自动对EC2实例运行操作以响应中的事件 AWS Health

登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

选择JSON选项卡。

复制以下内容，JSON然后在编辑器JSON中替换默认值。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. 在Resource参数中，在 Amazon 资源名称 (ARN) 中，输入您的 AWS 账户 ID。

2. 您也可以替换角色名称或使用默认名称。此示例使用 AutomationEVRole.

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到策略。

选择 下一步: 审核。

在 “查看策略” 页面上，输入名称，例如 AutomationEVRolePolicy 以及可选的描述。

查看 Summary（摘要）页面，以查看策略允许的权限。如果您对策略感到满意，请选择 创建策略。

登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色，然后选择创建角色。

对于Select type of trusted entity（选择受信任实体的类型），选择 AWS service（服务）。

EC2为要允许担任此角色的服务进行选择。

选择下一步: 权限。

输入您创建的策略名称，例如 AutomationEVRolePolicy，然后选中策略旁边的复选框。

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到角色。

选择 下一步: 审核。

在 “角色名称” 中，输入 AutomationEVRole。 此名称必须与您创建的IAM策略中显示ARN的名称相同。

（可选）对于 Role description(角色描述)，输入角色的描述。

检查角色，然后选择创建角色。

登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

在您 AWS 账户中的角色列表中，选择您创建的角色的名称，例如 AutomationEVRole.

选择 信任关系 选项卡，然后选择 编辑信任关系。

对于 Policy D oc umentJSON，复制以下内容，删除默认策略，然后将复制JSON的策略粘贴到原处。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

选择更新信任策略。