IncidentRelay
AWS 統合

AWS CloudWatch に署名された SNS 通知によるアラームをルートします。

IncidentRelay は、Amazon SNS のシグネチャと、 CloudWatch の state の変更をルーティングされたインシデントに回す前に、正確な Topic ARN を検証します。

AWS 統合ドキュメントを読む ルートセキュリティ

サインイン SNS 取込み

各 AWS のルートは SNS の Topic ARN を格納します。 IncidentRelay は SNS のエンベロープ、証明書の URL、証明書の有効性、通知を受け入れる前に署名されたメッセージをチェックします。

CloudWatch ライフサイクル

  • ALARM は、インシデントの生成や更新を行います。
  • OK は同じ警報 ARN に関連付けられた事件を解決します。
  • INSUFFICIENT_DATA は警告レベルのフィリング信号として扱われます。
  • SNS サブスクリプションの確認が検証され、自動的に完了します。

便利なルーティングラベル

AWSアカウント、領域、CloudWatch名前空間、メトリック名、警報ARN、EC2インスタンスIDなどの寸法ラベルによるルート。 文字列 SNS メッセージ属性は、matcher として利用できます。

推奨グループ

["cloudwatch_alarm_arn"]