Strumento di gestione degli incidenti AWS Systems Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, vedi modifica della Strumento di gestione degli incidenti AWS Systems Manager disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei runbook di migrazione per OpsCenter

Questa guida fornisce step-by-step istruzioni per la migrazione degli CloudWatch allarmi Amazon e delle EventBridge regole Amazon da AWS Systems Manager Incident Manager all' AWS Systems Manager OpsCenter utilizzo di runbook di migrazione automatizzati.

Per una panoramica delle OpsCenter funzionalità e per comprendere le differenze tra Incident Manager e OpsCenter, consulta. Migrazione verso AWS Systems Manager OpsCenter

Panoramica della migrazione

Il processo di migrazione utilizza i runbook di Systems Manager Automation per integrare gli CloudWatch allarmi e le EventBridge regole esistenti con. OpsCenter Il processo include le seguenti fasi:

Fase 1: Implementazione del modello CloudFormation

Implementa il CloudFormation modello per creare il ruolo IAM, il bucket Amazon S3 e l'argomento Amazon SNS richiesti dai runbook di migrazione.

Autorizzazioni IAM richieste

Per distribuire questo CloudFormation modello, sono necessarie le autorizzazioni IAM per le operazioni di CloudFormation stack (cloudformation:CreateStack,cloudformation:DescribeStacks), la gestione dei ruoli IAM (iam:CreateRole,,,iam:PassRole) iam:PutRolePolicyiam:AttachRolePolicy, la creazione e la configurazione dei bucket Amazon S3 (,) e le operazioni tematiche di Amazon SNS (s3:CreateBucket,,s3:PutBucket*). sns:CreateTopic sns:Subscribe sns:SetTopicAttributes

Per i dettagli completi sulle CloudFormation autorizzazioni, consulta CloudFormation il riferimento alle autorizzazioni nella Guida per l'utente. CloudFormation

Per distribuire il CloudFormation modello utilizzando la console

CloudFormation visualizza lo CREATE_IN_PROGRESS stato. Lo stato cambia CREATE_COMPLETE quando lo stack è pronto.

Per distribuire il CloudFormation modello utilizzando il AWS CLI

Per la prima regione del tuo account, usa il seguente comando:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

Per altre regioni nello stesso account, imposta IsPrimaryMigrationRegion sufalse:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

Per verificare lo stato dello stack:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

Attendi che il comando ritorni CREATE_COMPLETE prima di procedere al passaggio successivo.

Fase 2: Migrazione degli CloudWatch allarmi e delle regole EventBridge

Usa i runbook di Systems Manager Automation per migrare gli CloudWatch allarmi e le EventBridge regole da Incident Manager a. OpsCenter

Runbook di migrazione

Per ulteriori informazioni sulle funzioni di questi runbook, incluse descrizioni dettagliate dei passaggi, parametri di input e output, consulta la documentazione del runbook.

Come funzionano i runbook

Entrambi i runbook di migrazione seguono lo stesso flusso di lavoro:

Parametri di input

Entrambi i runbook richiedono i seguenti parametri:

Per migrare utilizzando la console

Per migrare utilizzando il AWS CLI

Per gli CloudWatch allarmi:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Per le EventBridge regole:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Per esaminare l'elenco delle risorse in Amazon S3:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

Se RequireManualApproval è impostato su true, rivedi l'elenco delle risorse e approva la migrazione facendo clic sul link di approvazione nella notifica e-mail o dalla pagina della console di esecuzione dell'automazione. Se impostato su false, la migrazione procede automaticamente dopo il backup.

Passaggio 3: verifica la migrazione

Dopo aver completato la migrazione, verifica che le tue risorse funzionino correttamente:

Fase 4: Pulire le risorse di Incident Manager

Dopo aver eseguito correttamente la migrazione degli CloudWatch allarmi e EventBridge delle regole, puoi facoltativamente ripulire le risorse di Incident Manager in modo che siano completamente escluse dal servizio.

Per istruzioni dettagliate sull'eliminazione del Replication Set, dei piani di risposta, dei contatti, dei runbook e di altre risorse di Incident Manager, vedere. Pulizia delle risorse di Incident Manager

Eliminare gli CloudFormation stack (opzionale)

Puoi eliminare gli CloudFormation stack per rimuovere il ruolo IAM, l'argomento Amazon SNS e il bucket Amazon S3 creato per la migrazione.

Per eliminare lo stack CloudFormation

aws cloudformation delete-stack --stack-name <your-stack-name>
      

Monitoraggio e risoluzione dei problemi

CloudWatch Registri: le attività di migrazione vengono registrate nei registri: CloudWatch

Struttura di backup di Amazon S3: viene eseguito il backup di tutte le configurazioni su Amazon S3 prima della migrazione:

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

Problemi comuni:

Procedura di rollback:

Se è necessario ripristinare la migrazione:

Domande frequenti

Risorse correlate