Amazon Managed Service for Prometheus에 Amazon SNS 주제로 알림 메시지를 전송할 수 있는 권한 부여

Amazon Managed Service for Prometheus에 Amazon SNS 주제에 메시지를 전송할 수 있는 권한을 부여하려면

1. https://console.aws.amazon.com/sns/v3/home에서 Amazon SNS 콘솔을 엽니다.

2. 탐색 창에서 주제를 선택합니다.

3. Amazon Managed Service for Prometheus에서 사용하는 주제의 이름을 선택합니다.

4. 편집을 선택합니다.

5. 액세스 정책을 선택하고 기존 정책에 다음 정책 문을 추가합니다.

   {
       "Sid": "Allow_Publish_Alarms",
       "Effect": "Allow",
       "Principal": {
           "Service": "aps.amazonaws.com"
       },
       "Action": [
           "sns:Publish",
           "sns:GetTopicAttributes"
       ],
       "Condition": {
           "ArnEquals": {
               "aws:SourceArn": "workspace_ARN"
           },
           "StringEquals": {
               "AWS:SourceAccount": "account_id"
           }
       },
       "Resource": "arn:aws:sns:region:account_id:topic_name"
   }

   [선택 사항] Amazon SNS 주제가 서비스 측 암호화(SSE)를 활성화한 경우 주제를 암호화하는 데 사용되는 키의 AWS KMS 키 정책에 kms:GenerateDataKey* 및 kms:Decrypt 권한을 추가하여 Amazon Managed Service for Prometheus가 이 암호화된 주제로 메시지를 보내도록 허용해야 합니다.

   예를 들어 정책에 다음을 추가할 수 있습니다.

   {
     "Statement": [{
       "Effect": "Allow",
       "Principal": {
         "Service": "aps.amazonaws.com"
       },
       "Action": [
         "kms:GenerateDataKey*",
         "kms:Decrypt"
       ],
       "Resource": "*"
     }]
   }

   자세한 내용을 알아보려면 SNS 주제에 대한 AWS KMS 권한을 참조하세요.

6. Save changes(변경 사항 저장)를 선택합니다.