亚马逊云助手小程序来啦！

{"value":"服务告警，稍不留神前功弃？\n\n下班途中，腾出手来不容易？\n\n旅游休假，不想和电脑绑定？\n\n \n\n亚马逊云助手小程序，拯救你的完美假期！\n\n随时随地，轻松管理亚马逊云资源~\n你可以通过云助手小程序实现：\n\n\n\n**1、免密码登录**\n\n绑定微信号和 IAM Role 以后，可以在微信小程序中免密码登录亚马逊云计算账户。你的登录过程将由 [Amazon Cognito](https://aws.amazon.com/cn/cognito/?trk=cndc-detail) 负责，绝无密码泄露隐患。\n\n**2、追踪服务费用**\n\n随时检查你在宁夏区的（cn-northwest-1）的费用明细。\n\n**3、接收告警**\n\n接收 [Amazon CloudWatch](https://aws.amazon.com/cn/cloudwatch/?trk=cndc-detail) 发送的服务告警信息。\n\n**4、跟踪状态**\n\n跟踪客户支持案例（support case）状态。\n\n\n\n快来一起微信一键登录亚马逊云助手，解锁“云”管理新姿势！\n\n\n\n请按照以下步骤完成联合登录设置，不再需要重复设置。\n\n\n\n详情点击下方视频或阅读图文哦进行操作哦~\n#### **一、创建亚马逊云助手的权限策略（Policy**）\n\n\n\n首先， IT 管理员需要创建一个权限策略，以赋予亚马逊云助手访问企业 IAM 账户（IAM Account）下亚马逊云科技云服务的权限。本操作对于每一个 IAM Account 只需要执行一次，如果您的 IAM Account 下已拥有亚马逊云助手所需的权限策略，请跳过此步骤。但是如果您的企业希望细分管理权限，也可以创建多个策略。\n\n\n\n1. 进入策略管理界面（请复制链接至浏览器访问）\n\n[https://console.amazonaws.cn/iamv2/home#/policies](https://console.amazonaws.cn/iamv2/home#/policies)\n\n \n\n2. 点击创建策略（Create Policy） \n\n\n3. 点击标签 JSON，使用亚马逊云助手的预定义权限策略覆盖原有内容。预定义策略包括了亚马逊云助手所需的所有权限，IT 管理员可以修改此策略以进一步限制微信用户的权限。例如：删除 \"ce:GetCostAndUsage\"和\"ce:GetCostForecast\" 后，微信用户将无法查询费用报表。\n```\\n{\\n \\"Version\\":\\"2012-10-17\\",\\n \\"Statement\\": [\\n {\\n \\"Sid\\": \\"VisualEditor0\\",\\n \\"Effect\\": \\"Allow\\",\\n \\"Action\\": [\\n \\"support:DescribeCommunications\\",\\n \\"support:AddCommunicationToCase\\",\\n \\"support:ResolveCase\\",\\n \\"support:DescribeCases\\",\\n \\"cloudwatch:DescribeAlarms\\",\\n \\"ce:GetCostAndUsage\\",\\n \\"cloudwatch:GetMetricStatistics\\",\\n \\"ce:GetCostForecast\\"\\n ],\\n \\"Resource\\": \\"*\\"\\n }\\n ]\\n}\\n```\n4. 点击下一步：标签（Next: Tags）\n\n5. 点击下一步：审核 （Next: Review)\n\n6. 在名称（Name）栏内，给新建的 Policy 起一个名字，点击创建策略（Create Policy）。在此页面您可以看到亚马逊云助手将被赋予的权限 \n\n#### **二、创建亚马逊云助手的IAM 角色（IAM Role）**\n\n1. 进入 IAM Role 管理界面（请复制链接至浏览器访问）\n\n[https://console.amazonaws.cn/iamv2/home#/roles](https://console.amazonaws.cn/iamv2/home#/roles)\n\n\n\n2. 点击创建角色（Create Role）\n\n3. 选择可信实体类型 （Trust entity type）为自定义信任策略（Custom trust policy），并使用文本框中亚马逊云助手的预定义信任策略覆盖原有内容。亚马逊云助手使用 [Amazon Cognito](https://aws.amazon.com/cn/cognito/?trk=cndc-detail) 提供的身份服务，身份池信息如下所示：\n\n\n\nIdentity Provider URL: cognito-identity.amazonaws.com\n\nIdentity Pool ID: cn-north-1:72977485-3f04-4b8c-b719-3a119663812e\n```\\n{\\n \\"Version\\": \\"2012-10-17\\",\\n \\"Statement\\": [\\n {\\n \\"Effect\\": \\"Allow\\",\\n \\"Principal\\": {\\n \\"Federated\\":\\"cognito-identity.amazonaws.com\\"\\n },\\n \\"Action\\":\\"sts:AssumeRoleWithWebIdentity\\",\\n \\"Condition\\": {\\n \\"StringEquals\\": {\\n \\"cognito-identity.amazonaws.com:aud\\": \\"cn-north-1:72977485-3f04-4b8c-b719-3a119663812e\\"\\n },\\n \\"ForAnyValue:StringEquals\\": {\\n \\"cognito-identity.amazonaws.com:amr\\": \\"WeChat\\"\\n },\\n \\"ForAnyValue:StringLike\\": {\\n \\"cognito-identity.amazonaws.com:amr\\": [\\n ]\\n }\\n }\\n }\\n ]\\n}\\n```\n4. 点击下一步 （Next）, 进入添加权限页面 （Add permissions）\n\n5. 选择刚才生成的权限策略，点击下一步 （Next）\n\n\n6. 在角色名称栏（Role name）中，给角色起一个名字，点击创建角色 （Create role）\n\n\n\n\n7. （可选）记录 IAM Role ARN\n\n\n\na. 进入IAM Role管理界面（请复制链接至浏览器访问）\n[https://console.amazonaws.cn/iamv2/home#/roles](https://console.amazonaws.cn/iamv2/home#/roles)\n\n\n\nb. 点击刚才创建的角色，进入IAM Role详细信息页面\n\n\n\nc. 将IAM Role和IAM Role ARN记录到内部系统中，您将来需要它用于绑定微信用户\n\n\n#### **三、绑定微信用户**\n我们需要微信用户和 IT 管理员的共同操作来绑定微信用户和 IAM Role。\n\n\n\n1. 微信用户获取联合登录用户代码\n\n\n\na. 在亚马逊云助手小程序的用户登录页，点击下方 “登录其它亚马逊云用户”，进入设置联合登录页面\n\n\n\nb. 记录联合登录用户代码。联合登录用户代码是亚马逊云助手为您生成的一个 8 位大写字符串\n\n\n\nc. 将您的联合登录用户代码，申请管理的 IAM 账户和管理权限发送给 IT 管理员申请绑定\n\n\n\n2. IT 管理员绑定微信用户\n\n\n\na. 根据用户申请在企业信息系统获取相应的 IAM Role\n\n\n\nb. 进入 IAM Role 管理界面（请复制链接至浏览器访问）\n\n[https://console.amazonaws.cn/iamv2/home#/roles](https://console.amazonaws.cn/iamv2/home#/roles)\n\n\n\nc. 点击与 IAM Role ARN 对应的 IAM Role，进入角色详细信息页面 \n\n\n\nd. 点击信任关系（Trust relationships）标签页，点击编辑信任策略（Edit trust policy）\n\n\n\ne. 将微信用户的联合登录代码加入到 \"cognito-identity.amazonaws.com:amr\" 字段中，在输入联合登录代码时，请注意在联合登录代码前添加 “*:”。在下面这个例子里，我们绑定了两个微信用户，他们的联合登录代码分别为 \"ABCDEFGH\"和\"AABBCCDD\"。注意：每一个 IAM Role 可以绑定最多 50 个微信用户，如果您的企业有超过 50 个亚马逊云助手小程序用户，则需要建立多个 IAM Role\n```\\n{\\n\\n \\"Version\\":\\"2012-10-17\\",\\n\\n \\"Statement\\": [\\n\\n {\\n\\n \\"Effect\\":\\"Allow\\",\\n\\n \\"Principal\\": {\\n\\n \\"Federated\\":\\"cognito-identity.amazonaws.com\\"\\n\\n },\\n\\n \\"Action\\":\\"sts:AssumeRoleWithWebIdentity\\",\\n\\n \\"Condition\\": {\\n\\n \\"StringEquals\\": {\\n\\n \\"cognito-identity.amazonaws.com:aud\\":\\"cn-north-1:72977485-3f04-4b8c-b719-3a119663812e\\"\\n\\n },\\n\\n \\"ForAnyValue:StringEquals\\": {\\n\\n \\"cognito-identity.amazonaws.com:amr\\": \\"WeChat\\"\\n\\n },\\n\\n \\"ForAnyValue:StringLike\\": {\\n\\n \\"cognito-identity.amazonaws.com:amr\\": [\\n\\n \\"*:ABCDEFGH\\",\\n\\n \\"*:AABBCCDD\\"\\n\\n ]\\n\\n }\\n\\n }\\n\\n }\\n\\n ]\\n\\n}\\n```\nf. 点击更新策略（Update policy）。更新 IAM Role 后，系统需要大概 1 分钟同步数据，之后微信用户即可登录亚马逊云助手小程序\n\n\ng. 在内部系统中记录微信用户，联合登录用户代码和 IAM Role 的绑定关系。您在未来解绑用户的时候需要使用这些信息\n\n\n\nh. 将 IAM Role ARN 发送给用户\n\n\n\n3. 微信用户输入 IAM Role ARN\n\n\n\na. 在亚马逊云助手小程序的用户登录页，点击下方 “登录其它亚马逊云用户”，进入设置联合登录页面\n\n\n\nb. 点击下方 “已设置联合登录”，进入填写 ARN 信息页面\n\n\nc. 填写 IT 管理员发送给您的 IAM Role ARN\n\n\nd. 亚马逊云助手提示绑定成功后，微信用户即可使用亚马逊云助手\n识别下方小程序码， 进入亚马逊云助手小程序，精彩内容一键解锁~\n\n","render":"<p>服务告警，稍不留神前功弃？</p>\n<p>下班途中，腾出手来不容易？</p>\n<p>旅游休假，不想和电脑绑定？</p>\n<p>亚马逊云助手小程序，拯救你的完美假期！</p>\n<p>随时随地，轻松管理亚马逊云资源~<br />\\n你可以通过云助手小程序实现：</p>\n<p><strong>1、免密码登录</strong></p>\\n<p>绑定微信号和 IAM Role 以后，可以在微信小程序中免密码登录亚马逊云计算账户。你的登录过程将由 Amazon Cognito 负责，绝无密码泄露隐患。</p>\n<p><strong>2、追踪服务费用</strong></p>\\n<p>随时检查你在宁夏区的（cn-northwest-1）的费用明细。</p>\n<p><strong>3、接收告警</strong></p>\\n<p>接收 Amazon CloudWatch 发送的服务告警信息。</p>\n<p><strong>4、跟踪状态</strong></p>\\n<p>跟踪客户支持案例（support case）状态。</p>\n<p>快来一起微信一键登录亚马逊云助手，解锁“云”管理新姿势！</p>\n<p>请按照以下步骤完成联合登录设置，不再需要重复设置。</p>\n<p>详情点击下方视频或阅读图文哦进行操作哦~</p>\n<h4><a id=\\"Policy_42\\"></a><strong>一、创建亚马逊云助手的权限策略（Policy</strong>）</h4>\\n<p>首先， IT 管理员需要创建一个权限策略，以赋予亚马逊云助手访问企业 IAM 账户（IAM Account）下亚马逊云科技云服务的权限。本操作对于每一个 IAM Account 只需要执行一次，如果您的 IAM Account 下已拥有亚马逊云助手所需的权限策略，请跳过此步骤。但是如果您的企业希望细分管理权限，也可以创建多个策略。</p>\n<ol>\\n<li>进入策略管理界面（请复制链接至浏览器访问）</li>\n</ol>\\n<p><a href=\\"https://console.amazonaws.cn/iamv2/home#/policies\\" target=\\"_blank\\">https://console.amazonaws.cn/iamv2/home#/policies</a></p>\\n<ol start=\\"2\\">\\n<li>\\n<p>点击创建策略（Create Policy）<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/035e258858c6422cb7ddb6e0e5e9efe8_image.png\\" alt=\\"image.png\\" /></p>\n</li>\\n<li>\\n<p>点击标签 JSON，使用亚马逊云助手的预定义权限策略覆盖原有内容。预定义策略包括了亚马逊云助手所需的所有权限，IT 管理员可以修改此策略以进一步限制微信用户的权限。例如：删除 “ce:GetCostAndUsage&quot;和&quot;ce:GetCostForecast” 后，微信用户将无法查询费用报表。</p>\n</li>\\n</ol>\n<pre><code class=\\"lang-\\">{\\n &quot;Version&quot;:&quot;2012-10-17&quot;,\\n &quot;Statement&quot;: [\\n {\\n &quot;Sid&quot;: &quot;VisualEditor0&quot;,\\n &quot;Effect&quot;: &quot;Allow&quot;,\\n &quot;Action&quot;: [\\n &quot;support:DescribeCommunications&quot;,\\n &quot;support:AddCommunicationToCase&quot;,\\n &quot;support:ResolveCase&quot;,\\n &quot;support:DescribeCases&quot;,\\n &quot;cloudwatch:DescribeAlarms&quot;,\\n &quot;ce:GetCostAndUsage&quot;,\\n &quot;cloudwatch:GetMetricStatistics&quot;,\\n &quot;ce:GetCostForecast&quot;\\n ],\\n &quot;Resource&quot;: &quot;*&quot;\\n }\\n ]\\n}\\n</code></pre>\\n<ol start=\\"4\\">\\n<li>点击下一步：标签（Next: Tags）<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/7969643ebfda4b14ba3fbe5af860762a_image.png\\" alt=\\"image.png\\" /></li>\n<li>点击下一步：审核 （Next: Review)<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/2165bc5c86de4682b9ad3c8043feaf3c_image.png\\" alt=\\"image.png\\" /></li>\n<li>在名称（Name）栏内，给新建的 Policy 起一个名字，点击创建策略（Create Policy）。在此页面您可以看到亚马逊云助手将被赋予的权限<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/294f6459466445398f611a1e9095d9b6_image.png\\" alt=\\"image.png\\" /></li>\n</ol>\\n<h4><a id=\\"IAM_IAM_Role_88\\"></a><strong>二、创建亚马逊云助手的IAM 角色（IAM Role）</strong></h4>\\n<ol>\\n<li>进入 IAM Role 管理界面（请复制链接至浏览器访问）</li>\n</ol>\\n<p><a href=\\"https://console.amazonaws.cn/iamv2/home#/roles\\" target=\\"_blank\\">https://console.amazonaws.cn/iamv2/home#/roles</a></p>\\n<ol start=\\"2\\">\\n<li>点击创建角色（Create Role）<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/49c9464f6ab647b68cb26016182f6130_image.png\\" alt=\\"image.png\\" /></li>\n<li>选择可信实体类型 （Trust entity type）为自定义信任策略（Custom trust policy），并使用文本框中亚马逊云助手的预定义信任策略覆盖原有内容。亚马逊云助手使用 Amazon Cognito 提供的身份服务，身份池信息如下所示：</li>\n</ol>\\n<p>Identity Provider URL: cognito-identity.amazonaws.com</p>\n<p>Identity Pool ID: cn-north-1:72977485-3f04-4b8c-b719-3a119663812e</p>\n<pre><code class=\\"lang-\\">{\\n &quot;Version&quot;: &quot;2012-10-17&quot;,\\n &quot;Statement&quot;: [\\n {\\n &quot;Effect&quot;: &quot;Allow&quot;,\\n &quot;Principal&quot;: {\\n &quot;Federated&quot;:&quot;cognito-identity.amazonaws.com&quot;\\n },\\n &quot;Action&quot;:&quot;sts:AssumeRoleWithWebIdentity&quot;,\\n &quot;Condition&quot;: {\\n &quot;StringEquals&quot;: {\\n &quot;cognito-identity.amazonaws.com:aud&quot;: &quot;cn-north-1:72977485-3f04-4b8c-b719-3a119663812e&quot;\\n },\\n &quot;ForAnyValue:StringEquals&quot;: {\\n &quot;cognito-identity.amazonaws.com:amr&quot;: &quot;WeChat&quot;\\n },\\n &quot;ForAnyValue:StringLike&quot;: {\\n &quot;cognito-identity.amazonaws.com:amr&quot;: [\\n ]\\n }\\n }\\n }\\n ]\\n}\\n</code></pre>\\n<ol start=\\"4\\">\\n<li>\\n<p>点击下一步 （Next）, 进入添加权限页面 （Add permissions）<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/e40b2e8247894a9abba2534f90a23b35_image.png\\" alt=\\"image.png\\" /></p>\n</li>\\n<li>\\n<p>选择刚才生成的权限策略，点击下一步 （Next）<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/16e02b7fa1c6438b8277eb8c25834f74_image.png\\" alt=\\"image.png\\" /></p>\n</li>\\n<li>\\n<p>在角色名称栏（Role name）中，给角色起一个名字，点击创建角色 （Create role）</p>\n</li>\\n</ol>\n<p><img src=\\"https://dev-media.amazoncloud.cn/5966ebae6adc4667aae0ce84ee5c46b9_image.png\\" alt=\\"image.png\\" /></p>\n<ol start=\\"7\\">\\n<li>（可选）记录 IAM Role ARN</li>\n</ol>\\n<p>a. 进入IAM Role管理界面（请复制链接至浏览器访问）<br />\\n<a href=\\"https://console.amazonaws.cn/iamv2/home#/roles\\" target=\\"_blank\\">https://console.amazonaws.cn/iamv2/home#/roles</a></p>\\n<p>b. 点击刚才创建的角色，进入IAM Role详细信息页面</p>\n<p>c. 将IAM Role和IAM Role ARN记录到内部系统中，您将来需要它用于绑定微信用户<br />\\n<img src=\\"https://dev-media.amazoncloud.cn/211cd5064cd24015918d0da3841809d4_image.png\\" alt=\\"image.png\\" /></p>\n<h4><a id=\\"_157\\"></a><strong>三、绑定微信用户</strong></h4>\\n<p>我们需要微信用户和 IT 管理员的共同操作来绑定微信用户和 IAM Role。</p>\n<ol>\\n<li>微信用户获取联合登录用户代码</li>\n</ol>\\n<p>a. 在亚马逊云助手小程序的用户登录页，点击下方 “登录其它亚马逊云用户”，进入设置联合登录页面</p>\n<p>b. 记录联合登录用户代码。联合登录用户代码是亚马逊云助手为您生成的一个 8 位大写字符串</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/1bd90c2cbf0044e4b00392035cd2748c_image.png\\" alt=\\"image.png\\" /></p>\n<p>c. 将您的联合登录用户代码，申请管理的 IAM 账户和管理权限发送给 IT 管理员申请绑定</p>\n<ol start=\\"2\\">\\n<li>IT 管理员绑定微信用户</li>\n</ol>\\n<p>a. 根据用户申请在企业信息系统获取相应的 IAM Role</p>\n<p>b. 进入 IAM Role 管理界面（请复制链接至浏览器访问）</p>\n<p><a href=\\"https://console.amazonaws.cn/iamv2/home#/roles\\" target=\\"_blank\\">https://console.amazonaws.cn/iamv2/home#/roles</a></p>\\n<p>c. 点击与 IAM Role ARN 对应的 IAM Role，进入角色详细信息页面</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/9a8d6486e2fe4caa9208495e90bbfd6c_image.png\\" alt=\\"image.png\\" /></p>\n<p>d. 点击信任关系（Trust relationships）标签页，点击编辑信任策略（Edit trust policy）</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/1a6a0a69a169487db854b37609c80368_image.png\\" alt=\\"image.png\\" /></p>\n<p>e. 将微信用户的联合登录代码加入到 “cognito-identity.amazonaws.com:amr” 字段中，在输入联合登录代码时，请注意在联合登录代码前添加 “*:”。在下面这个例子里，我们绑定了两个微信用户，他们的联合登录代码分别为 “ABCDEFGH&quot;和&quot;AABBCCDD”。注意：每一个 IAM Role 可以绑定最多 50 个微信用户，如果您的企业有超过 50 个亚马逊云助手小程序用户，则需要建立多个 IAM Role</p>\n<pre><code class=\\"lang-\\">{\\n\\n &quot;Version&quot;:&quot;2012-10-17&quot;,\\n\\n &quot;Statement&quot;: [\\n\\n {\\n\\n &quot;Effect&quot;:&quot;Allow&quot;,\\n\\n &quot;Principal&quot;: {\\n\\n &quot;Federated&quot;:&quot;cognito-identity.amazonaws.com&quot;\\n\\n },\\n\\n &quot;Action&quot;:&quot;sts:AssumeRoleWithWebIdentity&quot;,\\n\\n &quot;Condition&quot;: {\\n\\n &quot;StringEquals&quot;: {\\n\\n &quot;cognito-identity.amazonaws.com:aud&quot;:&quot;cn-north-1:72977485-3f04-4b8c-b719-3a119663812e&quot;\\n\\n },\\n\\n &quot;ForAnyValue:StringEquals&quot;: {\\n\\n &quot;cognito-identity.amazonaws.com:amr&quot;: &quot;WeChat&quot;\\n\\n },\\n\\n &quot;ForAnyValue:StringLike&quot;: {\\n\\n &quot;cognito-identity.amazonaws.com:amr&quot;: [\\n\\n &quot;*:ABCDEFGH&quot;,\\n\\n &quot;*:AABBCCDD&quot;\\n\\n ]\\n\\n }\\n\\n }\\n\\n }\\n\\n ]\\n\\n}\\n</code></pre>\\n<p>f. 点击更新策略（Update policy）。更新 IAM Role 后，系统需要大概 1 分钟同步数据，之后微信用户即可登录亚马逊云助手小程序</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/2dd59851e0bd4f45b53fdaca88402646_image.png\\" alt=\\"image.png\\" /><br />\\ng. 在内部系统中记录微信用户，联合登录用户代码和 IAM Role 的绑定关系。您在未来解绑用户的时候需要使用这些信息</p>\n<p>h. 将 IAM Role ARN 发送给用户</p>\n<ol start=\\"3\\">\\n<li>微信用户输入 IAM Role ARN</li>\n</ol>\\n<p>a. 在亚马逊云助手小程序的用户登录页，点击下方 “登录其它亚马逊云用户”，进入设置联合登录页面</p>\n<p>b. 点击下方 “已设置联合登录”，进入填写 ARN 信息页面</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/bea049f00b3a44a8b293c624c9d2ba0e_image.png\\" alt=\\"image.png\\" /><br />\\nc. 填写 IT 管理员发送给您的 IAM Role ARN</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/0c34803dc9804c73b5c783e168511b86_image.png\\" alt=\\"image.png\\" /><br />\\nd. 亚马逊云助手提示绑定成功后，微信用户即可使用亚马逊云助手<br />\\n识别下方小程序码， 进入亚马逊云助手小程序，精彩内容一键解锁~</p>\n<p><img src=\\"https://dev-media.amazoncloud.cn/68a59bce304743f9a2469bc7da4bcd9b_image.png\\" alt=\\"image.png\\" /></p>\n"}