如果您有 AWS 帳戶,您可以利用 Amazon 簡單通知服務 (SNS) 發佈有關 伺服器與工作負載保護 事件的通知並將其傳送給訂閱者。關於 SNS 的詳細資訊,請參閱 https://aws.amazon.com/sns/。
設定 Amazon SNS:
步驟
接下來需執行的動作
請參閱以下章節以了解如何執行這些任務的詳細資訊。
建立 AWS 使用者
為了將 Amazon SNS 與 伺服器與工作負載保護 一起使用,您需要創建一個具有 SNS 適當權限的 AWS 使用者。請記下該使用者的存取金鑰和秘密金鑰,因為您在下面的步驟 3 中會需要這些資訊。
AWS 使用者需要對所有 伺服器與工作負載保護 將發佈的 SNS 主題擁有 "sns:Publish" 權限。以下是具有此權限的政策範例:
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "sns:Publish" ], "Effect": "Allow", "Resource": "\*" } ] }
如果您想將發佈權限限制為單一主題,您可以將 "Resource":"*" 替換為 "Resource":"TOPIC ARN"。
如需詳細資訊,請參閱 Amazon AWS 文件中的 控制使用者存取您的 AWS 帳戶 和 Amazon SNS 政策的特別資訊。
建立一個 Amazon SNS 主題
在 AWS 中,建立一個 SNS 主題以發布事件。有關如何建立 Amazon SNS 主題的說明,請參閱 Amazon SNS 文件 中的「建立主題」。請記下 SNS 主題 ARN,因為您在下面的步驟 3 中會需要此資訊。
啟用 SNS
步驟
- 在 伺服器與工作負載保護 主控台中,依次前往 Administration > System Settings > Event Forwarding。
- 在 Amazon SNS 部分,選擇 Publish Events to Amazon Simple Notification Service。
- 輸入此資訊:
-
Access Key: 您在第 1 節中創建的 AWS 使用者的存取金鑰。
-
Secret Key: 您在第 1 節中創建的 AWS 使用者的密鑰。
-
SNS Topic ARN: 事件將發送到的 SNS 主題 ARN。這是您在第 2 節中記錄的 ARN。
-
- 選擇您想要轉發到SNS的事件類型。選擇事件會自動生成JSON SNS配置。
- (選擇性)如果您想更詳細地篩選事件並配置每個篩選器的轉發指令,您也可以點選 Edit JSON SNS configuration 直接編輯 JSON SNS 配置。關於配置語言的詳細資訊,請參閱 JSON SNS 配置。Note: 如果您編輯了 JSON,事件複選框將變得不可用。如果您想選擇或取消選擇任何事件複選框,您可以點選 Revert to basic SNS configuration,但您對 JSON SNS 配置所做的任何自訂將被丟棄。
- 點選 儲存。