授予 Amazon Managed Service for Prometheus 向 Amazon SNS 主题发送警报消息的权限

授予 Amazon Managed Service for Prometheus 向您的 Amazon SNS 主题发送消息的权限

1. 通过 https://console.aws.amazon.com/sns/v3/home 打开 Amazon SNS 控制台。

2. 在导航窗格中，选择 Topics（主题）。

3. 选择您正用于 Amazon Managed Service for Prometheus 的主题的名称。

4. 选择编辑。

5. 选择访问策略，将以下策略声明添加到现有策略。

   {
       "Sid": "Allow_Publish_Alarms",
       "Effect": "Allow",
       "Principal": {
           "Service": "aps.amazonaws.com"
       },
       "Action": [
           "sns:Publish",
           "sns:GetTopicAttributes"
       ],
       "Condition": {
           "ArnEquals": {
               "aws:SourceArn": "workspace_ARN"
           },
           "StringEquals": {
               "AWS:SourceAccount": "account_id"
           }
       },
       "Resource": "arn:aws:sns:region:account_id:topic_name"
   }

   [可选] 如果您的 Amazon SNS 主题已启用服务端加密（SSE），则需要在用于加密主题的密钥的 AWS KMS 密钥政策中添加 kms:GenerateDataKey* 和 kms:Decrypt 权限，以使 Amazon Managed Service for Prometheus 向该加密主题发送消息。

   例如，您可以在策略中添加以下内容：

   {
     "Statement": [{
       "Effect": "Allow",
       "Principal": {
         "Service": "aps.amazonaws.com"
       },
       "Action": [
         "kms:GenerateDataKey*",
         "kms:Decrypt"
       ],
       "Resource": "*"
     }]
   }

   有关更多信息，请参阅 SNS 主题的 AWS KMS 权限。

6. 选择 Save changes（保存更改）。