AWS Chatbot 常見問答集

AWS Chatbot 可支援 Microsoft Teams、Slack 和 Amazon Chime。目前僅在 Microsoft Teams 和 Slack 中支援執行命令。

AWS Chatbot 透過 Webhook 與 Amazon Chime 整合。

AWS Chatbot 使用 AWS Chatbot for Microsoft Teams 應用程式與 Microsoft Teams 整合，您可以在 Microsoft Teams 中安裝該應用程式。您可以在 AWS Chatbot 主控台中建立 Microsoft Teams 管道組態，授權 AWS Chatbot 將通知傳送至已設定的管道，並在聊天管道中處理 AWS 命令。安裝透過瀏覽器中的點選流程或使用 AWS CloudFormation 範本執行，而且只需幾分鐘即可設定。

AWS Chatbot 透過 AWS Chatbot Slack 應用程式與 Slack 整合；您可以從 AWS Chatbot 主控台將 AWS Chatbot Slack 應用程式安裝到 Slack 工作空間。點按 OAuth 2.0 流程即可在瀏覽器中執行安裝，整個程序只需按幾下。

AWS Chatbot 組態是 Microsoft Teams 頻道、Slack 頻道或 Amazon Chime 聊天室與 Amazon SNS 主題和 AWS IAM 角色 (與防護機制政策相關聯) 的映射。

AWS Chatbot 透過 Amazon SNS 主題與支援的 AWS 服務整合。您需要將服務設定為針對某個 SNS 主題發佈通知，然後建立將主題映射至 Amazon Chime、Microsoft Teams 或 Slack 頻道的 AWS Chatbot 組態。

若要使用 AWS Chatbot 接收來自受支援服務的 EventBridge 事件通知，請使用 Amazon SNS 主題作為 EventBridge 事件規則的目標，然後在 AWS Chatbot 組態中使用該主題。EventBridge 透過與規則中所定義相符的事件模式接收事件時，事件規則緊急情況和事件通知會傳送至設定的聊天頻道。如需支援的服務完整清單，請參閱 AWS Chatbot 文件。

按一下通知的標題，瀏覽至 AWS 管理主控台頁面，以取得通知來源。例如，如果您按一下 AWS Budgets 通知上的標題，系統會將您導向該筆特定預算的詳細資訊頁面，讓您檢閱並分析預算績效。

是，AWS Chatbot 支援將 Amazon EventBridge 事件和自訂應用程式事件的通知傳送至聊天頻道。Amazon EventBridge 事件的通知會以其原始事件訊息內容傳送至聊天頻道。您可以使用 AWS Chatbot 自訂通知在通知中定義和新增其他資訊，以監控 AWS 應用程式的運作狀態和效能。若要傳送應用程式事件的自訂通知或修訂現有的 EventBridge 事件，您可以採用 Chatbot 自訂通知結構描述格式將事件傳送至 SNS 主題。客戶可以透過寫入 Lambda 函數或使用 EventBridge InputTransformers 來產生這些事件。

如需詳細資訊，請參閱 AWS Chatbot 中的自訂通知。

否，僅可使用來自託管 AWS Chatbot 組態之 AWS 帳戶的 SNS 主題。但是，您可以在其他 AWS 帳戶中建立 Chatbot 組態，並將這些組態映射至單一聊天室。由於各 AWS Chatbot 組態都連結到不同的 AWS 帳戶，因此各組態彼此獨立。此外，您可以使用一個 AWS Chatbot 組態和一個 Amazon SNS 主題在 Amazon Chime、Microsoft Teams 和 Slack 頻道接收 AWS 帳戶和區域之間的 EventBridge 事件通知。如需接收 AWS 帳戶和區域之間 EventBridge 事件通知的詳細資訊，請參閱 AWS Chatbot 文件。

是。您可以在同一個 AWS Chatbot 組態中使用多個公有 AWS 區域的 SNS 主題。

對於支援篩選的事件，您可以使用 Amazon SNS 篩選政策或 Amazon CloudWatch 事件規則來篩選通知。對於不支援篩選的事件，就無法使用篩選功能。

雖然您無法直接自訂 AWS 服務事件通知的格式，但可以使用 AWS Chatbot 自訂通知在通知中定義和新增其他資訊，以監控 Microsoft Teams 和 Slack 頻道中 AWS 應用程式的運作狀態和效能。如需詳細資訊，請參閱 AWS Chatbot 中的自訂通知。

是，AWS Chatbot 受限於 Microsoft Teams、Slack 和 Amazon Chime 的速率限制。如需詳細資訊，請參閱 Microsoft Teams 開發人員文件、Slack Web API 文件和 Amazon Chime Webhook 文件。

AWS Chatbot 支援由 Amazon EventBridge 處理之大多數 AWS 服務事件的通知。如果 AWS Chatbot 目前不支援所需服務，則您無法將其與 AWS Chatbot 搭配使用。請在 AWS Chatbot 主控台註腳中，使用「意見回饋」按鈕提出要求待審核。

若要取消訂閱通知中的頻道或聊天室，請移除相關組態。如果您只想取消訂閱頻道或聊天室中的某些通知，則請從 AWS Chatbot 組態中移除特定的 Amazon SNS 主題。

您可以在 Amazon CloudWatch 指標和日誌中查看嘗試及失敗通知的詳細資訊。查看 AWS Chatbot 文件以取得有關故障診斷的更多詳細資訊。

若要在 Microsoft Teams 或 Slack 頻道中執行命令，首先要使用 AWS Chatbot 主控台建立 Slack 頻道組態。

若要在 Microsoft Teams 或 Slack 中開始與 AWS Chatbot 互動，請輸入 “@aws”，後面緊接著使用標準 AWS CLI 語法的命令。例如，若要取得 CloudWatch 警示的清單和圖表，則請輸入 “@aws cloudwatch describe-alarms”。您可以在 Microsoft Teams 和 Slack 頻道中同時執行唯讀命令和突發 CLI 命令。請參閱 AWS Chatbot 文件以取得相較於 AWS CLI 的限制。如果您不記得命令語法，則 AWS Chatbot 會提供命令提示協助您完成命令並根據需要尋求其他命令參數。

您也可以使用命令別名執行命令，或者選取建議的 Chatbot 服務或自訂動作按鈕。

AWS Chatbot 支援多數 AWS 服務的命令，而其許可範圍是由 AWS Chatbot 組態中定義的 IAM 角色和頻道 IAM 政策防護機制所定義。無論 IAM 角色許可為何，存取特定服務和命令 (例如 IAM 和 AWS Key Management Service (KMS)) 會被停用，以避免在聊天頻道暴露憑證。請參閱 AWS Chatbot 文件以取得許可的詳細資訊。

目前不支援私訊。您可以建立只有您和 AWS Chatbot 的私人頻道，並使用其進行私訊溝通。

訊息動作是可以讓您快速採取行動的捷徑，在 AWS Chatbot 傳送的通知和訊息上按一下按鈕即可。例如，針對 Lambda 函數和 API Gateway 階段的 CloudWatch 警示通知會有 “Show logs” (顯示日誌) 與 “Show error logs” (顯示錯誤日誌) 按鈕，可顯示聊天頻道中受影響資源的日誌。

目前，您可以在 Microsoft Teams 和 Slack 中使用命令和動作。

客戶可以使用 AWS Organizations 中的聊天機器人政策和多帳戶管理服務，以判斷哪些許可模型、聊天應用程式和聊天工作區可以用來存取其帳戶。例如，您可以限制在指定工作區/團隊中從聊天頻道對生產帳戶的存取權。客戶也可以使用服務控制政策 (SCP)，指定從聊天頻道執行的 CLI 命令任務上的防護機制。例如，您可以指定拒絕所有來自聊天頻道的 rds: delete-db-cluster CLI 動作。

AWS Chatbot 組態代表 AWS Chatbot 使用者發出 API 呼叫和執行命令時，會使用服務擔任的 IAM 角色。您可以透過共享頻道 IAM 角色或個別使用者 IAM 角色設定 AWS Chatbot 許可範圍。透過共享頻道角色，所有頻道成員會使用共享的 IAM 角色來執行命令。或者，您可以設定 AWS Chatbot，要求頻道成員選擇 IAM 角色來執行命令。許可範圍會由頻道防護機制 IAM 政策進一步控制。請參閱 AWS Chatbot 文件以取得許可的詳細資訊。 

請參閱 AWS Chatbot 文件以取得詳細資訊。 

AWS Chatbot 會提供其在 CloudWatch Logs 中執行的稽核命令日誌。此日誌包含已執行的命令及其聊天工作區 ID、頻道 ID 和頻道使用者 ID 屬性。一律會啟用 CloudWatch Logs 中的稽核日誌事件，且無法停用。請參閱 AWS Chatbot 文件以取得詳細資訊。