(Optional) Einrichten von Amazon SNS für den Empfang von Benachrichtigungen zu OpsItems

1. Melden Sie sich bei https://console.aws.amazon.com/sns/v3/home an AWS-Managementkonsole und öffnen Sie die Amazon SNS SNS-Konsole.

2. Wählen Sie im Navigationsbereich Themen aus.

3. Wählen Sie das Thema aus, das Sie in Schritt 1 erstellt haben, und klicken Sie dann auf Bearbeiten.

4. Erweitern Sie die Option Zugriffsrichtlinie.

5. Fügen Sie der vorhandenen Richtlinie den folgenden Sid-Block hinzu. Ersetzen Sie jeden example resource placeholder durch Ihre Informationen.

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   Anmerkung

   Der aws:SourceAccount globale Bedingungsschlüssel schützt vor dem Szenario Confused Deputy. Um diesen Bedingungsschlüssel zu verwenden, setzen Sie den Wert auf die Konto-ID des OpsItem-Eigentümers. Weitere Informationen finden Sie unter Confused Deputy im IAM-Benutzerhandbuch.

6. Wählen Sie Änderungen speichern aus.

1. Öffnen Sie die AWS KMS Konsole unter /kms. https://console.aws.amazon.com

2. Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.

3. Klicken Sie im Navigationsbereich auf Kundenverwaltete Schlüssel.

4. Wählen Sie die ID des KMS-Schlüssels aus, den Sie bei der Erstellung des Themas ausgewählt haben.

5. Wählen Sie im Abschnitt Key policy (Schlüsselrichtlinie) die Option Switch to policy view (Zur Richtlinienansicht wechseln) aus.

6. Wählen Sie Bearbeiten aus.

7. Fügen Sie der vorhandenen Richtlinie den folgenden Sid-Block hinzu. Ersetzen Sie jeden example resource placeholder durch Ihre Informationen.

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   Im folgenden Beispiel wird der neue Block in Zeile 14 eingegeben.

   

8. Wählen Sie Änderungen speichern aus.

So fügen Sie einer OpsItem-Standardregel einen Benachrichtigungsblock hinzu

1. Öffnen Sie die AWS Systems Manager Konsole unter. https://console.aws.amazon.com/systems-manager/

2. Wählen Sie im Navigationsbereich OpsCenter aus.

3. Wählen Sie die Registerkarte OpsItems und dann Configure sources (Quellen konfigurieren) aus.

4. Wählen Sie den Namen der Quellregel aus, die Sie mit einem notifications-Block konfigurieren möchten, wie im folgenden Beispiel gezeigt.

   

   Die Regel wird in Amazon geöffnet EventBridge.

5. Wählen Sie auf der Regeldetailseite auf der Registerkarte Targets (Ziele) die Option Edit (Bearbeiten) aus.

6. Wählen Sie im Bereich Additional settings (Zusätzliche Einstellungen) die Option Configure input transformer (Eingabetransformator konfigurieren).

7. Fügen Sie im Feld Vorlage einen notifications-Block im folgenden Format hinzu.

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   Ein Beispiel:

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   Geben Sie den Benachrichtigungsblock vor dem resources-Block ein, wie im folgenden Beispiel für die Region USA West (Oregon) (us-west-2) gezeigt.

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. Wählen Sie Bestätigen aus.

9. Wählen Sie Weiter aus.

10. Wählen Sie Weiter aus.

11. Wählen Sie Regel aktualisieren aus.