tugas yang terdaftar ke jendela pemeliharaan digunakan untuk mengirim pemberitahuan tentang status perintah Anda. Amazon SNS mendukung protokol komunikasi yang berbeda, termasuk HTTP /S, email, dan lainnya seperti AWS layanan Amazon Simple Queue Service (Amazon). SQS Untuk memulai, kami merekomendasikan agar Anda memulai dengan protokol email. Untuk informasi tentang cara membuat topik, lihat Membuat SNS topik Amazon di Panduan Pengembang Layanan Pemberitahuan Sederhana Amazon.

Setelah Anda membuat topik, berlanggananlah dengan menentukan Titik akhir. Jika Anda memilih protokol Email, titik akhirnya adalah alamat email tempat Anda ingin menerima notifikasi. Untuk informasi selengkapnya tentang cara berlangganan topik, lihat Berlangganan SNS topik Amazon di Panduan Pengembang Layanan Pemberitahuan Sederhana Amazon.

Amazon SNS mengirimkan email konfirmasi dari AWS Pemberitahuan ke alamat email yang Anda tentukan. Buka email dan pilih tautan Konfirmasi langganan.

Anda akan menerima pesan pengakuan dari. AWS Amazon sekarang SNS dikonfigurasi untuk menerima pemberitahuan dan mengirim pemberitahuan sebagai email ke alamat email yang Anda tentukan.

Tugas 2: Membuat IAM kebijakan untuk SNS notifikasi Amazon

Gunakan prosedur berikut untuk membuat kebijakan kustom AWS Identity and Access Management (IAM) yang menyediakan izin untuk memasukkan notifikasi Amazon. SNS

Tugas 3: Buat IAM peran untuk SNS notifikasi Amazon

Gunakan prosedur berikut untuk membuat IAM peran untuk SNS notifikasi Amazon. Peran layanan ini digunakan oleh Systems Manager untuk memulai SNS notifikasi Amazon. Dalam semua prosedur selanjutnya, peran ini disebut sebagai SNS IAM peran Amazon.

Tugas 4: Mengonfigurasi akses pengguna

Jika IAM entitas (pengguna, peran, atau grup) diberi izin administrator, maka pengguna atau peran memiliki akses ke Run Command danMaintenance Windows, kemampuan. AWS Systems Manager

Untuk entitas tanpa izin administrator, administrator harus memberikan izin berikut kepada entitas: IAM

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:aws:iam::account-id:role/sns-role-name"
        }
    ]
}

Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda:

Tugas 5: Lampirkan PassRole kebijakan iam: ke peran jendela pemeliharaan Anda

Saat Anda mendaftarkan Run Command tugas dengan jendela pemeliharaan, Anda menentukan peran layanan Amazon Resource Name (ARN). Peran layanan ini digunakan oleh Systems Manager untuk menjalankan tugas yang terdaftar ke jendela pemeliharaan. Untuk mengonfigurasi SNS notifikasi Amazon untuk Run Command tugas terdaftar, lampirkan iam:PassRole kebijakan ke peran layanan jendela pemeliharaan yang ditentukan. Jika Anda tidak bermaksud mengonfigurasi tugas terdaftar untuk SNS pemberitahuan Amazon, Anda dapat melewati tugas ini.

iam:PassRoleKebijakan ini memungkinkan peran Maintenance Windows layanan untuk meneruskan SNS IAM peran Amazon yang dibuat di Tugas 3 ke SNS layanan Amazon. Prosedur berikut menunjukkan cara melampirkan iam:PassRole kebijakan ke peran Maintenance Windows layanan.