データ レジデンシーの移動後に Amazon アクション チャンネルを設定する

オプション 1: SNS トピックを作成する

1. CloudFormation テンプレートのページに移動してテンプレートを選択して、もう一度実行して IAM ロールを作成します。

2. 必要に応じて残りの構成を更新してください。

オプション 2. 既存の IAM ロールを更新する

1. チームを選択して [アクション] に移動します。

2. 次のようにして CloudFormation テンプレート ページに移動します。

   1. AWS ロールに任意の文字を入力して、CloudFormation テンプレート アイコンを表示します。

   2. 矢印アイコンを選択して、テンプレート ページを開きます。

3. CloudFormation テンプレートを選択して、アカウント ID をコピーします。

4. AWS アカウントに移動して、opsgenie-automation-action-* ルールを更新します。

   1. [AWS] > [IAM] > [ロール] > [opsgenie-automation-action-* ] > [Trust Relationship (信頼関係)] の順に移動します。

   2. 「AWS」を更新:
      現在の値は次のようになります。
      
      

      1 "arn:aws:iam::<your_old_accountID>:role/opsgenie-actions-app"

      最後にコンマを追加して、手順 c でコピーした新しいアカウント ID の別のエントリを追加します。
      
      次に例を示します。

      1 "AWS": [ "arn:aws:I am::<your_old_accountID>:role/opsgenie-actions-app", "arn:aws:I am::<your_new_accountID>:role/opsgenie-actions-app" ]

5. [変更を保存] を選択します。

オプション 1: SNS トピックを作成する

1. CloudFormation テンプレート ページに移動してテンプレートを選択して、もう一度実行して SNS トピックを作成します。

2. 必要に応じて残りの構成を更新してください。

オプション 2. 既存の IAM ロールを更新する

1. 送信 Amazon SNS、Amazon Security Hub、または Amazon SNS チャンネルを選択します。

2. CloudFormation テンプレートを選択して、アカウント ID をコピーします。

3. AWS コンソールを開きます。

4. [AWS] > [トピック] > [<topicName>] > [編集] > [アクセス ポリシー] の順に移動します。

5. 「AWS」を更新:
   現在の値は次のようになります。

   1 "arn:aws:iam::<your_old_accountID>:root"

   最後にコンマを追加して、手順 2 でコピーした新しいアカウント ID の別のエントリを追加します。
   
   次に例を示します。

   1 "AWS": [ "arn:aws:I am::<your_old_accountID>:root", "arn:aws:I am::<your_new_accountID>:root" ]