使用 Amazon SNS 通知監控 Systems Manager 狀態變更

在 IAM 開啟 https://console.aws.amazon.com/iam/ 主控台。

在導覽窗格中，選擇 Policies (政策)，然後選擇 Create Policy (建立政策)。(顯示 Get Started (開始使用) 按鈕時先選擇它，然後選擇 Create Policy (建立政策)。)

選擇 JSON 索引標籤。

將預設內容取代為以下內容。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region 代表 支援的 識別符 AWS 區域 AWS Systems Manager，例如us-east-2美國東部 （俄亥俄） 區域。如需支援的清單 region 值，請參閱 中的 Systems Manager 服務端點中的區域欄Amazon Web Services 一般參考。

account-id 代表 的 12 位數識別碼 AWS 帳戶，格式為 123456789012。

sns-topic-name 代表您要用於發佈通知的 Amazon SNS 主題名稱。

選擇下一步：標籤。

(選用) 新增一個或多個標籤鍵值組來組織、追蹤或控制對此政策的存取。

選擇下一步：檢閱。

在 Review Policy (檢閱政策) 頁面上 Name (名稱)中，輸入該內嵌政策的名稱。例如：my-sns-publish-permissions。

(選用) Description (說明)，輸入政策的說明。

選擇 建立政策。

登入 AWS Management Console 並在 IAM 開啟 https://console.aws.amazon.com/iam/ 主控台。

在 IAM 主控台的導覽窗格中，選擇角色，然後選擇建立角色。

選擇 AWS 服務 角色類型，然後選擇 Systems Manager。

選擇 Systems Manager 使用案例。然後選擇下一步。

在 Attached permissions policy (連接的許可政策) 頁面上，選取您在任務 2 中建立之自訂政策名稱左側的核取方塊。例如：my-sns-publish-permissions。

(選用) 設定許可界限。這是進階功能，可用於服務角色，而不是服務連結的角色。

展開 Permissions boundary (許可界限) 區段，並選擇 Use a permissions boundary to control the maximum role permissions (使用許可界限來控制角色許可上限)。IAM 包含您帳戶中的受 AWS 管和客戶受管政策清單。選取用於許可界限的政策，或者選擇 Create policy (建立政策) 以開啟新的瀏覽器標籤，並從頭建立新的政策。如需詳細資訊，請參閱 IAM 使用者指南中的建立 Word 政策。 IAM 在您建立政策後，關閉該標籤並返回您的原始標籤，以選取用於許可界限的政策。

選擇 Next (下一步)。

如果可能，請輸入角色名稱或角色名稱後綴，以協助您識別此角色的用途。角色名稱在您的 AWS 帳戶內必須是獨一無二的。它們無法透過大小寫進行區分。例如，您無法建立名為 PRODROLE 和 prodrole 的角色。因為有各種實體可能會參照角色，所以您無法在建立角色之後編輯角色名稱。

(選用) 在 Description (說明) 中，輸入新角色的說明。

在 Step 1: Select trusted entities (步驟 1：選取受信任的實體) 或者 Step 2: Select permissions (步驟 2：選取許可) 區段中選擇 Edit (編輯)，可編輯角色的使用案例和許可。

(選用) 藉由連接標籤作為鍵值對，將中繼資料新增至使用者。如需在 IAM 中使用標籤的詳細資訊，請參閱 IAM 使用者指南中的標記 Word 資源。 IAM

檢閱角色，然後選擇建立角色。

選擇角色的名稱，然後複製或記下角色ARN值。當您傳送設定為傳回 Amazon ARN 通知的命令時，會使用角色的此 Amazon Resource Name (SNS)。

Summary (摘要) 頁面隨即開啟。

在 IAM 導覽窗格中，選擇使用者，然後選擇您要設定的使用者帳戶。

在 Permissions (許可) 標籤，於政策清單中，確認 AmazonSSMFullAccess 政策已列出，或是有同等的政策能夠給予帳戶存取 Systems Manager 的許可。

選擇 Add inline policy (新增內嵌政策)。

在 Create policy (建立政策) 頁面，選擇 Visual editor (視覺化編輯器) 標籤。

選擇選擇服務，然後選擇 IAM。

對於動作，在篩選動作文字方塊中，輸入 PassRole，然後選擇 PassRole 旁的核取方塊。

對於資源，請確認是否已選取特定，然後選擇新增 ARN。

在為角色指定 ARN 欄位中，貼上您在任務 3 結尾複製的 Amazon SNS IAM 角色 ARN。系統會自動填入 Account (帳戶) 和 Role name with path (角色名稱與路徑) 欄位。

選擇 Add (新增)。

選擇 Review policy (檢閱政策)。

在 Review Policy (檢閱政策) 頁面輸入名稱，接著選擇 Create Policy (建立政策)。

在 IAM 開啟 https://console.aws.amazon.com/iam/ 主控台。

在導覽窗格中，選擇角色，然後選取在任務 3 中建立的 Amazon SNS IAM角色。

複製或記下角色ARN，並返回 IAM 主控台的角色區段。

選取自訂 Maintenance Windows 您從角色名稱清單中建立的服務角色。

在許可索引標籤上，確認AmazonSSMMaintenanceWindowRole政策已列出，或有類似的政策，可授予 Systems Manager API 維護時段的許可。若否，則應選擇新增許可、連接政策，以進行連接。

選擇 Add permissions, Create inline policy (新增許可，建立內嵌政策)。

選擇 Visual Editor (視覺化編輯器) 標籤。

針對服務，選擇 IAM。

對於動作，在篩選動作文字方塊中，輸入 PassRole，然後選擇 PassRole 旁的核取方塊。

針對資源，選擇特定，然後選擇新增 ARN。

在指定角色的 ARN 方塊中，貼上在任務 3 中建立ARN的 Amazon SNS 角色的 IAM，然後選擇新增。

選擇檢閱政策。

在檢閱政策頁面上，提供 PassRole 政策的名稱，然後選擇建立政策。