異常通知用の Amazon SNS トピックの作成

にサインイン AWS Management Console し、https://console.aws.amazon.com/sns/v3/home で Amazon SNS コンソールを開きます。

ナビゲーションペインで、[トピック] を選択してください。

[トピックの作成] を選択してください。

[名前] に通知トピックの名前を入力します。

(オプション) [表示名] に、通知を受け取るときに表示する名前を入力します。

[アクセスポリシー] で、[アドバンスト] を選択します。

ポリシーのテキストフィールドで、"Statement": [ の後に以下のいずれかのテキストを追加します。

AWS コスト異常検出サービスが Amazon SNS トピックに発行できるようにするには、次のステートメントを使用します。

{
  "Sid": "E.g., AWSAnomalyDetectionSNSPublishingPermissions",
  "Effect": "Allow",
  "Principal": {
    "Service": "costalerts.amazonaws.com"
  },
  "Action": "SNS:Publish",
  "Resource": "your topic ARN"
}

AWS コスト異常検出サービスが特定のアカウントに代わってのみ Amazon SNS トピックに発行できるようにするには、次のステートメントを使用します。

{
  "Sid": "E.g., AWSAnomalyDetectionSNSPublishingPermissions",
  "Effect": "Allow",
  "Principal": {
    "Service": "costalerts.amazonaws.com"
  },
  "Action": "SNS:Publish",
  "Resource": "your topic ARN",
  "Condition": {
        "StringEquals": {
          "aws:SourceAccount": [
            "account-ID"
          ]
        }
  }
}

選択したトピックポリシーステートメントで、次の値を置き換えます。

[トピックの作成] を選択してください。

トピックは [トピック] ページのトピックのリストに表示されます。

にサインイン AWS Management Console し、https://console.aws.amazon.com/sns/v3/home で Amazon SNS コンソールを開きます。

ナビゲーションペインで [Subscriptions] を選択してください。

通知のステータスを確認します。[Status] (ステータス) で、サブスクリプションが承認されず確認されていない場合は PendingConfirmation が表示されます。

(オプション) 確認リクエストを再送信するには、確認が保留中のサブスクリプションを選択し、[リクエストの確認] を選択します。Amazon SNS により、通知にサブスクライブしているエンドポイントに確認リクエストが送信されます。

エンドポイントの各所有者が E メールを受信したら、[サブスクリプションの確認] リンクを選択して通知を有効化する必要があります。

KMS キーを作成します。

KMS キーポリシーとして、以下のいずれかのポリシーを追加します。

AWS コスト異常検出サービスに KMS キーへのアクセスを許可するには、次のステートメントを使用します。

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Principal": {
            "Service": "costalerts.amazonaws.com"
        },
    "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
        ],
    "Resource": "*"
    }]
    }

特定のアカウントに代わってオペレーションを実行する場合にのみ、 AWS コスト異常検出サービスに KMS キーへのアクセスを許可するには、次のステートメントを使用します。

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Principal": {
            "Service": "costalerts.amazonaws.com"
        },
    "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
        ],
    	"Resource": "*",
    	"Condition": {
        	"StringEquals": {
          		"aws:SourceAccount": [
            			"account-ID"
          		]
        	}
    	}
    }]
}

KMS キーポリシーを aws:SourceAccount 条件とともに使用する場合、account-ID の部分をサブスクリプションを所有するアカウント ID で置き換えます。Amazon SNS トピックに異なるアカウントからの複数のサブスクリプションがある場合、複数のアカウント ID をaws:SourceAccount 条件に追加できます。

SNS トピックに対して SSE を有効にします。

[Save Changes] を選択します。