AWS CodeStar 알림, AWS CodeConnections ID 및 액세스 문제 해결

다음 정보를 사용하면 알림 및 작업을 수행할 때 발생할 수 있는 일반적인 문제를 진단하고 해결하는 데 도움이 IAM 됩니다.

관리자이며 다른 사용자의 알림 액세스를 허용하려고 함

다른 사람이 AWS CodeStar 알림에 액세스할 수 있도록 하려면 액세스가 필요한 사용자 또는 애플리케이션에 권한을 부여해야 합니다. AWS CodeConnections 를 AWS IAM Identity Center 사용하여 사람과 애플리케이션을 관리하는 경우 사용자 또는 그룹에 권한 세트를 할당하여 액세스 수준을 정의합니다. 권한 집합은 자동으로 IAM 정책을 생성하여 개인 또는 응용 프로그램과 관련된 IAM 역할에 할당합니다. 자세한 내용은 사용 AWS IAM Identity Center 설명서의 권한 집합을 참조하십시오.

IAMIdentity Center를 사용하지 않는 경우 액세스가 필요한 사용자 또는 애플리케이션에 대한 IAM 엔티티 (사용자 또는 역할) 를 생성해야 합니다. 그런 다음 AWS CodeStar 알림 및 에서 올바른 권한을 부여하는 정책을 엔티티에 연결해야 AWS CodeConnections 합니다. 권한이 부여된 후에는 사용자 또는 애플리케이션 개발자에게 자격 증명을 제공하십시오. 해당 자격 증명을 사용하여 AWS액세스합니다. IAM사용자, 그룹, 정책 및 권한을 만드는 방법에 대해 자세히 알아보려면 사용 설명서의 IAM IAM ID, 정책 및 권한을 참조하십시오. IAM

AWS CodeStar 알림에 대한 자세한 내용은 을 참조하십시오AWS CodeStar 알림에 대한 권한 및 예제.

Amazon SNS 주제를 생성하여 알림 규칙 대상으로 추가했지만 이벤트에 대한 이메일을 받지 못했습니다.

이벤트에 대한 알림을 받으려면 유효한 Amazon SNS 주제를 알림 규칙의 대상으로 구독해야 하며 이메일 주소가 Amazon SNS 주제를 구독해야 합니다. Amazon SNS 주제와 관련된 문제를 해결하려면 다음을 확인하십시오.

• Amazon SNS 주제가 알림 규칙과 동일한 AWS 지역에 있는지 확인하십시오.

• 이메일 별칭이 올바른 주제에 구독된 상태이며, 구독을 확인했는지 확인해야 합니다. 자세한 내용은 Amazon SNS 주제에 대한 엔드포인트 구독을 참조하십시오.

• 알림에서 해당 주제에 AWS CodeStar 알림을 푸시할 수 있도록 주제 정책이 수정되었는지 확인하십시오. 이 주제 정책에 다음과 유사한 문이 포함되어야 합니다.

  {
      "Sid": "AWSCodeStarNotifications_publish",
      "Effect": "Allow",
      "Principal": {
          "Service": [
              "codestar-notifications.amazonaws.com"
          ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:123456789012:MyNotificationTopicName",
      "Condition": {
          "StringEquals": {
              "aws:SourceAccount": "123456789012"
          }
      }
  }

  자세한 내용은 설정 단원을 참조하십시오.

내 AWS 계정 외부의 사용자가 내 AWS CodeStar 알림 및 AWS CodeConnections 리소스에 액세스할 수 있도록 허용하고 싶습니다.

다른 계정의 사용자 또는 조직 외부의 사람이 리소스에 액세스할 때 사용할 수 있는 역할을 생성할 수 있습니다. 역할을 수임할 신뢰할 수 있는 사람을 지정할 수 있습니다. 리소스 기반 정책 또는 액세스 제어 목록 (ACLs) 을 지원하는 서비스의 경우 해당 정책을 사용하여 사용자에게 리소스에 대한 액세스 권한을 부여할 수 있습니다.

자세히 알아보려면 다음을 참조하십시오.

• AWS CodeStar 알림 및 이러한 기능 AWS CodeConnections 지원 여부를 알아보려면 을 참조하십시오. 개발자 도구 콘솔의 기능 작동 방식 IAM

• 소유한 리소스에 대한 액세스 권한을 AWS 계정 부여하는 방법을 알아보려면 사용 설명서에서 AWS 계정 자신이 소유한 다른 IAM 사용자에게 액세스 권한 제공을 IAM 참조하십시오.

• 제3자에게 리소스에 대한 액세스 권한을 제공하는 방법을 알아보려면 IAM사용 설명서의 제3자가 AWS 계정 소유한 리소스에 대한 액세스 제공을 참조하십시오. AWS 계정

• ID 페더레이션을 통해 액세스를 제공하는 방법을 알아보려면 사용 설명서의 외부 인증된 사용자에게 액세스 제공 (ID 페더레이션) 을 IAM 참조하십시오.

• 계정 간 액세스에 대한 역할 사용과 리소스 기반 정책의 차이점을 알아보려면 사용 설명서의 계정 간 리소스 액세스를 참조하십시오. IAM IAM