（可选）设置 Amazon SNS 以接收关于 OpsItems 的通知

1. 访问 https://console.aws.amazon.com/sns/v3/home，登录 Amazon Web Services Management Console 并打开 Amazon SNS 控制台。

2. 在导航窗格中，选择 Topics（主题）。

3. 选择您在“步骤 1”中创建的主题，然后选择编辑。

4. 展开 Access policy (访问策略)。

5. 将以下 Sid 数据块添加到现有策略。将每个示例资源占位符替换为您自己的信息。

   {
         "Sid": "Allow OpsCenter to publish to this topic",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": "SNS:Publish",
         "Resource": "arn:aws:sns:region:account ID:topic name", // Account ID of the SNS topic owner
         "Condition": {
         "StringEquals": {
           "AWS:SourceAccount": "account ID" //  Account ID of the OpsItem owner
         }
      }
   }

   注意

   使用 aws:SourceAccount 全局条件键来防止混淆代理场景。要使用此条件键，请将值设置为 OpsItem 所有者的账户 ID。有关更多信息，请参阅《IAM 用户指南》中的混淆代理。

6. 选择 Save changes（保存更改）。

1. 从 https://console.aws.amazon.com/kms 打开 Amazon KMS 控制台。

2. 要更改 Amazon Web Services 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择客户托管密钥。

4. 选择您在创建主题时选择的 KMS 密钥的 ID。

5. 在 Key Policy (密钥策略) 部分中，选择 Switch to policy view (切换到策略视图)。

6. 选择编辑。

7. 将以下 Sid 数据块添加到现有策略。将每个示例资源占位符替换为您自己的信息。

   {
         "Sid": "Allow OpsItems to decrypt the key",
         "Effect": "Allow",
         "Principal": {
           "Service": "ssm.amazonaws.com"
         },
         "Action": ["kms:Decrypt", "kms:GenerateDataKey*"],
          "Resource": "arn:aws:kms:region:account ID:key/key ID"
       }

   在下面的示例中，在第 14 行输入新块。

   

8. 选择 Save changes（保存更改）。

将通知块添加到默认 OpsItem 规则

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 OpsCenter。

3. 选择 OpsItems 选项卡，然后选择 Configure sources (配置源)。

4. 选择您要使用 notifications 块配置的源规则的名称，如以下示例所示：

   

   该规则将在 Amazon EventBridge 中打开。

5. 在规则详细信息页面的 Targets（目标）选项卡上，选择 Edit（编辑）。

6. 在 Additional settings（其他设置）部分，选择 Configure input transformer（配置输入转换器）。

7. 在模板框中，添加一个具有以下格式的 notifications 块：

   "notifications":[{"arn":"arn:aws:sns:region:account ID:topic name"}],

   以下为示例。

   "notifications":[{"arn":"arn:aws:sns:us-west-2:1234567890:MySNSTopic"}],

   在 resources 块之前输入通知块，如以下美国西部（俄勒冈州）（us-west-2）区域示例所示。

   {
       "title": "EBS snapshot copy failed",
       "description": "CloudWatch Event Rule SSMOpsItems-EBS-snapshot-copy-failed was triggered. Your EBS snapshot copy has failed. See below for more details.",
       "category": "Availability",
       "severity": "2",
       "source": "EC2",
       "notifications": [{
           "arn": "arn:aws:sns:us-west-2:1234567890:MySNSTopic"
       }],
       "resources": <resources>,
       "operationalData": {
           "/aws/dedup": {
               "type": "SearchableString",
               "value": "{\"dedupString\":\"SSMOpsItems-EBS-snapshot-copy-failed\"}"
           },
           "/aws/automations": {
               "value": "[ { \"automationType\": \"AWS:SSM:Automation\", \"automationId\": \"AWS-CopySnapshot\" } ]"
           },
           "failure-cause": {
               "value": <failure - cause>
           },
           "source": {
               "value": <source>
           },
           "start-time": {
               "value": <start - time>
           },
           "end-time": {
               "value": <end - time>
           }
       }
   }

8. 选择确认。

9. 选择下一步。

10. 选择下一步。

11. 选择更新规则。