自动对 EC2 实例运行操作以响应中的事件 Amazon Health

登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

选择 JSON 选项卡。

复制以下 JSON，然后替换编辑器中的默认 JSON。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. 在Resource参数中，在亚马逊资源名称 (ARN) 中，输入您的 Amazon 账户 ID。

2. 您也可以替换角色名称或使用默认名称。此示例使用 AutomationEVRole。

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到策略。

选择 下一步: 审核。

在 “查看策略” 页面上，输入名称（例如）AutomationEVRolePolicy和可选的描述。

查看 Summary（摘要）页面，以查看策略允许的权限。如果您对策略感到满意，请选择 创建策略。

登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色，然后选择创建角色。

对于Select type of trusted entity（选择受信任实体的类型），选择 Amazon service（服务）。

EC2为要允许担任此角色的服务进行选择。

选择下一步: 权限。

输入您创建的策略名称，例如AutomationEVRolePolicy，然后选中策略旁边的复选框。

选择下一步：标签。

（可选）您可以使用标签作为键值对将元数据添加到角色。

选择 下一步: 审核。

对于 Role name（角色名称），输入 AutomationEVRole。此名称必须与您创建的 IAM policy 的 ARN 中显示的名称相同。

（可选）对于 Role description(角色描述)，输入角色的描述。

检查角色，然后选择创建角色。

登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

在您 Amazon 账户中的角色列表中，选择您创建的角色的名称，例如AutomationEVRole。

选择 信任关系 选项卡，然后选择 编辑信任关系。

对于 Policy Document，复制以下 JSON，删除默认策略，然后将复制的 JSON 粘贴到所在位置。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

选择更新信任策略。