のイベントに応じて EC2 インスタンスでオペレーションを自動的に実行する AWS Health

にサインイン AWS Management Console し、IAM で https://console.aws.amazon.com/iam/ コンソールを開きます。

ナビゲーションペインで、ポリシー を選択します。

[ポリシーの作成] を選択します。

JSON タブを選択します。

次のJSONをコピーし、エディタでデフォルトのJSONを置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. Resource パラメータで、Amazon リソースネーム (ARN) に AWS アカウント ID を入力します。

2. ロール名を置き換えることも、デフォルトを使用することもできます。この例では、 を使用します。AutomationEVRole.

[Next: Tags] (次へ: タグ) を選択します。

(オプション) キーバリューペアとしてのタグを使用して、メタデータをポリシーに追加することができます。

[次へ: レビュー] を選択します。

ポリシーの確認ページで、次のような名前を入力します。AutomationEVRolePolicy およびオプションの 説明。

[Summary] (概要) ページで、ポリシーが許容する許可を確認します。ポリシーが適切であれば、[Create policy] (ポリシーの作成) を選択します。

にサインイン AWS Management Console し、IAM で https://console.aws.amazon.com/iam/ コンソールを開きます。

ナビゲーションペインで [Roles] (ロール) を選択してから、[Create role] (ロールを作成する) を選択します。

信頼できるエンティティの種類の選択 で、AWS サービス を選択します。

このロールの引き受けを許可するサービスのEC2を選択します。

[Next: Permissions] (次へ: アクセス許可) を選択します。

作成したポリシー名を次のように入力します。AutomationEVRolePolicy、ポリシーの横にあるチェックボックスをオンにします。

[Next: Tags] (次へ: タグ) を選択します。

(オプション) キーと値のペアとしてタグを使用し、メタデータをロールに追加できます。

[次へ: レビュー] を選択します。

ロール名 には、 と入力します。AutomationEVRole。 この名前は、作成した ARN ポリシーの IAM に表示される名前と同じである必要があります。

(オプション) [Role description] (ロールの説明) に、ロールの説明を入力します。

ロール情報を確認し、ロールの作成 を選択します。

にサインイン AWS Management Console し、IAM で https://console.aws.amazon.com/iam/ コンソールを開きます。

ナビゲーションペインで Roles (ロール) を選択します。

AWS アカウントのロールのリストで、作成したロールの名前を選択します。AutomationEVRole.

[Trust relationships] タブを選択し、続いて [Edit trust relationship] を選択します。

ポリシードキュメントでは、次のJSONをコピーし、デフォルトのポリシーを削除して、コピーしたJSONをその場所に貼り付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

信頼ポリシーの更新 を選択します。