AWS-EnableSNSTopicDeliveryStatusLogging - AWS Systems Manager 自動化手冊參考

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS-EnableSNSTopicDeliveryStatusLogging

Description

AWS-EnableSNSTopicDeliveryStatusLogging執行手冊可設定 Amazon 資料 Firehose HTTP、Lambda 或 Amazon 簡單佇列服務 (Amazon) 端點的交付狀態記錄。Platform application SQS這使 Amazon 可SNS以將失敗的提醒和成功警報通知的樣本百分比記錄到 Amazon CloudWatch。如果已針對主題設定傳遞狀態記錄，runbook 會以您為輸入參數指定的新值取代現有的組態。

運行此自動化（控制台）

文件類型

 自動化

擁有者

Amazon

平台

LinuxmacOS, Windows

參數

  • AutomationAssumeRole

    類型：字串

    描述：(選用) 允許 Systems Manager 自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 ()。ARN如果未指定角色，Systems Manager 自動化會使用啟動此 runbook 的使用者的權限。

  • EndpointType

    類型：字串

    有效值：

    • HTTP

    • Firehose

    • Lambda

    • 應用程式

    • SQS

    說明：（必填）您要記錄交付狀態通知訊息的 Amazon SNS 主題端點類型。

  • TopicArn

    類型：字串

    說明：(必填) 您要設定交付狀態記錄ARN的 Amazon SNS 主題。

  • SuccessFeedbackRoleArn

    類型：字串

    描述：（必填）Amazon SNS 用來傳送成功通知訊息日誌ARN的IAM角色 CloudWatch。

  • SuccessFeedbackSampleRate

    類型：字串

    有效值：0 至 100

    說明：(必填) 指定 Amazon SNS 主題要取樣的成功訊息百分比。

  • FailureFeedbackRoleArn

    類型：字串

    描述：(必填) Amazon SNS 用來傳送失敗通知訊息日誌ARN的IAM角色 CloudWatch。

必要的IAM權限

此AutomationAssumeRole參數需要執行下列動作，才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:PassRole

  • sns:GetTopicAttributes

  • sns:SetTopicAttributes

文件步驟

  • aws:executeAwsApi-將SuccessFeedbackRoleArn參數值套用至 Amazon SNS 主題。

  • aws:executeAwsApi-將SuccessFeedbackSampleRate參數值套用至 Amazon SNS 主題。

  • aws:executeAwsApi-將FailureFeedbackRoleArn參數值套用至 Amazon SNS 主題。

  • aws:executeScript-確認 Amazon SNS 主題上已啟用交付狀態記錄。

輸出

VerifyDeliveryStatusLoggingEnabled。 GetTopicAttributesResponse -來自GetTopicAttributesAPI操作的響應。

VerifyDeliveryStatusLoggingEnabled。 VerifyDeliveryStatusLoggingEnabled -指出成功驗證傳送狀態記錄的訊息。