Fehlerbehebung bei AWS CodeStar Benachrichtigungen sowie AWS CodeConnections Identität und Zugriff

Mit den folgenden Informationen können Sie häufige Probleme diagnostizieren und beheben, die beim Arbeiten mit Benachrichtigungen und IAM auftreten könnten.

Ich bin Administrator und möchte anderen den Zugriff auf Benachrichtigungen ermöglichen

Um anderen den Zugriff auf AWS CodeStar Benachrichtigungen und zu ermöglichen AWS CodeConnections, müssen Sie eine IAM-Entität (Benutzer oder Rolle) für die Person oder Anwendung erstellen, die Zugriff benötigt. Sie werden die Anmeldeinformationen für diese Einrichtung verwenden, um auf AWS zuzugreifen. Anschließend müssen Sie der Entität eine Richtlinie hinzufügen, die ihnen die richtigen Berechtigungen in AWS CodeStar Benachrichtigungen und AWS CodeConnections gewährt.

Informationen zum Einstieg finden Sie unter Erstellen Ihrer ersten delegierten IAM-Benutzer und -Gruppen im IAM-Benutzerhandbuch.

Spezifische Informationen zu AWS CodeStar Benachrichtigungen finden Sie unterBerechtigungen und Beispiele für AWS CodeStar Benachrichtigungen.

Ich habe ein Amazon-SNS-Thema erstellt und es als Benachrichtigungsregelziel hinzugefügt, aber ich empfange keine E-Mail-Nachrichten zu Ereignissen

Um Benachrichtigungen zu Ereignissen zu erhalten, müssen Sie ein gültiges Amazon-SNS-Thema als Ziel für die Benachrichtigungsregel abonniert haben, und Ihre E-Mail-Adresse muss das Amazon-SNS-Thema abonniert haben. Um Probleme mit dem Amazon-SNS-Thema zu beheben, überprüfen Sie Folgendes:

• Stellen Sie sicher, dass sich das Amazon SNS SNS-Thema in derselben AWS Region wie die Benachrichtigungsregel befindet.

• Stellen Sie sicher, dass Ihr E-Mail-Alias das richtige Thema abonniert hat, und dass Sie das Abonnement bestätigt haben. Weitere Informationen finden Sie unter Abonnieren eines Endpunkts für ein Amazon-SNS-Thema.

• Vergewissern Sie sich, dass die Themenrichtlinie so geändert wurde, dass AWS CodeStar Benachrichtigungen Push-Benachrichtigungen zu diesem Thema senden können. Die Themarichtlinie sollte eine Anweisung ähnlich der folgenden enthalten:

  {
      "Sid": "AWSCodeStarNotifications_publish",
      "Effect": "Allow",
      "Principal": {
          "Service": [
              "codestar-notifications.amazonaws.com"
          ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:123456789012:MyNotificationTopicName",
      "Condition": {
          "StringEquals": {
              "aws:SourceAccount": "123456789012"
          }
      }
  }

  Weitere Informationen finden Sie unter Einrichtung.

Ich möchte Personen außerhalb meines AWS Kontos den Zugriff auf meine AWS CodeStar Benachrichtigungen und AWS CodeConnections Ressourcen ermöglichen

Sie können eine Rolle erstellen, die Benutzer in anderen Konten oder Personen außerhalb Ihrer Organisation für den Zugriff auf Ihre Ressourcen verwenden können. Sie können festlegen, wem die Übernahme der Rolle anvertraut wird. Im Fall von Diensten, die ressourcenbasierte Richtlinien oder Zugriffskontrolllisten (Access Control Lists, ACLs) verwenden, können Sie diese Richtlinien verwenden, um Personen Zugriff auf Ihre Ressourcen zu gewähren.

Weitere Informationen dazu finden Sie hier:

• Informationen darüber, ob AWS CodeStar Benachrichtigungen und diese Funktionen AWS CodeConnections unterstützen, finden Sie unterFunktionsweise von Funktionen in der Entwicklertools-Konsole mit IAM.

• Informationen dazu, wie Sie Zugriff auf Ihre Ressourcen gewähren können, AWS-Konten die Ihnen gehören, finden Sie im IAM-Benutzerhandbuch unter Gewähren von Zugriff für einen IAM-Benutzer in einem anderen AWS-Konto , den Sie besitzen.

• Informationen dazu, wie Sie Dritten Zugriff auf Ihre Ressourcen gewähren können AWS-Konten, finden Sie AWS-Konten im IAM-Benutzerhandbuch unter Gewähren des Zugriffs für Dritte.

• Informationen dazu, wie Sie über einen Identitätsverbund Zugriff gewähren, finden Sie unter Gewähren von Zugriff für extern authentifizierte Benutzer (Identitätsverbund) im IAM-Benutzerhandbuch.

• Informationen zum Unterschied zwischen der Verwendung von Rollen und ressourcenbasierten Richtlinien für den kontoübergreifenden Zugriff finden Sie im IAM-Benutzerhandbuch unter Kontenübergreifender Ressourcenzugriff in IAM.