使用 Amazon SNS通知監控 Systems Manager 狀態變更

在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Policies (政策)，然後選擇 Create Policy (建立政策)。(顯示 Get Started (開始使用) 按鈕時先選擇它，然後選擇 Create Policy (建立政策)。)

選擇 JSON 索引標籤。

將預設內容取代為以下內容。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:region:account-id:sns-topic-name"
        }
    ]
}

region 代表 支援的 AWS 區域 識別符 AWS Systems Manager，例如us-east-2美國東部 （俄亥俄） 區域。如需支援的清單 region 值，請參閱 中 Systems Manager 服務端點中的區域欄Amazon Web Services 一般參考。

account-id 代表 的 12 位數識別碼 AWS 帳戶，格式為 123456789012。

sns-topic-name 代表您要用於發佈通知的 Amazon SNS主題名稱。

選擇下一步：標籤。

(選用) 新增一個或多個標籤鍵值組來組織、追蹤或控制對此政策的存取。

選擇下一步：檢閱。

在 Review Policy (檢閱政策) 頁面上 Name (名稱)中，輸入該內嵌政策的名稱。例如：my-sns-publish-permissions。

(選用) Description (說明)，輸入政策的說明。

選擇 建立政策。

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在IAM主控台的導覽窗格中，選擇角色 ，然後選擇建立角色 。

選擇 AWS 服務 角色類型，然後選擇 Systems Manager。

選擇 Systems Manager 使用案例。然後選擇下一步。

在 Attached permissions policy (連接的許可政策) 頁面上，選取您在任務 2 中建立之自訂政策名稱左側的核取方塊。例如：my-sns-publish-permissions。

(選用) 設定許可界限。這是進階功能，可用於服務角色，而不是服務連結的角色。

展開 Permissions boundary (許可界限) 區段，並選擇 Use a permissions boundary to control the maximum role permissions (使用許可界限來控制角色許可上限)。IAM 包含您帳戶中受 AWS 管和客戶受管政策的清單。選取用於許可界限的政策，或者選擇 Create policy (建立政策) 以開啟新的瀏覽器標籤，並從頭建立新的政策。如需詳細資訊，請參閱 IAM 使用者指南 中的建立IAM政策。在您建立政策後，關閉該標籤並返回您的原始標籤，以選取用於許可界限的政策。

選擇 Next (下一步)。

如果可能，請輸入角色名稱或角色名稱後綴，以協助您識別此角色的用途。角色名稱在您的 AWS 帳戶內必須是獨一無二的。它們無法透過大小寫進行區分。例如，您無法建立名為 PRODROLE 和 prodrole 的角色。因為有各種實體可能會參照角色，所以您無法在建立角色之後編輯角色名稱。

(選用) 在 Description (說明) 中，輸入新角色的說明。

在 Step 1: Select trusted entities (步驟 1：選取受信任的實體) 或者 Step 2: Select permissions (步驟 2：選取許可) 區段中選擇 Edit (編輯)，可編輯角色的使用案例和許可。

(選用) 藉由連接標籤作為鍵值對，將中繼資料新增至使用者。如需在 中使用標籤的詳細資訊IAM，請參閱 IAM 使用者指南 中的標記IAM資源。

檢閱角色，然後選擇建立角色。

選擇角色的名稱，然後複製或記下角色ARN值。當您傳送設定為傳回 Amazon SNS通知的命令時，會使用角色的此 Amazon Resource Name （ARN）。

Summary (摘要) 頁面隨即開啟。

在IAM導覽窗格中，選擇使用者 ，然後選擇您要設定的使用者帳戶。

在 Permissions (許可) 標籤，於政策清單中，確認 AmazonSSMFullAccess 政策已列出，或是有同等的政策能夠給予帳戶存取 Systems Manager 的許可。

選擇 Add inline policy (新增內嵌政策)。

在 Create policy (建立政策) 頁面，選擇 Visual editor (視覺化編輯器) 標籤。

選擇選擇服務 ，然後選擇 IAM。

對於動作 ，在篩選動作文字方塊中，輸入 PassRole，然後選擇 旁邊的核取方塊PassRole。

針對資源 ，確認是否已選取特定，然後選擇新增 ARN。

在ARN指定角色欄位中，貼上ARN您在任務 3 結尾複製的 Amazon SNSIAM角色。系統會自動填入 Account (帳戶) 和 Role name with path (角色名稱與路徑) 欄位。

選擇 Add (新增)。

選擇 Review policy (檢閱政策)。

在 Review Policy (檢閱政策) 頁面輸入名稱，接著選擇 Create Policy (建立政策)。

在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇角色，然後選取在任務 3 中建立的 Amazon SNSIAM角色。

複製或記下角色ARN，並返回IAM主控台的角色區段。

選取自訂 Maintenance Windows 您從角色名稱清單中建立的服務角色。

在許可索引標籤上，確認AmazonSSMMaintenanceWindowRole政策已列出，或存在類似政策，將維護時段許可授予 Systems Manager API。若否，則應選擇新增許可、連接政策，以進行連接。

選擇 Add permissions, Create inline policy (新增許可，建立內嵌政策)。

選擇 Visual Editor (視覺化編輯器) 標籤。

針對服務 ，選擇 IAM。

對於動作 ，在篩選動作文字方塊中，輸入 PassRole，然後選擇 旁邊的核取方塊PassRole。

針對資源 ，選擇特定 ，然後選擇新增 ARN。

在ARN指定角色方塊中，貼上在任務 3 中建立ARN的 Amazon SNSIAM角色的 ，然後選擇新增 。

選擇檢閱政策。

在檢閱政策頁面上，提供 PassRole 政策的名稱，然後選擇建立政策。