AWS Chatbot 常见问题

AWS Chatbot 支持 Microsoft Teams、Slack 和 Amazon Chime。目前仅 Microsoft Teams 和 Slack 支持运行命令。

AWS Chatbot 通过 Webhook 与 Amazon Chime 集成。

AWS Chatbot 使用 AWS Chatbot for Microsoft Teams 应用程序（可在 Microsoft Teams 中安装）与 Microsoft Teams 集成。您在 AWS Chatbot 控制台中创建 Microsoft Teams 频道配置，并授权 AWS Chatbot 向已配置的频道发送通知以及在聊天频道中处理 AWS 命令。安装是通过浏览器中的点击式流或使用 AWS CloudFormation 模板执行的，需要几分钟才能完成设置。

AWS Chatbot 通过 AWS Chatbot Slack 应用程序与 Slack 集成，您可以从 AWS Chatbot 控制台将该应用程序安装到 Slack 工作区。安装是通过浏览器中的点击式 OAuth 2.0 流执行的，只需几秒钟即可完成。

AWS Chatbot 配置是 Microsoft Teams 频道、Slack 频道或 Amazon Chime 聊天室与 Amazon SNS 主题和具有相关防护机制策略的 AWS IAM 角色的映射。

AWS Chatbot 通过 Amazon SNS 主题与支持的 AWS 服务集成。您需要将服务配置为将通知发布到 SNS 主题，然后创建将主题映射到 Amazon Chime、Microsoft Teams 或 Slack 频道的 AWS Chatbot 配置。

要从具有 AWS Chatbot 的支持的服务接收 EventBridge 事件通知，请使用 Amazon SNS 主题作为 EventBridge 事件规则的目标，然后在 AWS Chatbot 配置中使用该主题。EventBridge 接收与规则定义的事件模式匹配的事件后，事件规则触发，将事件通知发送到配置的聊天频道。有关支持的服务的完整列表，请参阅 AWS Chatbot 文档。

单击通知的标题以导航到 AWS 管理控制台页面以获取通知源。例如，如果您单击 AWS Budgets 通知上的标题，您将进入该特定预算的详细信息页面，可以在其中查看并分析预算绩效。

可以。AWS Chatbot 支持向聊天频道发送 Amazon EventBridge 事件和自定义应用程序事件通知。Amazon EventBridge 事件通知发送到聊天频道，带有原始事件消息内容。使用 AWS Chatbot 自定义通知，您可以在通知中定义和添加额外的信息，以监控您的 AWS 应用程序的运行状况和性能。要为应用程序事件发送自定义通知或者修改现有的 EventBrige 事件，您可以将事件以 Chatbot 自定义通知架构格式发送到 SNS 主题。客户可以编写 Lambda 函数或使用 EventBridge InputTransformers 来生成这些事件。

有关更多信息，请参阅 AWS Chatbot 中的自定义通知。

不可以。只能使用托管 AWS Chatbot 配置的 AWS 账户的 SNS 主题。但是，您可以在其他 AWS 账户中创建 Chatbot 配置，将这些配置映射到一个聊天室。由于每个 AWS Chatbot 配置链接到单独的 AWS 账户，因此配置将彼此独立。或者，您可以使用一个 AWS Chatbot 配置和一个 Amazon SNS 主题，接收 Amazon Chime、Microsoft Teams 和 Slack 频道中 AWS 账户与区域之间的 EventBridge 事件通知。有关接收 AWS 账户与区域之间的 EventBridge 事件通知的更多信息，请参阅 AWS Chatbot 文档。

符合。您可以在同一 AWS Chatbot 配置中使用来自多个公共 AWS 区域的 SNS 主题。

您可以使用 Amazon SNS 筛选策略或 Amazon CloudWatch 事件规则筛选有关支持筛选的事件的通知。对于其他事件，筛选不可用。

尽管您无法直接自定义 AWS 服务事件通知的格式，但可以使用 AWS Chatbot 自定义通知在通知中定义和添加额外的信息，以监控您的 AWS 应用程序在 Microsoft Teams 和 Slack 频道中的运行状况和性能。有关更多信息，请参阅 AWS Chatbot 中的自定义通知。

是的，AWS Chatbot 受 Microsoft Teams、Slack 和 Amazon Chime 的速率限制。有关详细信息，请参阅 Microsoft Teams 开发人员文档、Slack Web API 文档和 Amazon Chime Webhook 文档。

AWS Chatbot 支持 Amazon EventBridge 处理的 AWS 服务事件的通知。如果 AWS Chatbot 当前不支持您需要的服务，将无法用于 AWS Chatbot。请使用 AWS Chatbot 控制台页脚中的“反馈”按钮提交请求以供考虑。

要从通知取消订阅频道或聊天室，可以移除相应配置。如果您只想取消订阅频道或聊天室中的某些通知，则可以从 AWS Chatbot 配置中移除特定的 Amazon SNS 主题。

您可以在 Amazon CloudWatch 指标和日志中看到通知尝试和失败的详细信息。有关故障排除的更多详细信息，请参阅 AWS Chatbot 文档。

要在 Microsoft Teams 或 Slack 频道中运行命令，请先使用 AWS Chatbot 控制台创建频道配置。

要开始在 Microsoft Teams 或 Slack 中与 AWS Chatbot 进行交互，请键入“@aws”，然后输入使用标准 AWS CLI 语法的命令。例如，要获取 CloudWatch 告警的列表和图表，请键入“@aws cloudwatch describe-alarms”。您可以在 Microsoft Teams 和 Slack 频道中运行只读和变化 CLI 命令。请参阅 AWS Chatbot 文档，以了解与 AWS CLI 相比的限制。如果不记得命令语法，AWS Chatbot 将提供命令线索，要求提供需要的其他命令参数，完成命令。

您还可以使用命令别名来运行命令，或者选择推荐的 Chatbot 服务或自定义操作按钮。

AWS Chatbot 支持大多数 AWS 服务的命令，其权限范围由 AWS Chatbot 配置中使用的 IAM 角色和频道 IAM policy 防护机制定义。无论 IAM 角色权限如何，都将禁用对某些服务和命令（例如 IAM 和 AWS Key Management Service (KMS)）的访问，以防止在聊天频道中公开凭证。请参阅 AWS Chatbot 文档，了解有关权限的详细信息。

直接消息目前不受支持。您可以创建一个仅包含您自己及 AWS Chatbot 的私有频道，并将其用作直接消息通信的频道。

消息操作是快捷方式，通过单击 AWS Chatbot 发送的通知和消息上的按钮，可以快速执行操作。例如，针对 Lambda 函数和 API Gateway 阶段的 CloudWatch 告警通知具有“Show Logs”（显示日志）和“Show Error Logs”（显示错误日志）按钮，这些按钮将在聊天频道中显示受影响资源的日志。

目前，你可以在 Microsoft Teams 和 Slack 中使用命令和操作。

客户可以使用 AWS Organizations 中的聊天机器人策略和多账户管理服务，以确定可以使用哪些权限模型、聊天应用程序和聊天工作区来访问他们的账户。例如，可以只允许通过指定工作区/团队中的聊天通道访问生产账户。客户还可以使用服务控制策略（SCP）为通过聊天频道执行的 CLI 命令任务指定护栏。例如，您可以指定拒绝通过聊天通道执行的所有 rds: delete-db-cluster CLI 操作。

AWS Chatbot 配置使用该服务在代表 AWS Chatbot 用户进行 API 调用和运行命令时承担的 IAM 角色。可以对分区频道 IAM 角色或单个用户 IAM 角色设置 AWS Chatbot 权限范围。对于分区频道角色，所有频道成员使用共享 IAM 角色运行命令。或者，可以配置 AWS Chatbot 要求频道成员选择 IAM 角色以运行命令。权限范围由频道防护机制 IAM 策略进一步控制。请参阅 AWS Chatbot 文档，了解有关权限的详细信息。 

有关详细信息，请参阅 AWS Chatbot 文档。 

AWS Chatbot 提供其在 CloudWatch Logs 中执行的命令的审计日志。该日志包含执行的命令及其聊天工作区 ID、频道 ID 和频道用户 ID 属性。CloudWatch Logs 中的审计日志始终启用，无法禁用。有关详细信息，请参阅 AWS Chatbot 文档。