Administrador de incidentes de AWS Systems Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte Cambio en la disponibilidad de Administrador de incidentes de AWS Systems Manager.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de manuales de migración para OpsCenter

En esta guía se proporcionan step-by-step instrucciones para migrar las CloudWatch alarmas y las EventBridge reglas de Amazon de AWS Systems Manager Incident Manager a AWS Systems Manager OpsCenter utilizar guías de migración automatizadas.

Para obtener una descripción general de OpsCenter las capacidades y comprender las diferencias entre Incident Manager y OpsCenter, consulte. Migración a AWS Systems Manager OpsCenter

Información general sobre la migración

El proceso de migración utiliza los manuales de automatización de Systems Manager para integrar sus CloudWatch alarmas y EventBridge reglas existentes. OpsCenter El proceso consta de los pasos siguientes:

Paso 1: Implemente la plantilla CloudFormation

Implemente la CloudFormation plantilla para crear el rol de IAM, el bucket de Amazon S3 y el tema de Amazon SNS requeridos en los manuales de migración.

Permisos de IAM necesarios

Para implementar esta CloudFormation plantilla, necesita permisos de IAM para las operaciones de CloudFormation pila (cloudformation:CreateStack,cloudformation:DescribeStacks), la administración de roles de IAM (iam:CreateRole,,iam:PassRole) iam:PutRolePolicyiam:AttachRolePolicy, la creación y configuración de buckets de Amazon S3 (s3:CreateBucket,s3:PutBucket*) y las operaciones temáticas de Amazon SNS sns:CreateTopic (sns:Subscribe,,). sns:SetTopicAttributes

Para obtener información completa sobre los CloudFormation permisos, consulte la referencia sobre CloudFormation los permisos en la Guía del CloudFormation usuario.

Para implementar la CloudFormation plantilla mediante la consola

CloudFormation muestra el CREATE_IN_PROGRESS estado. El estado cambia a CREATE_COMPLETE cuando la pila está lista.

Para implementar la CloudFormation plantilla mediante el AWS CLI

Para la primera región de tu cuenta, usa el siguiente comando:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

Para regiones adicionales de la misma cuenta, establézcalo IsPrimaryMigrationRegion enfalse:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

Para verificar el estado de la pila:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

Espere a que vuelva el comando CREATE_COMPLETE antes de continuar con el siguiente paso.

Paso 2: migrar CloudWatch las alarmas y EventBridge las reglas

Utilice los manuales de automatización de Systems Manager para migrar sus CloudWatch alarmas y EventBridge reglas de Incident Manager a OpsCenter.

Cuadernos de migración

Para obtener más información sobre lo que hacen estos manuales de ejecución, incluidas las descripciones detalladas de los pasos, los parámetros de entrada y los resultados, consulte la documentación del manual de ejecución.

Cómo funcionan los manuales de ejecución

Ambos manuales de migración siguen el mismo flujo de trabajo:

Parámetros de entrada

Ambos manuales de ejecución requieren los siguientes parámetros:

Para migrar mediante la consola

Para migrar mediante el AWS CLI

Para CloudWatch las alarmas:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Para EventBridge las reglas:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Para revisar la lista de recursos en Amazon S3:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

Si RequireManualApproval se establece en true, revise la lista de recursos y apruebe la migración haciendo clic en el enlace de aprobación que aparece en la notificación por correo electrónico o en la página de la consola de ejecución de la automatización. Si se establece en falso, la migración se realiza automáticamente tras la copia de seguridad.

Paso 3: Verifica la migración

Tras completar la migración, compruebe que los recursos funcionan correctamente:

Paso 4: Limpiar los recursos de Incident Manager

Tras migrar correctamente las CloudWatch alarmas y EventBridge las reglas, si lo desea, puede limpiar los recursos de Incident Manager para desconectarlos por completo del servicio.

Para obtener instrucciones detalladas sobre cómo eliminar el conjunto de réplicas, los planes de respuesta, los contactos, los manuales de instrucciones y otros recursos de Incident Manager, consulte. Limpieza de los recursos del administrador de incidentes

Eliminar CloudFormation pilas (opcional)

Puede eliminar las CloudFormation pilas para eliminar la función de IAM, el tema de Amazon SNS y el bucket de Amazon S3 creados para la migración.

Para eliminar la pila CloudFormation

aws cloudformation delete-stack --stack-name <your-stack-name>
      

Supervisión y solución de problemas

CloudWatch Registros: las actividades de migración se registran en los CloudWatch registros:

Estructura de backup de Amazon S3: se hace una copia de seguridad de todas las configuraciones en Amazon S3 antes de la migración:

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

Problemas comunes:

Procedimiento de reversión:

Si necesita revertir la migración:

Preguntas frecuentes

Recursos relacionados