As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Permissões para SNS tópicos da Amazon

Use as informações deste tópico somente se quiser configurar o Amazon DevOps Guru para entregar notificações aos SNS tópicos da Amazon pertencentes a outra AWS conta.

Para que o DevOps Guru envie notificações para um SNS tópico da Amazon pertencente a uma conta diferente, você deve anexar uma política ao SNS tópico da Amazon que conceda ao DevOps Guru permissões para enviar notificações a ele. Se você configurar o DevOps Guru para enviar notificações aos SNS tópicos da Amazon pertencentes à mesma conta que você usa para o DevOps Guru, o DevOps Guru adicionará uma política aos tópicos para você.

Depois de anexar uma política para configurar permissões para um SNS tópico da Amazon em outra conta, você pode adicionar o SNS tópico da Amazon no DevOps Guru. Você também pode atualizar sua SNS política da Amazon com um canal de notificação para torná-la mais segura.

Configurando permissões para um SNS tópico da Amazon em outra conta

Adicionar permissões como uma IAM função

Para usar um SNS tópico da Amazon de outra conta depois de fazer login com uma IAM função, você deve anexar uma política ao SNS tópico da Amazon que deseja usar. Para anexar uma política a um SNS tópico da Amazon de outra conta enquanto usa uma IAM função, você precisa ter as seguintes permissões para esse recurso da conta como parte de sua IAM função:

Anexe a seguinte política ao SNS tópico da Amazon que você deseja usar. Para a Resource chave, topic-owner-account-id é o ID da conta do proprietário do tópico, topic-sender-account-id é o ID da conta do usuário que configurou o DevOps Guru e devops-guru-role é a IAM função do usuário individual envolvido. Você deve substituir os valores apropriados por region-id (por exemplo,us-west-2) e my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:role/devops-guru-role"]
             }
         }
     ]
 }

Adicionar permissões como IAM usuário

Para usar um SNS tópico da Amazon de outra conta como IAM usuário, anexe a seguinte política ao SNS tópico da Amazon que você deseja usar. Para a Resource chave, topic-owner-account-id é o ID da conta do proprietário do tópico, topic-sender-account-id é o ID da conta do usuário que configurou o DevOps Guru e devops-guru-user-name é o IAM usuário individual envolvido. Você deve substituir os valores apropriados por region-id (por exemplo,us-west-2) e my-topic-name.

 {
     "Version": "2012-10-17",
     "Statement": [{
             "Sid": "EnableDevOpsGuruServicePrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "Service": "region-id.devops-guru.amazonaws.com"
             },
             "Condition": {
                 "StringEquals": {
                     "AWS:SourceAccount": "topic-sender-account-id"
                 }
             }
         },
         {
             "Sid": "EnableAccountPrincipal",
             "Action": "sns:Publish",
             "Effect": "Allow",
             "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
             "Principal": {
                 "AWS": ["arn:aws:iam::topic-sender-account-id:user/devops-guru-user-name"]
             }
         }
     ]
 }

Adicionar um SNS tópico da Amazon de outra conta

Depois de configurar as permissões para um SNS tópico da Amazon em outra conta, você pode adicionar esse SNS tópico da Amazon às suas configurações de notificação do DevOps Guru. Você pode adicionar o SNS tópico da Amazon usando o console AWS CLI ou o DevOps Guru.

Depois de adicionar o SNS tópico da Amazon às suas configurações de notificação, o DevOps Guru usa esse tópico para notificá-lo sobre eventos importantes, como quando um novo insight é criado.

Atualizar sua SNS política da Amazon com um canal de notificação (recomendado)

Depois de adicionar um tópico, recomendamos que você torne sua política mais segura especificando permissões somente para o canal de notificação do DevOps Guru que contém seu tópico.

Se AddNotificationChannel não conseguir adicionar seu SNS tópico, verifique se sua IAM política tem as seguintes permissões.

{
     "Version": "2012-10-17",
     "Statement": [{
           "Sid": "DevOpsGuruTopicPermissions",
           "Effect": "Allow",
           "Action": [
                 "sns:CreateTopic",
                 "sns:GetTopicAttributes",
                 "sns:SetTopicAttributes",
                 "sns:Publish"
           ],
           "Resource": "arn:aws:sns:region-id:account-id:my-topic-name"
     }]
}