Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autorizzazioni per argomenti Amazon SNS

Utilizza le informazioni in questo argomento solo se desideri configurare Amazon DevOps Guru per inviare notifiche agli SNS argomenti Amazon di proprietà di un altro AWS account.

DevOpsAffinché Guru invii notifiche a un SNS argomento Amazon di proprietà di un altro account, devi allegare all'SNSargomento Amazon una policy che conceda al DevOps Guru le autorizzazioni per inviargli notifiche. Se configuri DevOps Guru per inviare notifiche agli SNS argomenti Amazon di proprietà dello stesso account che usi per DevOps Guru, DevOps Guru aggiunge una politica agli argomenti per te.

Dopo aver allegato una policy per configurare le autorizzazioni per un SNS argomento Amazon in un altro account, puoi aggiungere l'SNSargomento Amazon in DevOps Guru. Puoi anche aggiornare la tua SNS politica di Amazon con un canale di notifica per renderla più sicura.

Configurazione delle autorizzazioni per un SNS argomento Amazon in un altro account

Aggiungere autorizzazioni come ruolo IAM

Per utilizzare un SNS argomento Amazon da un altro account dopo aver effettuato l'accesso con un IAM ruolo, devi allegare una policy all'SNSargomento Amazon che desideri utilizzare. Per allegare una policy a un SNS argomento Amazon da un altro account mentre utilizzi un IAM ruolo, devi disporre delle seguenti autorizzazioni per quella risorsa dell'account come parte del tuo IAM ruolo:

Allega la seguente politica all'SNSargomento Amazon che desideri utilizzare. Per la Resource chiave, topic-owner-account-id è l'ID dell'account del proprietario dell'argomento, topic-sender-account-id è l'ID dell'account dell'utente che ha configurato DevOps Guru e devops-guru-role è il IAM ruolo del singolo utente coinvolto. È necessario sostituire i valori appropriati con region-id (ad esempio,us-west-2) e my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:role/devops-guru-role"]
             }
         }
     ]
 }

Aggiungere autorizzazioni come utente IAM

Per utilizzare un SNS argomento Amazon da un altro account come IAM utente, allega la seguente politica all'SNSargomento Amazon che desideri utilizzare. Per la Resource chiave, topic-owner-account-id è l'ID dell'account del proprietario dell'argomento, topic-sender-account-id è l'ID dell'account dell'utente che ha configurato DevOps Guru e devops-guru-user-name è il singolo IAM utente coinvolto. È necessario sostituire i valori appropriati con region-id (ad esempio,us-west-2) e my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:user/devops-guru-user-name"]
             }
         }
     ]
 }

Aggiungere un SNS argomento Amazon da un altro account

Dopo aver configurato le autorizzazioni per un SNS argomento Amazon in un altro account, puoi aggiungere quell'SNSargomento Amazon alle impostazioni di notifica DevOps Guru. Puoi aggiungere l'SNSargomento Amazon utilizzando la console AWS CLI o la console DevOps Guru.

Dopo aver aggiunto l'SNSargomento Amazon alle impostazioni di notifica, DevOps Guru lo utilizza per informarti di eventi importanti, ad esempio quando viene creata una nuova analisi.

Aggiornamento della SNS politica di Amazon con un canale di notifica (consigliato)

Dopo aver aggiunto un argomento, ti consigliamo di rendere più sicura la tua politica specificando le autorizzazioni solo per il canale di notifica DevOps Guru che contiene l'argomento.

Se AddNotificationChannel non riesci ad aggiungere il tuo SNS argomento, verifica che la tua IAM politica disponga delle seguenti autorizzazioni.

{
     "Version": "2012-10-17",
     "Statement": [{
           "Sid": "DevOpsGuruTopicPermissions",
           "Effect": "Allow",
           "Action": [
                 "sns:CreateTopic",
                 "sns:GetTopicAttributes",
                 "sns:SetTopicAttributes",
                 "sns:Publish"
           ],
           "Resource": "arn:aws:sns:region-id:account-id:my-topic-name"
     }]
}