(선택 사항) OpsItems에 대한 알림을 수신하도록 Amazon SNS 설정

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/sns/v3/home에서 Amazon SNS 콘솔을 엽니다.

2. 탐색 창에서 주제를 선택합니다.

3. 1단계에서 생성한 주제를 선택한 다음 편집을 선택합니다.

4. 액세스 정책(Access policy)를 확장합니다.

5. 기존 정책에 다음 Sid 블록을 추가합니다. 각 example resource placeholder를 사용자의 정보로 바꿉니다.

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   참고

   aws:SourceAccount 전역 조건 키로 혼동된 대리자 시나리오를 방지합니다. 이 조건 키를 사용하려면 값을 OpsItem 소유자의 계정 ID로 설정합니다. 자세한 내용은 IAM 사용 설명서의 혼동된 대리자를 참조하세요.

6. Save changes(변경 사항 저장)를 선택합니다.

1. AWS KMS 콘솔(https://console.aws.amazon.com/kms)을 엽니다.

2. AWS 리전을 변경하려면 페이지의 오른쪽 상단 모서리에 있는 리전 선택기를 사용합니다.

3. 탐색 창에서 고객 관리형 키를 선택합니다.

4. 주제를 생성할 때 선택한 KMS 키의 ID를 선택합니다.

5. 키 정책(Key policy) 섹션에서 정책 보기로 전환(Switch to policy view)을 선택합니다.

6. 편집을 선택합니다.

7. 기존 정책에 다음 Sid 블록을 추가합니다. 각 example resource placeholder를 사용자의 정보로 바꿉니다.

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   다음 예제에서는 새 블록이 14행에 입력됩니다.

   

8. Save changes(변경 사항 저장)를 선택합니다.

기본 OpsItem 규칙에 알림 블록을 추가하려면

1. AWS Systems Manager 콘솔(https://console.aws.amazon.com/systems-manager/)을 엽니다.

2. 탐색 창에서 OpsCenter를 선택합니다.

3. OpsItems 탭을 선택한 다음 Configure sources(소스 구성)을 선택합니다.

4. 다음 예제와 같이 notifications 블록을 사용해 구성할 소스 규칙의 이름을 선택합니다.

   

   규칙이 Amazon EventBridge에서 열립니다.

5. 규칙 세부 정보 페이지의 Targets(대상) 탭에서 Edit(편집)을 선택합니다.

6. Additional settings(추가 설정) 섹션에서 Configure input transformer(입력 변환기 구성)을 선택합니다.

7. 템플릿 상자에서 다음 형식으로 notifications 블록으로 추가합니다.

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   다음은 그 예입니다.

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   미국 서부(오레곤)(us-west-2) 리전에 대한 다음 예제에서와 같이 resources 블록 앞에 알림 블록을 입력합니다.

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. 확인을 선택합니다.

9. Next(다음)를 선택합니다.

10. Next(다음)를 선택합니다.

11. 규칙 업데이트를 선택합니다.