使用 Amazon SNS 通知监控 Systems Manager 状态更改

为 Amazon SNS 通知创建自定义 IAM 策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中选择 Policies，然后选择 Create policy。（如果开始使用按钮出现，选择此按钮，然后选择创建策略。）

3. 选择 JSON 选项卡。

4. 将默认内容替换为以下内容。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sns:Publish"
               ],
               "Resource": "sns-topic-arn"
           }
       ]
   }

   SNS 主题 ARN代表用于发送 Amazon SNS 通知的现有 Amazon Simple Notification Service (Amazon SNS) 主题的 ARN，格式为arn:aws:sns:region:account-id:sns-topic-name.例如：arn:aws:sns:us-east-2:123456789012:my-sns-topic.

5. 选择 Next:。标签。

6. （可选）添加一个或多个标签键值对以组织、跟踪或控制该策略的访问，然后选择后续：审核。

7. 选择查看策略。

8. 在查看策略页面上，对于名称，输入内联策略的名称。例如：my-sns-publish-permissions。

9. （可选）对于描述，输入策略的描述。

10. 选择 Create policy。

为 Amazon SNS 通知创建 IAM 服务角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色，然后选择创建角色。

3. 在 Select type of trusted entity (选择受信任实体的类型) 下，选择 Amazon service ( 服务)。

4. 在选择使用案例部分中，选择。Systems Manager.

5. 在选择您的使用案例部分中，选择。Systems Manager，然后选择后续：Permissions (下一步：权限)。

6. 在 Attach permissions policies (附加权限策略) 页面上，选中您在任务 2 中创建的自定义策略名称左侧的方框。例如：my-sns-publish-permissions。

7. 选择 Next:。标签。

8. （可选）添加一个或多个标签键值对以组织、跟踪或控制该角色的访问，然后选择后续：审核。

9. 在存储库的审核页面上，在Role name (角色名称)框中，例如my-sns-role.

10. （可选）更改默认角色描述，以反映此角色的用途。例如：Triggers SNS topics on your behalf.

11. 选择创建角色。系统将让您返回到角色页。

12. 复制或记下 Role ARN。在发送配置为返回 Amazon SNS 通知的命令时将使用此角色 Amazon 资源名称 (ARN)。

13. 保留摘要页面已打开。

要配置用户访问权限并附加iam:PassRole策略添加到用户帐户

1. 在 IAM 导航窗格中，选择用户，然后选择要配置的用户帐户。

2. 在存储库的Permissions (权限)选项卡的策略列表中，验证AmazonSSMFullAccess策略或者授予账户访问 Systems Manager 的权限的类似策略。

3. 选择添加内联策略。

4. 在创建策略页面上，选择可视化编辑器选项卡。

5. 选择选择服务，然后选择IAM.

6. 适用于操作，在筛选器操作文本框中，输入PassRole，然后选择PassRole选项。

7. 适用于资源，请确认Task处于选中状态，然后选择添加 ARN.

8. 在为角色指定 ARN字段中，粘贴您在任务 3 结束时复制的 Amazon SNS IAM 角色 ARN。系统会自动填充 Account (账户) 和 Role name with path (具有路径的角色名称) 字段。

9. 选择 Add。

10. 选择查看策略。

11. 在存储库的查看策略页面上，输入名称，然后选择创建策略.

将附加 iam:PassRole策略添加到您的Maintenance Windows角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色，然后选择在任务 3 中创建的 Amazon SNS IAM 角色。

3. 复制或记下角色 ARN并返回到角色部分。

4. 选择您创建的自定义 Maintenance Windows 服务角色（在 Role (角色) 名称下）。

5. UntsPermissions (权限)，请验证AmazonSSMMaintenanceWindowRole策略或者存在可向维护时段授予 Systems Manager API 权限的类似策略。

6. 选择添加内联策略。

7. 选择可视化编辑器选项卡。

8. 适用于服务中，选择IAM.

9. 对于 Actions (操作)，请选择 PassRole。

10. 对于 Resources (资源)，请选择 Specific (特定)，然后选择 Add ARN (添加 ARN)。

11. 在为角色指定 ARN框中，粘贴在任务 3 中创建的 Amazon SNS IAM 角色的 ARN，然后选择Add.

12. 选择查看策略。

13. 在存储库的查看策略页面上，指定PassRole策略，然后选择创建策略.