自动在 EC2 实例上运行操作以响应 AWS Health 中的事件

登录到 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

选择 JSON 选项卡。

复制以下 JSON，然后替换编辑器中的默认 JSON。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. 在 Resource 参数中，在 Amazon 资源名称 (ARN) 中输入 AWS 账户 ID。

2. 您也可以替换角色名称或使用默认名称。此示例使用 AutomationEVRole。

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到策略。

选择 下一步: 审核。

在 查看策略页面上，输入 名称，如 AutomationEVRolePolicy 和可选 描述。

查看 Summary（摘要）页面，以查看策略允许的权限。如果您对策略感到满意，请选择 创建策略。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择 Roles（角色），然后选择 Create role（创建角色）。

对于Select type of trusted entity（选择受信任实体的类型），选择 AWS service（服务）。

对于您希望允许其承担此角色的服务，选择 EC2。

选择下一步: 权限。

输入您创建的策略名称，如 AutomationEVRolePolicy，然后选中策略旁边的复选框。

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到角色。

选择 下一步: 审核。

在 角色名称中，输入 AutomationEVRole。此名称必须与您创建的 IAM policy 的 ARN 中显示的名称相同。

（可选）对于 Role description(角色描述)，输入角色的描述。

检查角色，然后选择创建角色。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

在 AWS 账户的角色列表中，选择您创建的角色名称，如 AutomationEVRole。

选择 信任关系 选项卡，然后选择 编辑信任关系。

对于 Policy Document，复制以下 JSON，删除默认策略，然后将复制的 JSON 粘贴到所在位置。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

选择更新信任策略。