(Facoltativo) Configura Amazon SNS per ricevere notifiche su OpsItems

1. Accedi a AWS Management Console e apri la SNS console Amazon su https://console.aws.amazon.com/sns/v3/home.

2. Nel pannello di navigazione, scegli Topics (Argomenti).

3. Scegli l'argomento creato nel Passaggio 1, quindi scegli Modifica.

4. Espandi Access policy (Policy di accesso).

5. Aggiungi il seguente blocco Sid alla policy esistente. Sostituisci ciascuno example resource placeholder con le tue informazioni.

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   Nota

   La chiave di condizione globale aws:SourceAccount protegge dallo scenario “confused deputy”. Per utilizzare questa chiave di condizione, imposta il valore sull'ID account del proprietario di OpsItem. Per ulteriori informazioni, vedere Confused Deputy nella Guida IAM per l'utente.

6. Scegli Save changes (Salva modifiche).

1. Apri la AWS KMS console in https://console.aws.amazon.com/kms.

2. Per modificare il Regione AWS, usa il selettore della regione nell'angolo in alto a destra della pagina.

3. Nel riquadro di navigazione, scegli Chiavi gestite dal cliente.

4. Scegli l'ID della KMS chiave che hai scelto quando hai creato l'argomento.

5. Nella sezione Key Policy (Policy chiave), scegliere Switch to policy view (Passa alla visualizzazione della policy).

6. Scegli Modifica.

7. Aggiungi il seguente blocco Sid alla policy esistente. Sostituisci ciascuno example resource placeholder con le tue informazioni.

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   Nell'esempio seguente, il nuovo blocco viene immesso alla riga 14.

   

8. Scegli Save changes (Salva modifiche).

Per aggiungere un blocco di notifiche a una regola OpsItem predefinita

1. Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

2. Nel riquadro di navigazione, scegli OpsCenter.

3. Scegliere la scheda OpsItems, quindi selezionare Configure sources (Configura fonte).

4. Scegli il nome della regola di origine che desideri configurare con un blocco notifications, come illustrato nell'esempio seguente.

   

   La regola si apre in Amazon EventBridge.

5. Nella pagina dei dettagli della regola, nella scheda Targets (Destinazioni), scegli Edit (Modifica).

6. Nella sezione Additional settings (Impostazioni aggiuntive), scegli Configure input transformer (Configura il trasformatore di input).

7. Nella casella Modello, aggiungi un blocco notifications nel seguente formato.

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   Ecco un esempio:

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   Inserisci il blocco delle notifiche prima del resources blocco, come mostrato nell'esempio seguente per la regione Stati Uniti occidentali (Oregon) (us-west-2).

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. Scegli Conferma.

9. Scegli Next (Successivo).

10. Scegli Next (Successivo).

11. Scegli Aggiorna regola.