使用 Amazon SNS 通知监控 Systems Manager 状态更改

为 Amazon SNS 通知创建自定义 IAM 策略

1. Open the IAM console at https://console.amazonaws.cn/iam/.

2. 在导航窗格中选择策略，然后选择创建策略。（如果 Get Started 按钮出现，选择此按钮，然后选择 Create Policy。）

3. 选择 JSON 选项卡。

4. 将默认内容替换为以下内容：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sns:Publish"
               ],
               "Resource": "sns-topic-arn"
           }
       ]
   }

   sns-topic-arn 表示用于以 arn:aws:iam::account-id:sns-topic-name. 格式发送 Amazon Simple Notification Service 通知的现有 Amazon Simple Notification Service (Amazon SNS) 主题的 ARN，例如：arn:aws:iam::123456789012:my-sns-topic。

5. 选择查看策略。

6. 在查看策略页面上，对于名称，输入内联策略的名称。例如：my-sns-publish-permissions。

7. （可选）对于描述，输入策略的描述。

8. 选择 Create policy。

为 Amazon SNS 通知创建 IAM 服务角色

1. Open the IAM console at https://console.amazonaws.cn/iam/.

2. 在导航窗格中，选择角色，然后选择创建角色。

3. 在选择受信任实体的类型下，选择 AWS 服务。

4. 在 Choose a use case (选择使用场景) 部分，选择 Systems Manager，然后选择 Next: Permissions (下一步：权限)。

5. 在 Attach permissions policies (附加权限策略) 页面上，选中您在任务 2 中创建的自定义策略名称左侧的方框。例如：my-sns-publish-permissions。

6. 选择下一步: 标签。

7. （可选）添加一个或多个标签键值对以组织、跟踪或控制该角色的访问，然后选择下一步: 审核。

8. 在 Review (检查) 页面上的 Role name (角色名称) 框中输入名称，例如 my-sns-role。

9. （可选）更改默认角色描述，以反映此角色的用途。例如：Triggers SNS topics on your behalf.

10. 选择创建角色。系统将让您返回到角色页。

11. 复制或记下 Role ARN。在发送配置为返回 Amazon SNS 通知的命令时将使用此角色 ARN。

12. 使摘要页面保持打开状态。

配置用户访问权限并将 iam:PassRole 策略附加到用户账户

1. 在 IAM 导航窗格中，选择用户，然后选择您要配置的用户账户。

2. 在权限选项卡上的策略列表中，验证其中是否列出了 AmazonSSMFullAccess 策略或者授予账户访问 Systems Manager 权限的类似策略。

3. 选择 Add inline policy (添加内联策略)。

4. 在创建策略页面上，选择可视化编辑器选项卡。

5. 选择服务，然后选择 IAM。

6. 选择选择操作。

7. 在 Filter actions (筛选操作) 文本框中，键入 PassRole，然后选择 PassRole 选项。

8. 选择 Resources (资源)。确保已选择 Specific，然后选择添加 ARN。

9. 在指定角色 ARN 字段中，粘贴在任务 3 结束时复制的 Amazon SNS 角色 ARN。系统会自动填充 Account (账户) 和 Role name with path (具有路径的角色名称) 字段。

10. 选择 Add。

11. 选择查看策略。

12. 在查看策略页面上键入一个名称，然后选择创建策略。

将 iam:PassRole 策略附加到您的 维护时段 角色

1. 使用 https://console.amazonaws.cn/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择 Roles (角色)，然后选择任务 3 中创建的 Amazon SNS 角色。

3. 复制或记下角色 ARN 并返回到 IAM 控制台中的 Roles (角色) 部分。

4. 选择您创建的自定义 维护时段 服务角色（在 Role (角色) 名称下）。

5. 在权限下，验证 AmazonSSMMaintenanceWindowRole 策略是否已列出，或者是否存在可向维护时段授予 Systems Manager API 权限的相当策略。

6. 选择 Add inline policy (添加内联策略)。

7. 选择 Visual Editor (可视化编辑器) 选项卡。

8. 对于 Service (服务)，请选择 IAM。

9. 对于 Actions (操作)，请选择 PassRole。

10. 对于 Resources (资源)，请选择 Specific (特定)，然后选择 Add ARN (添加 ARN)。

11. 在 Specify ARN for role (为角色指定 ARN) 框中，粘贴在任务 3 中创建的 Amazon SNS IAM 角色的 ARN，然后选择 Add (添加)。

12. 选择查看策略。

13. 在 Review Policy (查看策略) 页面上，指定 PassRole 策略的名称，然后选择 Create policy (创建策略)。