Monitoraggio delle modifiche allo stato di Systems Manager tramite SNS le notifiche di Amazon

Apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione, seleziona Policies (Policy) e Create Policy (Crea policy). (Se viene visualizzato il pulsante Get Started (Inizia), sceglierlo, quindi scegliere Create Policy (Crea policy)).

Scegli la JSONscheda.

Sostituire il contenuto di default con il seguente.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region rappresenta l'identificatore di una regione Regione AWS supportata da AWS Systems Manager, ad esempio us-east-2 per la regione Stati Uniti orientali (Ohio). Per un elenco di quelli supportati region valori, vedere la colonna Regione negli endpoint del servizio Systems Manager in. Riferimenti generali di Amazon Web Services

account-id rappresenta l'identificatore a 12 cifre del tuo Account AWS, nel formato. 123456789012

sns-topic-name rappresenta il nome dell'SNSargomento Amazon che desideri utilizzare per la pubblicazione delle notifiche.

Scegli Successivo: Tag.

(Facoltativo) Aggiungere una o più coppie tag chiave-valore per organizzare, monitorare o controllare l'accesso per questa policy.

Scegli Prossimo: Rivedi.

Nella pagina Review policy (Rivedi policy), per Name (Nome) inserire un nome per la policy inline. Ad esempio: my-sns-publish-permissions.

(Facoltativo) In Description (Descrizione), inserire una descrizione per la policy.

Scegliere Create Policy (Crea policy).

Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione della IAM console, scegli Ruoli, quindi scegli Crea ruolo.

Scegli il tipo di ruolo AWS servizio, quindi scegli Systems Manager.

Scegli il caso d'uso Systems Manager. Quindi, seleziona Next (Successivo).

Nella pagina Attach permissions policies (Collega policy di autorizzazioni), selezionare la casella a sinistra del nome della policy personalizzata creata nell'attività 2. Ad esempio: my-sns-publish-permissions.

(Facoltativo) Impostare un limite delle autorizzazioni. Questa è una caratteristica avanzata disponibile per i ruoli di servizio, ma non per i ruoli collegati ai servizi.

Apri la sezione Permissions boundary (Limite delle autorizzazioni) e scegli Use a permissions boundary to control the maximum role permissions (Usa un limite delle autorizzazioni per controllare il numero massimo di autorizzazioni del ruolo). IAMinclude un elenco delle politiche AWS gestite e gestite dai clienti nel tuo account. Selezionare la policy da utilizzare per il limite delle autorizzazioni o scegliere Crea policy per aprire una nuova scheda del browser e creare una nuova policy da zero. Per ulteriori informazioni, consulta Creazione IAM delle politiche nella Guida IAM per l'utente. Una volta creata la policy, chiudi la scheda e torna alla scheda originale per selezionare la policy da utilizzare per il limite delle autorizzazioni.

Scegli Next (Successivo).

Se possibile, specifica un nome del ruolo o un suffisso del nome del ruolo per facilitare l'identificazione dello scopo del ruolo. I nomi dei ruoli devono essere univoci all'interno dell' Account AWS. Non fanno distinzione tra maiuscole e minuscole. Ad esempio, non è possibile creare ruoli denominati sia PRODROLE che prodrole. Poiché varie entità possono fare riferimento al ruolo, non è possibile modificare il nome del ruolo dopo averlo creato.

(Facoltativo) In Description (Descrizione), inserisci una descrizione per il nuovo ruolo.

Scegli Edit (Modifica) nelle sezioni Step 1: Select trusted entities (Fase 1: seleziona le entità attendibili) o Step 2: Select permissions (Fase 2: seleziona autorizzazioni) per modificare i casi d'uso e le autorizzazioni per il ruolo.

(Facoltativo) Aggiungi metadati all'utente collegando i tag come coppie chiave-valore. Per ulteriori informazioni sull'utilizzo dei tag inIAM, consulta Etichettare IAM le risorse nella Guida per l'IAMutente.

Rivedere il ruolo e scegliere Crea ruolo.

Scegliete il nome del ruolo, quindi copiate o prendete nota del ARN valore del ruolo. Questo Amazon Resource Name (ARN) per il ruolo viene utilizzato quando invii un comando configurato per restituire SNS notifiche Amazon.

Tenere aperta la pagina Summary (Riepilogo).

Nel riquadro di IAM navigazione, scegli Utenti, quindi scegli l'account utente che desideri configurare.

Nella scheda Permissions (Autorizzazioni) dell'elenco delle policy, verificare che sia presente la policy AmazonSSMFullAccess o una policy equivalente che assegni all'account le autorizzazioni di accesso a Systems Manager.

Scegliere Add inline policy (Aggiungi policy inline).

Nella pagina Create Policy (Crea policy), scegliere la scheda Visual editor (Editor visivo).

Scegli un servizio, quindi scegli IAM.

Per Azioni, nella casella di testo Filtra azioniPassRole, inserisci e quindi seleziona la casella di controllo accanto a PassRole.

Per Risorse, verifica che sia selezionata l'opzione Specifico, quindi scegli Aggiungi ARN.

Nel campo ARNSpecify for role, incolla il SNS IAM ruolo Amazon ARN che hai copiato alla fine del Task 3. Il sistema popola automaticamente i campi Account e Role name with path (Nome ruolo con percorso).

Scegliere Add (Aggiungi).

Scegliere Review policy (Rivedi policy).

Nella pagina Review Policy (Rivedi policy), inserire un nome, quindi scegliere Create Policy (Crea policy).

Apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione, scegli Ruoli e seleziona il SNS IAM ruolo Amazon creato nel Task 3.

Copia o prendi nota del ruolo ARN e torna alla sezione Ruoli della IAM console.

Selezionare il ruolo di servizio personalizzato Maintenance Windows creato dall'elenco Role name (Nome ruolo).

Nella scheda Autorizzazioni, verifica che il AmazonSSMMaintenanceWindowRole criterio sia elencato o che esista un criterio analogo che conceda l'autorizzazione per le finestre di manutenzione al Systems ManagerAPI. In caso contrario, scegli Aggiungi autorizzazioni, Collega policy per collegarla.

Scegli Add permissions, Create inline policy (Aggiungi autorizzazioni, Crea policy inline).

Scegliere la scheda Visual Editor (Editor visivo).

Per Assistenza, scegli IAM.

Per Azioni, nella casella di testo Filtra azioniPassRole, immettete e quindi selezionate la casella di controllo accanto a PassRole.

Per Risorse, scegli Specifico, quindi scegli Aggiungi ARN.

Nella casella Specificare ARN per ruolo, incolla il ARN SNS IAM ruolo Amazon creato nell'Attività 3, quindi scegli Aggiungi.

Scegli Verifica policy.

Nella pagina Rivedi policy, specifica un nome per la policy PassRole, quindi scegli Crea policy.