Monitorar alterações de status do Systems Manager usando as notificações do Amazon SNS

Abra o console do IAM em https://console.aws.amazon.com/iam/.

No painel de navegação, escolha Policies e, em seguida, Create Policy. (Se aparecer um botão Get Started, selecione-o e, em seguida, clique em Create Policy).

Selecione a guia JSON.

Substitua o conteúdo padrão pela declaração a seguir.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

A região representa o identificador da região para uma região da Região da AWS compatível com o AWS Systems Manager, como us-east-2 para a região Leste dos EUA (Ohio). Para ver uma lista dos valores de região com suporte, consulte a coluna Region em Systems Manager service endpoints no Referência geral da Amazon Web Services.

account-id representa o identificador de 12 dígitos para a Conta da AWS, no formato 123456789012.

sns-topic-name representa o nome do tópico do Amazon SNS que você deseja usar para publicar notificações.

Escolha Próximo: tags.

(Opcional) Adicione um ou mais pares de chave-valor de etiqueta para organizar, monitorar ou controlar acesso para essa política.

Selecione Next: Review (Próximo: revisar).

Na página Revisar política, em Nome, digite um nome para a política em linha. Por exemplo: my-sns-publish-permissions.

(Opcional) Em Descrição, digite uma descrição para a política.

Escolha Criar política.

Faça login no AWS Management Console e abra o console do IAM, em https://console.aws.amazon.com/iam/.

No painel de navegação do console do IAM, escolha Perfis e, em seguida, Criar perfil.

Escolha o tipo de perfil de AWS service (Serviço da AWS) e, em seguida, selecione o Systems Manager.

Escolha o caso de uso do Systems Manager. Em seguida, escolha Próximo.

Na página Attach permissions policies (Anexar políticas de permissões), marque a caixa à esquerda do nome da política personalizada criada na Tarefa 2. Por exemplo: my-sns-publish-permissions.

(Opcional) Defina um limite de permissões. Esse é um atributo avançado que está disponível para perfis de serviço, mas não para perfis vinculados ao serviço.

Expanda a seção Limite de permissões e escolha Usar um limite de permissões para controlar o número máximo de permissões de funções. O IAM inclui uma lista das políticas gerenciadas pela AWS e pelo cliente em sua conta. Selecione a política a ser usada para o limite de permissões ou escolha Criar política para abrir uma nova guia no navegador e criar uma nova política a partir do zero. Para obter mais informações, consulte Criar políticas do IAM no Guia do usuário do IAM. Depois de criar a política, feche essa guia e retorne à guia original para selecionar a política a ser usada para o limite de permissões.

Escolha Próximo.

Se possível, insira um nome de função ou sufixo de nome de função para ajudar a identificar o propósito desta função. Os nomes de função devem ser exclusivos em sua Conta da AWS. Eles não são diferenciados por letras maiúsculas e minúsculas. Por exemplo, não é possível criar perfis denominados PRODROLE e prodrole. Como várias entidades podem fazer referência à função, não é possível editar o nome da função depois que ela é criada.

(Opcional) Em Descrição da função, insira uma descrição para a nova função.

Selecione Editar nas seções Etapa 1: selecionar entidades confiáveis ou Etapa 2: selecionar permissões para editar os casos de uso e as permissões para a função.

(Opcional) Adicione metadados ao usuário anexando tags como pares de chave-valor. Para obter mais informações sobre o uso de tags no IAM, consulte Marcar recursos do IAM no Guia do usuário do IAM.

Revise a função e escolha Criar perfil.

Escolha o nome da função e depois copie ou anote o valor do Role ARN (ARN da função). Esse nome do recurso da Amazon (ARN) para a função é usado quando você envia um comando que foi configurado para retornar notificações do Amazon SNS.

A página Summary (Resumo) é aberta.

No painel de navegação do IAM, escolha Users (Usuários) e selecione a conta de usuário que deseja configurar.

Na guia Permissions (Permissões), na lista de políticas, verifique se a política AmazonSSMFullAccess está listada ou se existe uma política comparável que conceda à conta permissão para acessar o Systems Manager.

Escolha Add inline policy (Adicionar política em linha).

Na página Create policy (Criar política), selecione a guia Visual editor (Editor visual).

Selecione Choose a service (Escolher um serviço) e, em seguida, IAM.

Para Actions (Ações), na caixa de texto Filter actions (Filtrar ações), insira PassRole e selecione a caixa de verificação ao lado de PassRole.

Em Resources (Recursos), verifique se Specific (Específico) está selecionado e, em seguida, selecione Add ARN (Adicionar ARN).

No campo Specify ARN for role (Especificar ARN para função), cole o ARN da função do IAM do Amazon SNS que você copiou no final da Tarefa 3. O sistema preenche automaticamente os campos Account (Conta) e Role name with path (Nome de função com caminho).

Escolha Add (Adicionar).

Escolha Review policy (Revisar política).

Na página Review Policy (Revisar política), insira um nome e depois escolha Create Policy (Criar política).

Abra o console do IAM, em https://console.aws.amazon.com/iam/.

No painel de navegação, escolha Roles (Funções) e selecione a função do IAM do Amazon SNS criada na Tarefa 3.

Copie ou anote o Role ARN (ARN da função) e retorne à seção Roles (Funções) do console do IAM.

Selecione a função de serviço personalizada Maintenance Windows que você criou na lista Role name (Nome da função).

Na guia Permissions (Permissões), verifique se a política AmazonSSMMaintenanceWindowRole está listada ou se existe uma política comparável que dê permissão de janelas de manutenção à API do Systems Manager. Se não estiver, escolha Adicionar permissões, Anexar políticas para anexá-la.

Escolha Add permissions, Create inline policy (Adicionar permissões, Criar política em linha).

Selecione a guia Visual Editor (Editor visual).

Para Service (Serviço), selecione IAM.

Para Actions (Ações), na caixa de texto Filter actions (Filtrar ações), insira PassRole e selecione a caixa de verificação ao lado de PassRole.

Em Resources (Recursos), escolha Specific (Específico) e Add ARN (Adicionar ARN).

Na caixa Specify ARN for role (Especificar ARN para função), cole o ARN da função do IAM do Amazon SNS criada na Tarefa 3 e escolha Add (Adicionar).

Selecione Revisar política.

Na página Revisar política, especifique um nome para a política PassRole e, em seguida, escolha Criar política.