AWS Systems Manager Incident Manager steht neuen Kunden nicht mehr offen. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Systems Manager Incident Manager Verfügbarkeit.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwendung von Migrations-Runbooks für OpsCenter

Dieses Handbuch enthält step-by-step Anweisungen zur Migration Ihrer CloudWatch Amazon-Alarme und EventBridge Amazon-Regeln von AWS Systems Manager Incident Manager zur AWS Systems Manager OpsCenter Verwendung automatisierter Migrations-Runbooks.

Einen Überblick über die OpsCenter Funktionen und Informationen zu den Unterschieden zwischen Incident Manager und OpsCenter finden Sie unter. Migration zu AWS Systems Manager OpsCenter

Überblick über die Migration

Der Migrationsprozess verwendet Systems Manager Automation-Runbooks, um Ihre vorhandenen CloudWatch Alarme und EventBridge Regeln in zu integrieren. OpsCenter Der Prozess umfasst die folgenden Schritte:

Schritt 1: Stellen Sie die Vorlage bereit CloudFormation

Stellen Sie die CloudFormation Vorlage bereit, um die IAM-Rolle, den Amazon S3-Bucket und das Amazon SNS SNS-Thema zu erstellen, die für die Migrations-Runbooks erforderlich sind.

Erforderliche IAM-Berechtigungen

Um diese CloudFormation Vorlage bereitzustellen, benötigen Sie IAM-Berechtigungen für CloudFormation Stack-Operationen (cloudformation:CreateStack,cloudformation:DescribeStacks), IAM-Rollenmanagement (iam:CreateRole,,,iam:PassRole) iam:PutRolePolicyiam:AttachRolePolicy, Amazon S3 S3-Bucket-Erstellung und -Konfiguration (s3:CreateBucket,s3:PutBucket*) und Amazon SNS SNS-Themenoperationen (sns:CreateTopic,,sns:Subscribe). sns:SetTopicAttributes

Vollständige Informationen zu CloudFormation Berechtigungen finden Sie in der Referenz zu CloudFormation Berechtigungen im CloudFormation Benutzerhandbuch.

So stellen Sie die CloudFormation Vorlage mithilfe der Konsole bereit

CloudFormation zeigt den CREATE_IN_PROGRESS Status an. Der Status ändert sich zu dem CREATE_COMPLETE Zeitpunkt, an dem der Stapel bereit ist.

Um die CloudFormation Vorlage mit dem zu implementieren AWS CLI

Verwenden Sie für die erste Region in Ihrem Konto den folgenden Befehl:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

Stellen Sie für weitere Regionen in demselben Konto Folgendes IsPrimaryMigrationRegion einfalse:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

Um den Stack-Status zu überprüfen:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

Warten Sie, bis der Befehl zurückkehrt, CREATE_COMPLETE bevor Sie mit dem nächsten Schritt fortfahren.

Schritt 2: CloudWatch Alarme und EventBridge Regeln migrieren

Verwenden Sie die Systems Manager Automation-Runbooks, um Ihre CloudWatch Alarme und EventBridge Regeln von Incident Manager zu zu OpsCenter migrieren.

Runbooks für die Migration

Weitere Informationen zur Funktionsweise dieser Runbooks, einschließlich detaillierter Schrittbeschreibungen, Eingabeparameter und Ausgaben, finden Sie in der Runbook-Dokumentation.

So funktionieren die Runbooks

Beide Migrations-Runbooks folgen demselben Workflow:

Eingabeparameter

Beide Runbooks benötigen die folgenden Parameter:

Um mit der Konsole zu migrieren

Um mit dem zu migrieren AWS CLI

Für CloudWatch Alarme:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Für EventBridge Regeln:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

So überprüfen Sie die Ressourcenliste in Amazon S3:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

Wenn diese RequireManualApproval Option auf „true“ gesetzt ist, überprüfen Sie die Ressourcenliste und genehmigen Sie die Migration, indem Sie auf den Genehmigungslink in der E-Mail-Benachrichtigung oder auf der Seite der Automation-Ausführungskonsole klicken. Wenn der Wert auf „False“ gesetzt ist, wird die Migration nach dem Backup automatisch fortgesetzt.

Schritt 3: Überprüfen Sie Ihre Migration

Stellen Sie nach Abschluss der Migration sicher, dass Ihre Ressourcen ordnungsgemäß funktionieren:

Schritt 4: Bereinigen Sie die Incident Manager-Ressourcen

Nachdem Sie Ihre CloudWatch Alarme und EventBridge Regeln erfolgreich migriert haben, können Sie optional die Incident Manager-Ressourcen bereinigen, um sie vollständig vom Service zu entfernen.

Ausführliche Anweisungen zum Löschen des Replication Sets, der Reaktionspläne, Kontakte, Runbooks und anderer Incident Manager-Ressourcen finden Sie unter. Aufräumen der Incident Manager-Ressourcen

CloudFormation Stapel löschen (optional)

Sie können die CloudFormation Stacks löschen, um die für die Migration erstellte IAM-Rolle, das Amazon SNS SNS-Thema und den Amazon S3 S3-Bucket zu entfernen.

Um den Stapel zu löschen CloudFormation

aws cloudformation delete-stack --stack-name <your-stack-name>
      

Überwachung und Problembehebung

CloudWatch Protokolle — Migrationsaktivitäten werden in Logs CloudWatch protokolliert:

Amazon S3-Backup-Struktur — Alle Konfigurationen werden vor der Migration auf Amazon S3 gesichert:

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

Häufig auftretende Probleme:

Rollback-Verfahren:

Wenn Sie die Migration rückgängig machen müssen:

Häufig gestellte Fragen

Zugehörige Ressourcen