使用 Amazon SNS 通知监控 Systems Manager 状态更改

为 Amazon SNS Notification 创建自定义 IAM 策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略，然后选择创建策略。（如果 Get Started 按钮出现，选择此按钮，然后选择 Create Policy。）

3. 选择 JSON 选项卡。

4. 将默认内容替换为以下内容。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sns:Publish"
               ],
               "Resource": "sns-topic-arn"
           }
       ]
   }

   SNS 主题 ARN代表用于发送 Amazon SNS 通知的现有 Amazon Simple Notification Service (Amazon SNS) 主题的 ARN，格式为arn:aws:sns::account-id:sns-topic-name.例如：arn:aws:sns::123456789012:my-sns-topic。

5. 选择查看策略。

6. 在查看策略页面上，对于名称，输入内联策略的名称。例如：my-sns-publish-permissions。

7. （可选）对于描述，输入策略的描述。

8. 选择创建策略。

为 Amazon SNS 通知创建 IAM 服务角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色，然后选择创建角色。

3. 在 Select type of trusted entity (选择受信任实体的类型) 下，选择 Amazon service ( 服务)。

4. 在选择使用案例部分，选择Systems Manager，然后选择后续：Permissions (下一步：权限)。

5. 在 Attach permissions policies (附加权限策略) 页面上，选中您在任务 2 中创建的自定义策略名称左侧的方框。例如：my-sns-publish-permissions。

6. 选择 Next:。标签。

7. （可选）添加一个或多个标签键值对以组织、跟踪或控制此角色的访问，然后选择后续：审核。

8. 在存储库的审核页面上，输入名称Role name (角色名称)框中，例如my-sns-role。

9. （可选）更改默认角色描述，以反映此角色的用途。例如：Triggers SNS topics on your behalf.

10. 选择创建角色。系统将让您返回到角色页。

11. 复制或记下 Role ARN。在发送配置为返回 Amazon SNS 通知的命令时将使用此角色 Amazon 资源名称 (ARN)。

12. 保留摘要页面打开。

配置用户访问权限并将 iam:PassRole 策略附加到用户账户

1. 在 IAM 导航窗格中，选择用户，然后选择要配置的用户帐户。

2. 在存储库的Permissions (权限)选项卡的策略列表中，验证AmazonSSMFullAccess策略或者授予账户访问 Systems Manager 权限的类似策略。

3. 选择添加内联策略。

4. 在创建策略页面上，选择可视化编辑器选项卡。

5. 选择服务，然后选择IAM。

6. 选择选择操作。

7. 在筛选器操作文本框中，输入PassRole，然后选择PassRole选项。

8. 选择资源。确保已选择 Specific，然后选择添加 ARN。

9. 在为角色指定 ARN字段中，粘贴您在任务 3 结束时复制的 Amazon SNS IAM 角色 ARN。系统会自动填充 Account (账户) 和 Role name with path (具有路径的角色名称) 字段。

10. 选择添加。

11. 选择查看策略。

12. 在存储库的查看策略页面上，输入名称，然后选择创建策略。

将 IAM: PassRole 策略附加到您的维护时段角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色并选择在任务 3 中创建的 Amazon SNS IAM 角色。

3. 复制或记下角色 ARN，然后返回到角色部分。

4. 选择您创建的自定义维护时段服务角色（在角色名称）。

5. 在Permissions (权限)，请验证AmazonSSMMaintenanceWindowRole策略或者存在可向维护时段授予 Systems Manager API 权限的类似策略。

6. 选择添加内联策略。

7. 选择 Visual Editor (可视化编辑器) 选项卡。

8. 适用于服务中，选择IAM。

9. 对于 Actions (操作)，请选择 PassRole。

10. 对于 Resources (资源)，请选择 Specific (特定)，然后选择 Add ARN (添加 ARN)。

11. 在为角色指定 ARN框中，粘贴在任务 3 中创建的 Amazon SNS IAM 角色的 ARN，然后选择Add。

12. 选择查看策略。

13. 在存储库的查看策略页上，指定 PassRole 策略的名称，然后选择创建策略。