View a markdown version of this page

佈建存取權以在事件偵測與回應中擷取警示 - AWS 事件偵測與回應使用者指南

佈建存取權以在事件偵測與回應中擷取警示

注意

如果您未在 IDR CLI 上線期間建立服務連結角色 (SLR),請依照下列步驟手動佈建存取權。

若要允許 AWS 事件偵測與回應從您的帳戶擷取警示,請建立 AWSServiceRoleForHealth_EventProcessor SLR。AWS 會擔任 SLR,以便在您的帳戶中建立受管 EventBridge 規則。受管 EventBridge 規則會將您帳戶發出的通知傳送至 AWS 事件偵測與回應。如需此 SLR 的相關資訊,包括相關聯的 AWS 受管政策,請參閱《使用者指南》中的使用服務連結角色

您可以依照《AWS Identity and Access Management 使用者指南》中的建立服務連結角色的指示,在您的帳戶中建立此服務連結角色。或者,您可以使用下列 AWS Command Line Interface (AWS CLI) 命令:

aws iam create-service-linked-role --aws-service-name event-processor.health.amazonaws.com

重要輸出

  • 在您的帳戶中成功建立服務連結角色。

注意

服務連結角色 - 您需要在用來將警示傳送到 AWS 事件偵測與回應的每個帳戶中建立 AWSServiceRoleForHealth_EventProcessor。

相關資訊

如需詳細資訊,請參閱下列主題: