AWS Chatbot のよくある質問

AWS Chatbot は、Microsoft Teams、Slack、Amazon Chime をサポートしています。コマンドの実行は、現在 Microsoft Teams と Slack でのみサポートされています。

AWS Chatbot は、webhooks を介して Amazon Chime と統合します。

AWS Chatbot は Microsoft Teams にインストールできる Microsoft Teams アプリ用 AWS Chatbot を使用して Microsoft Teams と統合します。AWS Chatbot コンソールで Microsoft Teams のチャネル設定を作成し、設定したチャネルに通知を送信し、チャットチャネルで AWS コマンドを処理することを AWS Chatbot に許可します。インストールは、ブラウザでのクリックスルーフローまたは AWS CloudFormation テンプレートを使用して実行され、セットアップには数分かかります。

AWS Chatbot は、AWS Chatbot コンソールから Slack ワークスペースにインストールできる AWS Chatbot Slack アプリケーションを使用して Slack と統合します。インストールは、ブラウザを使った OAuth 2.0 フローによるクリックスルーで実行されるため、必要なのは数クリックだけです。

AWS Chatbot 設定は、Amazon SNS トピックと関連するガードレールポリシーを持つ AWS IAM ロールを備えた Microsoft Teams チャンネル、Slack チャンネルまたは Amazon Chime チャットルームのマッピングです。

AWS Chatbot は、Amazon SNS トピックを通じてサポートされている AWS のサービスと統合します。SNS トピックに通知を発行するようサービスを設定してから、トピックを Amazon Chime、Microsoft Teams または Slack チャンネルにマッピングする AWS Chatbot 設定を作成する必要があります。

AWS Chatbot でサポートされているサービスから EventBridge イベントの通知を受信するには、Amazon SNS トピックを EventBridge イベントルールのターゲットとして使用し、AWS Chatbot 設定でそのトピックを使用します。EventBridge が、ルールで定義されたものと一致するイベントパターンを持つイベントを受信すると、イベントルールが実行され、設定されたチャットチャネルにイベント通知が送信されます。サポートされているサービスの詳細なリストについては、AWS Chatbot のドキュメントをご覧ください。

通知のタイトルをクリックすると、通知ソースの AWS マネジメントコンソールページに移動します。例えば、AWS Budgets 通知のタイトルをクリックすると、該当する特定の予算の詳細のページに移動し、予算の実績を確認および分析できます。

はい。AWS Chatbot はチャットチャネルへの Amazon EventBridge イベントの通知とカスタムアプリケーションイベントの通知をサポートしています。Amazon EventBridge イベントの通知は、元のイベントメッセージコンテンツとともにチャットチャネルに配信されます。AWS Chatbot のカスタム通知を使用して追加の情報を定義し、その情報を通知に追加することで、お使いの AWS アプリケーションの状態やパフォーマンスをモニタリングできます。アプリケーションイベントのカスタム通知を送信したり、既存の EventBridge イベントを修正したりするには、イベントを Chatbot カスタム通知スキーマ形式で SNS トピックに送信します。Lambda 関数を記述するか、EventBridge InputTransformers を使用して、これらのイベントを生成することができます。

詳細については、「AWS Chatbot のカスタム通知」を参照してください。

いいえ。使用できるのは、AWS Chatbot 設定をホストする AWS アカウントの SNS トピックのみです。ただし、他の AWS アカウントでチャットボット設定を作成し、それらの設定を単一のチャットルームにマッピングすることができます。AWS Chatbot 設定はそれぞれ別の AWS アカウントにリンクされているため、設定は互いに独立しています。さらに、1 つの AWS Chatbot 設定と 1 つの Amazon SNS トピックを使用して、Amazon Chime、Microsoft Teams および Slack チャンネルの AWS アカウントおよびリージョン間で EventBridge イベント通知を受信できます。AWS アカウントとリージョン間で EventBridge イベント通知を受信する方法の詳細については、AWS Chatbot のドキュメントをご覧ください。

はい。複数のパブリック AWS リージョンの SNS トピックを同じ AWS Chatbot 設定内で使用できます。

Amazon SNS フィルターポリシー、またはフィルタリングをサポートするイベントの Amazon CloudWatch Event ルールを使用すると、通知をフィルタリングできます。他のイベントの場合、フィルタリングは利用できません。

AWS サービスイベント通知のフォーマットを直接カスタマイズすることはできませんが、AWS Chatbot のカスタム通知を使用して追加の情報を定義し、その情報を通知に追加することで、Microsoft Teams や Slack のチャネルで AWS アプリケーションの状態やパフォーマンスをモニタリングできます。詳細については、「AWS Chatbot のカスタム通知」を参照してください。

はい。AWS Chatbot は Microsoft Teams、Slack および Amazon Chime によるレート制限の対象となります。詳細については、Microsoft Teams デベロッパー用ドキュメント、Slack Web API ドキュメント、および Amazon Chime webhook のドキュメントを参照してください。

AWS Chatbot は、Amazon EventBridge によって処理されるほとんどの AWS のサービスのイベントの通知をサポートしています。AWS Chatbot がご希望のサービスを現在サポートしていない場合、AWS Chatbot では当該サービスをご利用いただけません。AWS Chatbot コンソールのフッターにある [Feedback] (フィードバック) ボタンを使用してリクエストをご送信ください。今後の参考にさせていただきます。

チャネルまたはチャットルームの通知のサブスクライブを解除するには、それぞれの設定を削除します。チャネルまたはチャットルームで一部の通知についてのサブスクライブのみを解除する場合は、AWS Chatbot 設定から特定の Amazon SNS トピックを削除します。

通知の試行と失敗に関する詳細は、Amazon CloudWatch のメトリクスとログで確認できます。トラブルシューティングに関する詳細については、AWS Chatbot のドキュメントをご覧ください。

Microsoft Teams または Slack チャンネルでコマンドを実行するには、まず AWS Chatbot コンソールを使用してチャンネル設定を作成します。

Microsoft Teams または Slack で AWS Chatbot の操作を開始するには、「@aws」と入力し、その後に標準の AWS CLI 構文を使用したコマンドを続けます。例えば、CloudWatch アラームのリストとグラフを取得するには、「@aws cloudwatch describe-alarms」と入力します。Microsoft Teams および Slack チャンネルでは、読み取り専用と変異型の両方の CLI コマンドを実行できます。AWS CLI と比較した制限事項については、AWS Chatbot ドキュメントをご覧ください。コマンド構文を覚えていない場合、AWS Chatbot は、コマンドキューを提供し、必要に応じて追加のコマンドパラメータをリクエストすることを通じて、コマンドを完成させるのをサポートします。

コマンドエイリアスを使用してコマンドを実行したり、推奨される Chatbot サービスのボタンやカスタムアクションボタンを選択したりすることもできます。

AWS Chatbot では、多くの AWS のサービスのコマンドがサポートされており、その許可範囲は、AWS Chatbot 設定で定義される IAM ロールおよびチャネル IAM ポリシーガードレールにより定義されます。IAM ロールの許可にかかわらず、IAM や AWS Key Management Service (KMS) などの特定のサービスおよびコマンドへのアクセスは、チャットチャンネルで認証情報が公開されるのを防ぐために無効化されています。許可の詳細については、AWS Chatbot ドキュメントをご覧ください。

現在、ダイレクトメッセージはサポートされていません。ご自身と AWS Chatbot のみのプライベートチャネルを作成して、ダイレクトメッセージ通信用に使用できます。

メッセージアクションは、AWS Chatbot によって送信された通知とメッセージのボタンをクリックすることで迅速にアクションを実行することを可能にするショートカットです。例えば、Lambda 関数および API ゲートウェイステージ用の CloudWatch アラーム通知には [Show Logs] (ログを表示) ボタンおよび [Show Error Logs] (エラーログを表示) ボタンがあります。これらはチャットチャンネルで影響を受けるリソースのログを表示します。

現在、Microsoft Teams と Slack でコマンドとアクションを使用できます。

お客様は AWS Organizations のチャットボットポリシーとマルチアカウント管理のサービスを使用して、アカウントへのアクセスに使用できるアクセス許可モデル、チャットアプリケーション、チャットワークスペースを決定できます。例えば、指定したワークスペースやチームのチャットチャネルから本番稼働用アカウントに向けて行われるアクセスを制限できます。また、お客様はサービスコントロールポリシー (SCP) を使用して、チャットチャネルから実行する CLI コマンドタスクにガードレールを指定することもできます。例えば、チャットチャネルから発信される rds: delete-db-cluster CLI アクションをすべて拒否するように指定できます。

AWS Chatbot 設定は IAM ロールを使用します。このロールは AWS Chatbot ユーザーのために API コールやコマンドを実行したりするときにサービスが引き受けます。AWS Chatbot の許可スコープは、共有チャネル IAM ロールまたは個々のユーザー IAM ロールのいずれかで設定できます。共有チャネルロールでは、すべてのチャネルメンバーが共有 IAM ロールを使用してコマンドを実行します。または、チャネルメンバーがコマンドを実行するために IAM ロールを選択することを必須化するように AWS Chatbot を設定することもできます。許可の範囲は、チャネルガードレール IAM ポリシーによってさらに制御されます。許可の詳細については、AWS Chatbot ドキュメントをご覧ください。 

詳細については、AWS Chatbot のドキュメントをご覧ください。 

AWS Chatbot は、CloudWatch Logs で実行するコマンドの監査ログを提供します。このログには、実行されたコマンドとそのチャットワークスペース ID、チャネル ID、およびチャネルユーザー ID 属性が含まれます。CloudWatch Logs の監査ログイベントは常に有効であり、無効にすることはできません。詳細については、AWS Chatbot のドキュメントをご覧ください。