配置SMN外发

操作场景

华为云消息通知服务（Simple Message Notification，简称SMN），提供快速简便、稳定可靠、简化运维、高可扩展、安全可信的消息通知能力，最终用户可以通过HTTP、HTTPS、邮件、短信、触发函数执行、即时通讯工具等方式接收通知信息。更多信息，请参见消息通知服务。

CBH支持对接SMN，可实现将堡垒机实例中的系统告警信息通过在SMN中配置的消息通知方式发送给最终用户。

费用说明

CBH对接SMN后，SMN将对发送的消息通知单独计费，具体的计费标准请参考SMN产品价格详情。

约束与限制

仅V3.3.70.0及以上版本实例支持本功能。

前提条件

• 已获取“系统”模块操作权限。
• 已开通SMN服务，已在SMN中创建用于绑定堡垒机实例告警通知的主题，且已完成订阅主题、发布主题消息等配置。具体操作，请参见创建主题。

步骤一：开启消息通知服务授权

开启授权后，CBH有权限查询您的SMN实例列表，您可以在堡垒机实例上创建SMN主题并同步到您的SMN实例中。

1. 登录CBH服务控制台。
2. 单击控制台左上角的，选择区域。
3. 单击右上角的“云资产委托授权”。
4. 在“消息通知服务（SMN）”所在行的“操作”列，单击“开启”。
5. 确认弹框中的信息无误后，单击“确定”。

步骤二：开启SMN配置

1. 登录堡垒机系统。
2. 在左侧导航树，选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。
3. 在“SMN配置”区域，单击“编辑”，弹出SMN配置窗口。
4. 开启状态开关，使其为状态后，配置Topic綁定信息。
   图1 SMN配置
   

   表1 Topic绑定参数说明

   参数	说明
   部门	在部门下拉框中选择部门。当使用SMN进行告警发送时，会根据此处绑定的部门进行发送。 绑定的第一行Topic信息必须为“总部”，必填，并且不可删除。 单击，可增加堡垒机部门与SMN Topic的绑定关系，最多支持配置100条绑定关系。
   topic_urn	在输入框中输入该部门需绑定的SMN主题URN。 可以登录SMN服务控制台，选择“主题管理 > 主题”，在主题列表中获取主题URN。

5. 单击“确定”，完成SMN配置。

步骤三：设置系统告警方式为SMN通知

1. 登录堡垒机系统。
2. 在左侧导航树中，选择“系统 > 系统配置 > 告警配置”，进入系统告警配置页面。
3. 在“告警方式配置”区域，单击“编辑”，弹出告警方式配置窗口。
4. 根据实际业务需要，在对应消息类型的告警方式中勾选“SMN通知”。
   图2 告警方式配置
   
   

   堡垒机各功能模块及各事件所属的消息类型，可以在“告警等级配置”区域，单击“编辑”，在弹出的告警等级配置窗口中查看。

5. 单击“确定”，返回告警配置页面，即可查看已配置的告警信息。