翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon SNS トピックへの許可

このトピックの情報は、別の AWS アカウントが所有する Amazon SNS トピックに通知を配信するように Amazon DevOpsGuru を設定する場合にのみ使用します。

別のアカウントが所有する Amazon SNS トピックを DevOps Guru で配信するには、DevOps Guru に通知を送信するアクセス許可を付与するポリシーを Amazon SNS トピックにアタッチする必要があります。DevOps Guru に使用するのと同じアカウントが所有する Amazon SNS トピックを配信するように DevOps Guru を設定すると、DevOps Guru によってトピックにポリシーが追加されます。

他のアカウントで Amazon SNS トピックにアクセス許可を設定するポリシーをアタッチすると、DevOps Guru に Amazon SNS トピックが追加できます。Amazon SNS ポリシーを通知チャネルで更新して、セキュリティをさらに強化することもできます。

他のアカウントで Amazon SNS トピックにアクセス許可を設定する

既存の IAM ロールに許可を追加する

IAM ロールでログインした後で他のアカウントから Amazon SNS トピックを使用するには、使用する Amazon SNS トピックにポリシーをアタッチする必要があります。IAM ロールの使用中に別のアカウントから Amazon SNS トピックにポリシーをアタッチするには、IAM ロールの一部としてそのアカウントリソースに対する以下のアクセス権限が必要です。

使用する Amazon SNS トピックに以下のポリシーをアタッチします。Resource キーの場合、topic-owner-account-id がトピック所有者のアカウント ID で、topic-sender-account-id が DevOps Guru をセットアップしたユーザーのアカウント ID です。そして、devops-guru-role が個々のユーザーの IAM ロールです。region-id (us-west-2 など) と my-topic-name を適切な値に置き換える必要があります。

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:role/devops-guru-role"]
             }
         }
     ]
 }

IAM ユーザーとしてアクセス許可を追加する

他のアカウントから IAM ユーザーとして Amazon SNS トピックを使用する場合は、使用する Amazon SNS トピックに次のポリシーをアタッチします。Resource キーの場合、topic-owner-account-id がトピック所有者のアカウント ID で、topic-sender-account-id が DevOps Guru をセットアップしたユーザーのアカウント ID です。そして、devops-guru-user-name が関係する個々の IAM ユーザーです。region-id と my-topic-name を適切な値 (前者の場合は us-west-2 など) に置き換える必要があります。

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:user/devops-guru-user-name"]
             }
         }
     ]
 }

他のアカウントから Amazon SNS トピックを追加する

他のアカウントで Amazon SNS トピックにアクセス許可を設定すると、DevOps Guru の通知設定にその Amazon SNS トピックが追加されます。Amazon SNS トピックは、 AWS CLI または DevOpsGuru コンソールを使用して追加できます。

通知設定に Amazon SNS トピックを追加すると、DevOps Guru はそのトピックを使用して、新しいインサイトが作成されたときなどの重要なイベントを通知します。

通知チャネルで Amazon SNS ポリシーを更新する (推奨)

トピックを追加したら、そのトピックを含む DevOps Guru 通知チャネルのみにアクセス許可を指定して、ポリシーのセキュリティを強化することをお勧めします。

AddNotificationChannel が SNS トピックを追加できない場合は、IAM ポリシーに次の権限があることを確認してください。

{
     "Version": "2012-10-17",
     "Statement": [{
           "Sid": "DevOpsGuruTopicPermissions",
           "Effect": "Allow",
           "Action": [
                 "sns:CreateTopic",
                 "sns:GetTopicAttributes",
                 "sns:SetTopicAttributes",
                 "sns:Publish"
           ],
           "Resource": "arn:aws:sns:region-id:account-id:my-topic-name"
     }]
}