スケジュールされた評価とドリフト通知の設定

ドリフト通知を設定するには

1. アプリケーションを毎日評価するには、毎日自動評価をオンにします。

   このオプションをオンにすると、日次評価スケジュールは次の条件を満たした後にのみ開始されます。

   • アプリケーションがはじめに手動で正常に評価された。

   • アプリケーションに適切な IAM ロール が設定されている。

   • アプリケーションが現在の IAM ユーザー権限で設定されている場合は、AWSResilienceHubAsssessmentExecutionPolicy を作成する必要があります。

     AWS Resilience Hub と IAM の連携方法 でロールが適切な手順を使用している。

2. が障害耐性ポリシーからドリフト AWS Resilience Hub を検出したとき、またはそのリソースがドリフトしたときに通知を受け取るには、アプリケーションのドリフト時に通知を受け取るをオンにします。

   このオプションをオンにした場合、ドリフト通知を受信するには、Amazon Simple Notification Service (Amazon SNS) トピックを指定する必要があります。Amazon SNS トピックを提供するには、[SNS トピックの提供] セクションで [SNS トピックオプションを選択] を選択し、[SNS トピックの選択] ドロップダウンリストから Amazon SNS トピックを選択します。

   注記

   • AWS Resilience Hub が Amazon SNS トピックに通知を発行できるようにするには、Amazon SNS トピックに適切なアクセス許可を設定する必要があります。アクセス許可の設定については、「AWS Resilience Hub を有効にして Amazon Simple Notification Service トピックに発行する」を参照してください。

   • 毎日の評価は、実行の割り当てに影響する可能性があります。クォータの詳細については、AWS 全般リファレンスの「AWS Resilience Hub エンドポイントとクォータ」を参照してください。

   異なるリージョン AWS アカウント または異なるリージョン、またはその両方にある Amazon SNS トピックを使用するには、SNS トピック ARN を入力 を選択し、SNS トピックを提供する ボックスに Amazon SNS トピックの Amazon リソースネーム (ARN) を入力します。ARN の詳細については、AWS 全般のリファレンスの Amazon リソースネーム (ARN) を参照してください。