Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Konfiguration AWS Secrets Manager und Berechtigungen
<a name="AMP-alertmanager-pagerduty-permissions"></a>

Bevor Sie Benachrichtigungen an senden können PagerDuty, müssen Sie Ihren PagerDuty Integrationsschlüssel sicher speichern und die erforderlichen Berechtigungen konfigurieren. Bei diesem Vorgang wird ein Secret in erstellt AWS Secrets Manager, es mit einem vom Kunden verwalteten AWS Key Management Service (AWS KMS) Schlüssel verschlüsselt und Amazon Managed Service for Prometheus die erforderlichen Berechtigungen für den Zugriff sowohl auf das Geheimnis als auch auf seinen Verschlüsselungsschlüssel gewährt. Die folgenden Verfahren führen Sie durch die einzelnen Schritte dieses Konfigurationsprozesses. 

**Um ein Geheimnis in Secrets Manager zu erstellen für PagerDuty**  
Um ihn PagerDuty als Alertempfänger zu verwenden, müssen Sie Ihren PagerDuty Integrationsschlüssel in Secrets Manager speichern. Dazu gehen Sie wie folgt vor:

1. Öffnen Sie die [Secrets Manager-Konsole](https://console.aws.amazon.com/secretsmanager/).

1. Wählen Sie **Store a new secret** (Ein neues Secret speichern).

1. Als **Secret-Typ** wählen Sie **Anderer Secret-Typ** aus.

1. Geben Sie für **Schlüssel/Wert-Paare** Ihren PagerDuty Integrationsschlüssel als geheimen Wert ein. Dies ist entweder der Routingschlüssel oder der Serviceschlüssel aus Ihrer PagerDuty Integration.

1. Wählen Sie **Weiter** aus.

1. Geben Sie einen Namen und eine Beschreibung für Ihr Geheimnis ein und wählen Sie dann **Weiter**.

1. Konfigurieren Sie bei Bedarf die Rotationseinstellungen und wählen Sie dann **Weiter**.

1. Überprüfe deine Einstellungen und wähle „**Speichern**“.

1. Notieren Sie sich nach der Erstellung des Geheimnisses seinen ARN. Sie benötigen dies, wenn Sie den Alert Manager konfigurieren.

**Um Ihr Geheimnis mit einem vom Kunden AWS KMS verwalteten Schlüssel zu verschlüsseln**

Sie müssen Amazon Managed Service for Prometheus die Erlaubnis erteilen, auf Ihr Geheimnis und dessen Verschlüsselungsschlüssel zuzugreifen:

1. **Secret Resource Policy**: Öffnen Sie Ihr Secret in der [Secrets Manager Manager-Konsole](https://console.aws.amazon.com/secretsmanager/).

   1. Wählen Sie **Ressourcenberechtigungen**.

   1. Wählen Sie **Berechtigungen bearbeiten** aus.

   1. Fügen Sie die folgende Richtlinienerklärung hinzu. Ersetzen Sie in der Erklärung die *highlighted values* durch Ihre spezifischen Werte.

      ```
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "aps.amazonaws.com"
        },
        "Action": "secretsmanager:GetSecretValue",
        "Resource": "*",
        "Condition": {
          "ArnEquals": {
            "aws:SourceArn": "arn:aws:aps:aws-region:123456789012:workspace/WORKSPACE_ID"
          },
          "StringEquals": {
            "aws:SourceAccount": "123456789012"
          }
        }
      }
      ```

   1. Wählen Sie **Speichern**.

1. **KMS-Schlüsselrichtlinie**: Öffnen Sie Ihren AWS KMS Schlüssel in der [AWS KMS Konsole](https://console.aws.amazon.com/kms).

   1. Wählen Sie **Schlüsselrichtlinie** aus.

   1. Wählen Sie **Bearbeiten** aus.

   1. Fügen Sie die folgende Richtlinienerklärung hinzu. Ersetzen Sie in der Erklärung die *highlighted values* durch Ihre spezifischen Werte.

      ```
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "aps.amazonaws.com"
        },
        "Action": "kms:Decrypt",
        "Resource": "*",
        "Condition": {
          "ArnEquals": {
            "aws:SourceArn": "arn:aws:aps:aws-region:123456789012:workspace/WORKSPACE_ID"
          },
          "StringEquals": {
            "aws:SourceAccount": "123456789012"
          }
        }
      }
      ```

   1. Wählen Sie **Speichern**.

**Nächste Schritte** — Fahren Sie mit dem nächsten Thema fort,[Konfigurieren Sie den Alert Manager so, dass Benachrichtigungen gesendet werden PagerDuty](AMP-alertmanager-pagerduty-configure-alertmanager.md).