Amazon SNS トピックにアラートメッセージを送信するためのアクセス許可を Amazon Managed Service for Prometheus に付与する

Amazon SNS トピックにメッセージを送信するためのアクセス許可を Amazon Managed Service for Prometheus に付与するには

1. Amazon SNS コンソール (https://console.aws.amazon.com/sns/v3/home) を開きます。

2. ナビゲーションペインで、[トピック] を選択します。

3. Amazon Managed Service for Prometheus で使用しているトピックの名前を選択します。

4. [編集] を選択します。

5. [アクセスポリシー] を選択し、次のポリシーステートメントを既存のポリシーに追加します。

   {
       "Sid": "Allow_Publish_Alarms",
       "Effect": "Allow",
       "Principal": {
           "Service": "aps.amazonaws.com"
       },
       "Action": [
           "sns:Publish",
           "sns:GetTopicAttributes"
       ],
       "Condition": {
           "ArnEquals": {
               "aws:SourceArn": "workspace_ARN"
           },
           "StringEquals": {
               "AWS:SourceAccount": "account_id"
           }
       },
       "Resource": "arn:aws:sns:region:account_id:topic_name"
   }

   〔オプション] Amazon SNS トピックでサービス側の暗号化 (SSE) が有効になっている場合、トピックの暗号化に使用するキーの AWS KMS キーポリシーに kms:GenerateDataKey* アクセス許可と kms:Decrypt アクセス許可を追加し、この暗号化されたトピックにメッセージを送信することを Amazon Managed Service for Prometheus に許可する必要があります。

   例えば、以下をポリシーに追加できます。

   {
     "Statement": [{
       "Effect": "Allow",
       "Principal": {
         "Service": "aps.amazonaws.com"
       },
       "Action": [
         "kms:GenerateDataKey*",
         "kms:Decrypt"
       ],
       "Resource": "*"
     }]
   }

   詳細については、「SNS トピックに対する AWS KMS アクセス許可」を参照してください。

6. [変更を保存] を選択します。