使用維護時段傳送命令以傳回狀態通知

在 開啟 AWS Systems Manager 主控台https://console.aws.amazon.com/systems-manager/。

在導覽窗格中，選擇 Maintenance Windows.

選取您要為其註冊的維護時段 Run Command 設定為傳送 Amazon Simple Notification Service （Amazon SNS） 通知的任務。

選擇 Actions (動作)，然後選擇 Register Run command task (註冊執行命令任務)。

(選用) 在 Name (名稱) 欄位中，輸入任務的名稱。

(選用) 在 Description (描述) 欄位中，輸入描述。

對於 Command document (命令文件)，選擇一個命令文件。

對於 Task priority (任務優先順序)，請指定此任務的優先順序。零 (0) 是最高的優先順序。維護時段中的任務會依優先順序排程。具有相同優先順序的任務會排程平行處理。

在 Targets (目標) 區段中，選取已註冊的目標群組或選取未註冊的目標。

對於 Rate control (速率控制)：

在IAM服務角色區域中，選擇 Maintenance Windows 具有角色iam:PassRole許可的服務SNS角色。

(選用) 針對 Output options (輸出選項)，若要將命令輸出儲存至檔案，請選取 Enable writing output to S3 (啟用將輸出寫入 S3) 方塊。在方塊中輸入儲存貯體和字首 (資料夾) 名稱。

在SNS通知區段中，執行下列動作：

在 Parameters (參數) 區段，根據您選擇的命令文件輸入所需的參數。

選擇 Register run command task (註冊執行命令任務)。

下次維護時段執行後，請檢查您的電子郵件是否有來自 Amazon 的訊息，SNS並開啟電子郵件訊息。Amazon SNS 可能需要幾分鐘的時間來傳送電子郵件訊息。

在本機電腦上，建立名為 RunCommandTask.json 的檔案。

將以下內容貼到 檔案。

{
    "Name": "Name",
    "Description": "Description",
    "WindowId": "mw-0c50858d01EXAMPLE",
    "ServiceRoleArn": "arn:aws:iam::account-id:role/MaintenanceWindowIAMRole",
    "MaxConcurrency": "1",
    "MaxErrors": "1",
    "Priority": 3,
    "Targets": [
        {
            "Key": "WindowTargetIds",
            "Values": [
                "e32eecb2-646c-4f4b-8ed1-205fbEXAMPLE"
            ]
        }
    ],
    "TaskType": "RUN_COMMAND",
    "TaskArn": "CommandDocumentName",
    "TaskInvocationParameters": {
        "RunCommand": {
            "Comment": "Comment",
            "TimeoutSeconds": 3600,
            "NotificationConfig": {
                "NotificationArn": "arn:aws:sns:region:account-id:SNSTopicName",
                "NotificationEvents": [
                    "All"
                ],
                "NotificationType": "Command"
            },
            "ServiceRoleArn": "arn:aws:iam::account-id:role/SNSIAMRole"
        }
    }
}

將範例值取代為您自有資源的相關資訊。

如果您想要使用在這個範例中省略的選項，也可以將其恢復。例如，您可以將命令輸出儲存到 S3 儲存貯體。

如需詳細資訊，請參閱 register-task-with-maintenance-window 在 AWS CLI 命令參考 中。

儲存檔案。

在檔案儲存所在之本機電腦上的目錄中，執行下列命令。

aws ssm register-task-with-maintenance-window --cli-input-json file://RunCommandTask.json

如果成功，此命令會傳回類似如下的資訊。

{
    "WindowTaskId": "j2l8d5b5c-mw66-tk4d-r3g9-1d4d1EXAMPLE"
}
                    

下次執行維護時段後，請檢查您的電子郵件是否有來自 Amazon 的訊息，SNS並開啟電子郵件訊息。Amazon SNS 可能需要幾分鐘的時間來傳送電子郵件訊息。