AWS Service Catalog 服務動作

更新權限

1. 開啟 AWS Identity and Access Management (IAM) 主控台，網址為 https://console.aws.amazon.com/iam/。

2. 從功能表中找出使用者群組。

3. 選擇最終使用者將用來存取AWS Service Catalog資源的群組。在這個範例中，我們選擇最終使用者群組。在您自己的實作中，選擇相關的最終使用者所使用的群組。

4. 在群組的詳細資訊頁面的 Permissions (許可) 標籤上，可以建立新政策，或編輯現有的政策。在這個範例中，我們透過選取為群組的 AWS Service Catalog 佈建和終止許可而建立的自訂政策，將許可權加入到現有政策。

5. 在 Policy (政策) 頁面上，選擇 Edit Policy (編輯政策) 以新增必要的許可。您可以使用視覺化編輯器或 JSON 編輯器來編輯政策。在這個範例中，我們使用 JSON 編輯器來新增權限。對於此教學課程，將下列政策加入到許可中：

   
   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "Stmt1536341175150",
   			"Action": [
   				"servicecatalog:ListServiceActionsForProvisioningArtifact",
   				"servicecatalog:ExecuteprovisionedProductServiceAction",
   				"ssm:DescribeDocument",
   				"ssm:GetAutomationExecution",
   				"ssm:StartAutomationExecution",
   				"ssm:StopAutomationExecution",
   				"cloudformation:ListStackResources",
   				"ec2:DescribeInstanceStatus",
   				"ec2:StartInstances",
   				"ec2:StopInstances"
   			],
   			"Effect": "Allow",
   			"Resource": "*"
   		}
   	]
   }
   

6. 在編輯政策後，審核及核准政策的變更。最終使用者群組中的使用者現在具有在中執行 Amazon EC2 重新啟動動作的必要許可AWS Service Catalog。

1. 開啟主AWS Service Catalog控台，網址為 https://console.aws.amazon.com/sc/。

2. 從功能表中選擇 Service actions (服務動作)。

3. 在 [服務動作] 頁面上，選擇 [建立動作]。

4. 在 Create action (建立動作) 頁面中，選擇 AWS Systems Manager 文件來定義服務動作。Amazon EC2 執行個體重新啟動動作由AWS Systems Manager文件定義，因此我們將預設選項保留在 Amazon 文件下拉式功能表上。

5. 搜尋並選擇-重新啟動 C2 執AWS行個體動作。

6. 提供符合您環境和團隊動作的名稱和描述。最終使用者將會看到此描述，因此選擇可協助他們了解動作的選項。

7. 在「參數和目標組態」下，選擇將成為動作目標的 SSM 文件參數 (例如，執行個體 ID)，然後選擇參數的目標。選擇 Add parameter (新增參數) 以新增其他參數。

8. 在 Permissions (許可) 下，選擇角色。我們為此範例使用預設的許可。此頁面可設定及定義其他許可組態。

9. 檢閱組態之後，可選擇 Create action (建立動作)。

10. 到了下一頁，當建立好動作並準備好開始使用時，出現確認訊息。

1. 在 [服務動作] 頁面上，選擇 AWS-重新啟動 C2 執行個體，然後選擇 [關聯動作]。

2. 在 Associate action (關聯動作) 頁面，選擇您希望您的最終使用者採取服務動作的產品。在這個範例中，我們選擇 Linux Desktop (Linux 桌面)。

3. 選擇產品版本。請注意，您可以使用最上面的核取方塊來選取所有的版本。

4. 選擇 Associate action (建立關聯)。

5. 在下一頁出現確認訊息。

以最終使用者身分存取服務動作

1. 以最終使用者身分登入 AWS Service Catalog主控台。

2. 在導覽窗格的 AWS Service Catalog 儀表板上，選擇 Provisioned products list (佈建產品清單)。此清單會顯示為最終使用者帳戶佈建的產品。

3. 在 Provisioned products list (佈建產品清單) 頁面上，選擇已佈建的執行個體。

4. 在 [佈建的產品詳細資訊] 頁面上，選擇右上角的 [動作]，然後選擇 AWS-Restar teC2 執行個體動作。

5. 確認您要執行自訂動作。您收到確認表示動作已傳送。