（可選）設置 Amazon SNS 以接收有關的通知 OpsItems

1. 登錄 AWS Management Console 並在 https://console.aws.amazon.com/sns/v3/ home 上打開 Amazon SNS 控制台。

2. 在導覽窗格中，選擇主題。

3. 選擇在步驟 1 中建立的主題，然後選擇編輯。

4. 展開 Access policy (存取政策)。

5. 將以下 Sid 區塊新增至現有的政策。替換每個 example resource placeholder 使用您自己的信息。

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   注意

   aws:SourceAccount 全域條件金鑰可防止混淆代理人情境。若要使用此條件金鑰，請將值設定為相應 OpsItem 擁有者的帳戶 ID。如需詳細資訊，請參閱《IAM使用指南》中的「混淆代理」。

6. 選擇 Save changes (儲存變更)。

1. 在 https://console.aws.amazon.com/kms 處開啟 AWS KMS 主控台。

2. 若要變更 AWS 區域，請使用頁面右上角的「地區」選取器。

3. 在導覽窗格中，選擇 Customer managed keys (客戶受管金鑰)。

4. 選擇您在建立主題時選擇的KMS金鑰 ID。

5. 在 Key policy (金鑰政策) 區段中，選擇 Switch to policy view (切換至政策檢視)。

6. 選擇編輯。

7. 將以下 Sid 區塊新增至現有的政策。替換每個 example resource placeholder 使用您自己的信息。

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   在以下範例中，第 14 行輸入新區塊。

   

8. 選擇 Save changes (儲存變更)。

將通知區塊新增至預設 OpsItem 規則

1. 在開啟 AWS Systems Manager 主控台https://console.aws.amazon.com/systems-manager/。

2. 在導覽窗格中，選擇 OpsCenter。

3. 選擇 OpsItems 索引標籤，然後選擇 Configure sources (設定來源)。

4. 選擇您要以 notifications 區塊設定的來源規則名稱，如下列範例所示。

   

   該規則在 Amazon 中打開 EventBridge。

5. 在規則詳細資訊頁面的 Targets (目標) 索引標籤上，選擇 Edit (編輯)。

6. 在 Additional settings (其他設定) 區段中，選擇 Configure input transformer (設定輸入轉換器)。

7. 在範本方塊中，以下列格式新增 notifications 區塊。

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   範例如下。

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   在區塊之前輸入通知resources區塊，如下列範例中美國西部 (奧勒岡) (us-west-2) 區域所示。

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. 選擇確認。

9. 選擇 Next (下一步)。

10. 選擇 Next (下一步)。

11. 選擇更新規則。