Mengonfigurasi topik Amazon SNS untuk Change Manager notifikasi - AWS Systems Manager
Tugas 1: Membuat dan berlangganan topik Amazon SNSTugas 2: Memperbarui kebijakan akses Amazon SNSTugas 3: (Opsional) Perbarui kebijakan AWS Key Management Service akses

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengonfigurasi topik Amazon SNS untuk Change Manager notifikasi

Anda dapat mengkonfigurasi Change Manager, alat di AWS Systems Manager, untuk mengirim pemberitahuan ke topik Amazon Simple Notification Service (Amazon SNS) untuk acara yang terkait dengan permintaan perubahan dan templat perubahan. Selesaikan tugas-tugas berikut untuk menerima pemberitahuan Change Manager acara yang Anda tambahkan topik.

Tugas 1: Membuat dan berlangganan topik Amazon SNS

Pertama, Anda harus membuat dan berlangganan ke topik Amazon SNS. Untuk informasi selengkapnya, lihat Membuat topik Amazon SNS dan Berlangganan topik Amazon SNS di Panduan Pengembang Layanan Pemberitahuan Sederhana Amazon.

catatan

Untuk menerima pemberitahuan, Anda harus menentukan Nama Sumber Daya Amazon (ARN) dari topik Amazon SNS yang Wilayah AWS sama Akun AWS dan sebagai akun administrator yang didelegasikan.

Tugas 2: Memperbarui kebijakan akses Amazon SNS

Gunakan prosedur berikut untuk memperbarui kebijakan akses Amazon SNS sehingga Systems Manager dapat mempublikasikan Change Manager pemberitahuan ke topik Amazon SNS yang Anda buat di Tugas 1. Tanpa menyelesaikan tugas ini, Change Manager tidak memiliki izin untuk mengirim pemberitahuan untuk acara yang Anda tambahkan topik.

  1. Masuk ke AWS Management Console dan buka konsol Amazon SNS di https://console.aws.amazon.com/sns/ v3/home.

  2. Di panel navigasi, pilih Topik.

  3. Pilih topik yang Anda buat di Tugas 1, lalu pilih Edit.

  4. Perluas Kebijakan akses.

  5. Tambahkan dan perbarui Sid blok berikut ke kebijakan yang ada dan ganti masing-masing user input placeholder dengan informasi Anda sendiri.

    {
    "Sid": "Allow Change Manager to publish to this topic",
    "Effect": "Allow",
    "Principal": {
        "Service": "ssm.amazonaws.com"
    },
    "Action": "sns:Publish",
    "Resource": "arn:aws:sns:region:account-id:topic-name",
    "Condition": {
        "StringEquals": {
            "aws:SourceAccount": [
                "account-id"
            ]
        }
    }
}

    Masukkan blok ini setelah blok yang adaSid, dan gantiregion,account-id, dan topic-name dengan nilai yang sesuai untuk topik yang Anda buat.

  6. Pilih Simpan perubahan.

Sistem sekarang mengirimkan notifikasi ke topik Amazon SNS saat jenis peristiwa yang Anda tambahkan ke topik terjadi.

penting

Jika Anda mengonfigurasi topik Amazon SNS dengan kunci enkripsi sisi server AWS Key Management Service (AWS KMS), Anda harus menyelesaikan Tugas 3.

Tugas 3: (Opsional) Perbarui kebijakan AWS Key Management Service akses

Jika Anda mengaktifkan AWS Key Management Service (AWS KMS) enkripsi sisi server untuk topik Amazon SNS Anda, Anda juga harus memperbarui kebijakan akses yang AWS KMS key Anda pilih saat mengonfigurasi topik. Gunakan prosedur berikut untuk memperbarui kebijakan akses sehingga Systems Manager dapat mempublikasikan Change Manager pemberitahuan persetujuan untuk topik Amazon SNS yang Anda buat di Tugas 1.

  1. Buka AWS KMS konsol di https://console.aws.amazon.com/kms.

  2. Di panel navigasi, pilih Kunci yang dikelola pelanggan.

  3. Pilih ID kunci yang dikelola pelanggan yang Anda pilih saat membuat topik.

  4. Di bagian Kebijakan Kunci, pilih Beralih ke tampilan kebijakan.

  5. Pilih Edit.

  6. Masukkan Sid blok berikut setelah salah satu Sid blok yang ada dalam kebijakan yang ada. Ganti masing-masing user input placeholder dengan informasi Anda sendiri.

    {
    "Sid": "Allow Change Manager to decrypt the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "ssm.amazonaws.com"
    },
    "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey*"
    ],
    "Resource": "arn:aws:kms:region:account-id:key/key-id",
    "Condition": {
        "StringEquals": {
            "aws:SourceAccount": [
                "account-id"
            ]
        }
    }
}

  7. Sekarang masukkan Sid blok berikut setelah salah satu Sid blok yang ada dalam kebijakan sumber daya untuk membantu mencegah masalah wakil lintas layanan yang membingungkan.

    Blok ini menggunakan kunci konteks kondisi aws:SourceAccountglobal aws:SourceArndan untuk membatasi izin yang diberikan Systems Manager layanan lain ke sumber daya.

    Ganti masing-masing user input placeholder dengan informasi Anda sendiri.

    {
  "Version": "2008-10-17",
  "Statement": [
    {
      "Sid": "Configure confused deputy protection for AWS KMS keys used in Amazon SNS topic when called from Systems Manager",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": [
        "sns:Publish"
      ],
      "Resource": "arn:aws:sns:region:account-id:topic-name",
      "Condition": {
        "ArnLike": {
          "aws:SourceArn": "arn:aws:ssm:region:account-id:*"
        },
        "StringEquals": {
          "aws:SourceAccount": "account-id"
        }
      }
    }
  ]
}

  8. Pilih Simpan perubahan.