Pemecahan Masalah AWS CodeStar Pemberitahuan dan AWS CodeConnections identitas dan akses

Gunakan informasi berikut untuk membantu Anda mendiagnosis dan memperbaiki masalah umum yang mungkin Anda temukan saat bekerja dengan notifikasi dan IAM.

Saya seorang administrator dan ingin mengizinkan orang lain mengakses notifikasi

Untuk memungkinkan orang lain mengakses AWS CodeStar Notifikasi dan AWS CodeConnections, Anda harus membuat entitas IAM (pengguna atau peran) untuk orang atau aplikasi yang membutuhkan akses. Mereka akan menggunakan kredensial untuk entitas tersebut untuk mengakses AWS. Anda kemudian harus melampirkan kebijakan ke entitas yang memberi mereka izin yang benar dalam AWS CodeStar Pemberitahuan dan. AWS CodeConnections

Untuk segera mulai, lihat Membuat pengguna dan grup khusus IAM pertama Anda di Panduan Pengguna IAM.

Untuk informasi spesifik AWS CodeStar Pemberitahuan, lihatIzin dan contoh untuk Pemberitahuan AWS CodeStar .

Saya membuat topik Amazon SNS dan menambahkannya sebagai target aturan notifikasi, tapi saya tidak menerima email tentang peristiwa

Untuk menerima notifikasi tentang peristiwa, Anda harus memiliki topik Amazon SNS valid berlangganan sebagai target untuk aturan notifikasi, dan alamat email Anda harus berlangganan topik Amazon SNS. Untuk memecahkan masalah dengan topik Amazon SNS, periksa berikut ini:

• Pastikan bahwa topik Amazon SNS berada di AWS Wilayah yang sama dengan aturan notifikasi.

• Periksa untuk memastikan bahwa alias email Anda berlangganan topik yang benar, dan bahwa Anda telah mengonfirmasi langganan. Untuk informasi selengkapnya, lihat Berlangganan titik akhir ke topik Amazon SNS.

• Verifikasi bahwa kebijakan topik telah dimodifikasi untuk memungkinkan AWS CodeStar Pemberitahuan mendorong pemberitahuan ke topik tersebut. Kebijakan topik harus mencakup pernyataan yang serupa dengan yang berikut ini:

  {
      "Sid": "AWSCodeStarNotifications_publish",
      "Effect": "Allow",
      "Principal": {
          "Service": [
              "codestar-notifications.amazonaws.com"
          ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:123456789012:MyNotificationTopicName",
      "Condition": {
          "StringEquals": {
              "aws:SourceAccount": "123456789012"
          }
      }
  }

  Untuk informasi selengkapnya, lihat Mengatur.

Saya ingin mengizinkan orang di luar AWS akun saya untuk mengakses AWS CodeStar Pemberitahuan dan AWS CodeConnections sumber daya saya

Anda dapat membuat peran yang dapat digunakan pengguna di akun lain atau orang-orang di luar organisasi Anda untuk mengakses sumber daya Anda. Anda dapat menentukan siapa saja yang dipercaya untuk mengambil peran tersebut. Untuk layanan yang mendukung kebijakan berbasis sumber daya atau daftar kontrol akses (ACL), Anda dapat menggunakan kebijakan tersebut untuk memberi orang akses ke sumber daya Anda.

Untuk mempelajari selengkapnya, periksa referensi berikut:

• Untuk mempelajari apakah AWS CodeStar Pemberitahuan dan AWS CodeConnections mendukung fitur ini, lihatBagaimana fitur di konsol alat developer bekerja dengan IAM.

• Untuk mempelajari cara menyediakan akses ke sumber daya Anda di seluruh sumber daya Akun AWS yang Anda miliki, lihat Menyediakan akses ke pengguna IAM di pengguna lain Akun AWS yang Anda miliki di Panduan Pengguna IAM.

• Untuk mempelajari cara menyediakan akses ke sumber daya Anda kepada pihak ketiga Akun AWS, lihat Menyediakan akses yang Akun AWS dimiliki oleh pihak ketiga dalam Panduan Pengguna IAM.

• Untuk mempelajari cara memberikan akses melalui federasi identitas, lihat Menyediakan akses ke pengguna terautentikasi eksternal (federasi identitas) dalam Panduan Pengguna IAM.

• Untuk mempelajari perbedaan antara menggunakan peran dan kebijakan berbasis sumber daya untuk akses lintas akun, lihat Akses sumber daya lintas akun di IAM di Panduan Pengguna IAM.