View a markdown version of this page

AWS-EnableSNSTopicDeliveryStatusLogging - AWS Systems Manager 自动化运行手册参考

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS-EnableSNSTopicDeliveryStatusLogging

描述

该AWS-EnableSNSTopicDeliveryStatusLogging运行手册为 Amazon Data Firehose HTTP、Lambda 或 Amazon Simple Queue Service (Amazon SQS) 终端节点配置交付状态日志。Platform application这允许 Amazon SNS 记录失败的警报以及向亚马逊 CloudWatch发送的成功警报通知的样本百分比。如果已经为该主题配置了交付状态日志，则运行手册将使用您为输入参数指定的新值替换现有配置。

运行此自动化（控制台）

文档类型

自动化

所有者

Amazon

平台

Linux、macOS、Windows

参数

  • AutomationAssumeRole

    类型：字符串

    描述：（可选）允许 Systems Manager Automation 代表您执行操作 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

  • EndpointType

    类型：字符串

    有效值：

    • HTTP

    • Firehose

    • Lambda

    • 应用程序

    • SQS

    描述：（必填）您想要记录传送状态通知消息的 Amazon SNS 主题终端节点的类型。

  • TopicArn

    类型：字符串

    描述：（必填）您要为其配置配送状态日志记录的 Amazon SNS 主题的 ARN。

  • SuccessFeedbackRoleArn

    类型：字符串

    描述：（必填）IAM 角色的 ARN，Amazon SNS 使用该角色向其发送成功通知消息的日志。 CloudWatch

  • SuccessFeedbackSampleRate

    类型：字符串

    有效值：0-100

    描述：（必填）针对指定 Amazon SNS 主题采样的成功消息的百分比。

  • FailureFeedbackRoleArn

    类型：字符串

    描述：（必填）IAM 角色的 ARN，Amazon SNS 使用该角色向其发送故障通知消息日志。 CloudWatch

所需的 IAM 权限

AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:PassRole

  • sns:GetTopicAttributes

  • sns:SetTopicAttributes

文档步骤

  • aws:executeAwsApi-将SuccessFeedbackRoleArn参数的值应用于亚马逊 SNS 主题。

  • aws:executeAwsApi-将SuccessFeedbackSampleRate参数的值应用于亚马逊 SNS 主题。

  • aws:executeAwsApi-将FailureFeedbackRoleArn参数的值应用于亚马逊 SNS 主题。

  • aws:executeScript-确认已在 Amazon SNS 主题上启用配送状态记录。

输出

VerifyDeliveryStatusLoggingEnabled.GetTopicAttributesResponse -来自 GetTopicAttributes API 操作的响应。

VerifyDeliveryStatusLoggingEnabled.VerifyDeliveryStatusLoggingEnabled -表明成功验证了配送状态日志的消息。