Risoluzione dei problemi relativi AWS CodeStar alle notifiche, all'identità e all'accesso AWS CodeConnections

Utilizza le informazioni seguenti per diagnosticare e risolvere i problemi comuni che possono verificarsi durante l'utilizzo delle notifiche e IAM.

Sono un amministratore e desidero consentire ad altri utenti di accedere alle notifiche

Per consentire ad altri di accedere a AWS CodeStar Notifications and AWS CodeConnections, devi creare un'entità IAM (utente o ruolo) per la persona o l'applicazione che deve accedere. Tale utente o applicazione utilizzerà le credenziali dell'entità per accedere ad AWS. Devi quindi allegare una policy all'entità che conceda loro le autorizzazioni corrette in AWS CodeStar Notifiche e. AWS CodeConnections

Per iniziare immediatamente, consulta Creazione dei primi utenti e gruppi delegati IAM nella Guida per l'utente di IAM.

Per informazioni specifiche AWS CodeStar sulle notifiche, consulta. Autorizzazioni ed esempi per le notifiche AWS CodeStar

Ho creato un argomento Amazon SNS e l'ho aggiunto come una destinazione delle regole di notifica, ma non ricevo e-mail sugli eventi

Per ricevere notifiche sugli eventi, devi aver effettuato l'iscrizione a un argomento Amazon SNS valido come una destinazione per la regola di notifica e devi aver effettuato l'iscrizione del tuo indirizzo e-mail all'argomento Amazon SNS. Per risolvere i problemi relativi all'argomento Amazon SNS, verifica quanto segue:

• Assicurati che l'argomento Amazon SNS si trovi nella stessa AWS regione della regola di notifica.

• Verifica di aver effettuato l'iscrizione del tuo alias e-mail all'argomento corretto e di averla confermata. Per ulteriori informazioni, consulta Iscrizione di un endpoint a un argomento Amazon SNS.

• Verifica che la politica dell'argomento sia stata modificata per consentire a AWS CodeStar Notifications di inviare notifiche a quell'argomento. La policy dell'argomento deve includere un'istruzione simile alla seguente:

  {
      "Sid": "AWSCodeStarNotifications_publish",
      "Effect": "Allow",
      "Principal": {
          "Service": [
              "codestar-notifications.amazonaws.com"
          ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:123456789012:MyNotificationTopicName",
      "Condition": {
          "StringEquals": {
              "aws:SourceAccount": "123456789012"
          }
      }
  }

  Per ulteriori informazioni, consulta Configurazione.

Voglio consentire a persone esterne al mio AWS account di accedere alle mie AWS CodeStar notifiche e AWS CodeConnections risorse

È possibile creare un ruolo con il quale utenti in altri account o persone esterne all'organizzazione possono accedere alle tue risorse. È possibile specificare chi è attendibile per l’assunzione del ruolo. Per servizi che supportano policy basate su risorse o liste di controllo degli accessi (ACL), utilizza tali policy per concedere alle persone l’accesso alle tue risorse.

Per ulteriori informazioni, consulta gli argomenti seguenti:

• Per sapere se AWS CodeStar Notifications and AWS CodeConnections supporta queste funzionalità, consultaCome funzionano le caratteristiche nella console degli strumenti di sviluppo con IAM.

• Per scoprire come fornire l'accesso alle tue risorse su tutto Account AWS ciò che possiedi, consulta Fornire l'accesso a un utente IAM in un altro Account AWS di tua proprietà nella IAM User Guide.

• Per scoprire come fornire l'accesso alle tue risorse a terze parti Account AWS, consulta Fornire l'accesso a soggetti Account AWS di proprietà di terze parti nella Guida per l'utente IAM.

• Per informazioni su come fornire l’accesso tramite la federazione delle identità, consulta Fornire l’accesso a utenti autenticati esternamente (Federazione delle identità) nella Guida per l’utente IAM.

• Per scoprire la differenza tra l'utilizzo di ruoli e politiche basate sulle risorse per l'accesso tra account diversi, consulta Cross Account Resource Access in IAM nella IAM User Guide.