Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Empfangen von AMS-Benachrichtigungen Die Kommunikation zwischen Ihnen und AMS erfolgt aus vielen Gründen: + Ein von AMS erstellter RFC, der Ihre Zustimmung erfordert + Ein AMS-Fall, der erstellt wurde, um einen von Ihnen erstellten RFC zu untersuchen, der fehlgeschlagen ist + Ereignisse, die durch die Überwachung von Warnmeldungen erzeugt wurden + Benachrichtigungen des Patching-Dienstes, die Sie über bevorstehende Patches informieren + Serviceanfragen und Vorfallberichte + Monatliche CRM-Berichte + Gelegentlich wichtige AWS-Ankündigungen (Ihr CSDM kontaktiert Sie, falls Maßnahmen Ihrerseits erforderlich sind) Alle diese Benachrichtigungen werden an die Standard-Kontaktinformationen (die E-Mail-Adresse des Root-Kontos) gesendet, die Sie AMS beim Onboarding angegeben haben. Da es schwierig ist, einzelne E-Mails auf dem neuesten Stand zu halten, empfehlen wir Ihnen, eine Gruppen-E-Mail zu verwenden, die auf Ihrer Seite aktualisiert werden kann. Alle an Sie gesendeten Benachrichtigungen werden ebenfalls von AMS Operations empfangen und analysiert, bevor eine Antwort erfolgt. Der AMS-Benachrichtigungsdienst bietet zwei zusätzliche Möglichkeiten, Kontakte für Benachrichtigungen einzurichten: + Kennzeichnen Sie Ihre Ressourcen mit Kontakt-Tags (der Schlüsselwert des Tags sind Kontaktinformationen) und geben Sie Ihrem CSDM den Tag-Schlüsselnamen an. Alarme zu diesen Ressourcen werden zusätzlich zu dem beim Onboarding erstellten Kontokontakt an die im Schlüsselwert angegebenen Kontakte gesendet. Dies ist besonders für Anwendungsbesitzer nützlich. Weitere Informationen finden Sie unter [Tag-basierte Warnmeldung](how-monitoring-works.md#how-mon-works-alert-notes-tags). + (Beim Onboarding erforderlich) Senden Sie benannte Kontaktlisten für Benachrichtigungen, die nicht auf Ressourcen basieren, an Ihr CSDM. Beispielsweise könnten Sie eine Liste mit dem Namen "SecurityContacts" und eine weitere mit dem Namen "OperationsContacts" usw. haben. AMS fügt die Liste dem Benachrichtigungsdienst hinzu, und Alarme, die sich auf den Kontext dieser Liste beziehen, werden an diese Kontakte gesendet. Dies ist besonders nützlich für organisatorische Angelegenheiten. Diese erweiterte Alert-Routing-Funktion ist für die meisten wichtigen CloudWatch Alarme aktiv, z. B. bei einem Ausfall einer EC2 Amazon-Instance, bei der Volumenauslastung von Amazon Elastic Block Store (Amazon EBS) — Root-Nutzung, Amazon NonRoot EBS-Nutzung, bei hoher Speicherauslastung, bei hoher Swap-Auslastung und bei Amazon bei hoher CPU-Auslastung. EC2 Wenn Sie eine Serviceanfrage oder einen Vorfallbericht einreichen, haben Sie außerdem die Möglichkeit, „CC-E-Mails“ hinzuzufügen (dringend empfohlen), und diese E-Mail-Adressen erhalten Benachrichtigungen über die Serviceanfrage oder den Vorfall. **Wichtig** Während die in Serviceanfragen und Vorfallberichten angegebenen CC-E-Mail-Adressen E-Mail-Benachrichtigungen über Mitteilungen erhalten, erscheinen andere Benachrichtigungen, wie z. B. Patchbenachrichtigungen, in Ihrer Serviceanforderungsliste (eine E-Mail wird auch an den Standardkontakt gesendet), *ohne* dass Sie ausdrücklich darüber informiert werden, dass eine Mitteilung auf Ihre Aufmerksamkeit wartet. Aus diesem Grund empfehlen wir dringend, eine CC-E-Mail-Adresse hinzuzufügen, wo Sie können, und die Standard-Kontakt-E-Mail als Gruppe einzurichten, in der jeder, der AMS verwendet, Mitglied ist. Darüber hinaus können Sie spezielle Benachrichtigungen für neue Nachrichten AMIs, für RFC-Statusänderungen und für Konfigurationsänderungen in Ihrem AMS-Konto anfordern. Diese optionalen Benachrichtigungsdienste werden als Nächstes besprochen. # AMS AMI-Benachrichtigungen mit SNS AMS bietet einen AMI-Benachrichtigungsdienst. Sie können es verwenden, um ein Amazon Simple Notification Service (SNS) -Thema zu abonnieren, das Sie benachrichtigt, wenn AMS-AMI-Updates veröffentlicht wurden. Sie können wählen, ob Sie nur Benachrichtigungen für das von AMIs Ihnen verwendete AMS erhalten möchten, oder Sie können sich anmelden, um Aktualisierungsbenachrichtigungen für alle AMS zu erhalten. AMIs Weitere Informationen zu SNS-Themen finden Sie unter [Was ist Amazon Simple Notification Service](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)? Bei jeder AMIs Veröffentlichung senden wir Benachrichtigungen an die Abonnenten des entsprechenden Themas. In diesem Abschnitt wird beschrieben, wie Sie die AMS AMI-Benachrichtigungen abonnieren können. **Beispielnachricht** ``` { "Type" : "Notification", "MessageId" : "example messageId", "TopicArn" : "arn:aws:sns:us-east-1:591688410472:customer-ams-windows2019", "Subject" : "New AMS AMIs are Now Available", "Message" : "{"v1": {"Message": "A new version of the AMS Amazon Machine Images has been released. You are now able to launch new EC2 stacks from these AMIs. Please use this time to update any dependencies such as CloudFormation or Autoscaling groups. Release Notes Windows - Contains latest Windows Patches: Microsoft Windows Server 2008 R2 Datacenter - (KB2819745, KB3018238, KB4507004, KB4507437) Microsoft Windows Server 2016 Datacenter Security Enhancedn - (KB4509091, KB4507459) Microsoft Windows Server 2016 Datacentern - (KB4509091, KB4507459) Microsoft Windows Server 2012 R2 Security Enhancedn - (KB3191564, KB3003057, KB3013172, KB3185319, KB4504418, KB4506996, KB4507463) Microsoft Windows Server 2012 R2 Standardn - (KB3003057, KB3013172, KB3185319, KB4504418, KB4506996, KB4507463) Linux - Contains latest Linux patches - All AMIs now force domainjoin-cli leave before domainjoin-cli join for better stability in the domain join process.", "images": {"images": {"image_name": "customer-ams-windows2019-2021.08-1", "image_id": "ami-05dfa45396fddaa5e"}}, "region": "us-east-1"}}", "Timestamp" : "2021-09-03T19:05:57.882Z", "SignatureVersion" : "1", "Signature" : "example sig", "SigningCertURL" : "example url", "UnsubscribeURL" : "example url" } ``` Mögliche AMS AMI-Themen zum Abonnieren: + **ALLE**: Verwenden`customer-ams-all-amis`. Dieses Themen-Abonnement benachrichtigt Sie, wenn eines der AMS AMIs aktualisiert wird. + **AMS AWS Linux AMIs**: Verwenden Sie für Amazon Linux `customer-ams-amazon1` und`customer-ams-amazon1-security-enhanced`. Verwenden Sie für Amazon Linux 2 `customer-ams-amazon2` und`customer-ams-amazon2-security-enhanced`. + **AMS SUSE Linux AMIs**: Verwenden Sie `customer-ams-sles12` oder`customer-ams-sles15`. + **AMS AWS RedHat AMIs**: Verwenden Sie`customer-ams-rhel8`,`customer-ams-rhel8-security-enhanced`,`customer-ams-rhel7`,`customer-ams-rhel7-security-enhanced`. + **AMS AWS CentOs AMIs**: Verwenden`customer-ams-centos7`,`customer-ams-centos7-security-enhanced`. + **AMS Ubuntu AMIs**: Verwenden`customer-ams-ubuntu18`. + **AMS AWS Windows AMIs**: Verwenden Sie `customer-ams-windows2019``customer-ams-windows2019-security-enhanced`,`customer-ams-windows2016`,`customer-ams-windows2016-security-enhanced`,`customer-ams-windows2012`,`customer-ams-windows2012r2`,`customer-ams-windows2012r2-security-enhanced`,`customer-ams-windows2022`. So abonnieren Sie neue AMS-AMI-Benachrichtigungen über die Amazon SNS SNS-Konsole: 1. Öffnen Sie die Amazon SNS SNS-Konsole zum [Dashboard](https://console.aws.amazon.com/sns/v2/home). 1. Wechseln Sie in der oberen rechten Ecke zur AWS-Region für die Region AMIs , die Sie abonnieren. 1. **Wählen Sie im linken Navigationsbereich **Abonnements** und dann Abonnement erstellen aus.** 1. Geben Sie die folgenden Informationen ein: 1. **Thema ARN**: `arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}` wobei REGION die ausgewählte AWS-Region ist (in der die SNS-Benachrichtigung erstellt wurde) und AMS\$1AMI\$1NAME das AMI ist, über das Sie Benachrichtigungen erhalten möchten. Beispiele: + Um Benachrichtigungen über neue AMS Amazon Linux AMIs in der AWS-Region us-east-1 zu abonnieren, verwenden Sie dieses **Thema ARN =**. `arn:aws:sns:us-east-1:287847593866:customer-ams-amazon1` + Um Benachrichtigungen über den neuen AMS Window Server 2016 AMIs in der AWS-Region us-west-2 zu abonnieren, verwenden Sie dieses **Thema ARN =** `arn:aws:sns:us-west-2:287847593866:customer-ams-windows2016` 1. Wählen Sie unter **Protocol (Protokoll)** die Option **Email (E-Mail)** aus. 1. Geben Sie unter **Endpoint (Endpunkt)** eine E-Mail-Adresse ein, um die Benachrichtigungen zu empfangen. Wir empfehlen eine Verteilerliste und nicht die E-Mail-Adresse einer Einzelperson. 1. Wählen Sie **Create subscription** (Abonnement erstellen) aus. 1. Wenn Sie eine Bestätigungs-E-Mail mit dem Betreff „AWS-Benachrichtigung — Abonnementbestätigung“ erhalten, öffnen Sie die E-Mail und wählen Sie **Abonnement bestätigen**, um Ihr Abonnement abzuschließen. **Anmerkung** Sie sind nicht auf E-Mails für das **Protokoll** beschränkt. Informationen zu anderen akzeptablen Protokollen und deren Verwendung finden [Sie unter Abonnieren](https://docs.aws.amazon.com/cli/latest/reference/sns/subscribe.html). So melden Sie sich mit der AWS SNS-Konsole von AMS-Benachrichtigungen über neue AMIs ab: 1. Öffnen Sie die Amazon SNS SNS-Konsole zum [Dashboard](https://console.aws.amazon.com/sns/v2/home). 1. Wechseln Sie in der Navigationsleiste zur AWS-Region Ihrer Wahl. Sie müssen die AWS-Region verwenden, in der Sie Benachrichtigungen für die entsprechenden Informationen erhalten möchten AMIs. 1. Wählen Sie im Navigationsbereich **Abonnements**, wählen Sie das Abonnement aus und klicken Sie dann auf **Aktionen** -> **Abonnements löschen**. 1. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie **Delete (Löschen)**. So abonnieren Sie AMS New AMI-Benachrichtigungen mithilfe von Deployment \$1 Ingestion \$1 Stack from CloudFormation Template \$1 Create (ct-36cn2avfrrj9v): 1. Um die JSON-Datei mit Ausführungsparametern zu abonnieren AmazonLinuxSubscription, zu erstellen und zu speichern. In diesem Beispiel wird sie „.json“ genannt: CreateSubscribeAmiParams ``` { "AWSTemplateFormatVersion": "2010-09-09", "Resources": { "AmazonLinuxSubscription":{ "Type" : "AWS::SNS::Subscription", "Properties": { "TopicArn": "arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}", "Protocol": "email", "Endpoint": "username@yourdomain.com" } } } } ``` 1. Erstellen und speichern Sie die JSON-Datei mit den RFC-Parametern mit dem folgenden Inhalt. In diesem Beispiel wird sie als CreateSubscribeAmiRfc JSON-Datei bezeichnet: ``` { "ChangeTypeId": "ct-36cn2avfrrj9v", "ChangeTypeVersion": "1.0", "Title": "cfn-ingest-subscribe-ami" } ``` 1. Erstellen Sie den RFC, indem Sie die CreateSubscribeAmiRfc Datei und die Datei angeben: CreateSubscribeAmiParams ``` aws amscm create-rfc --cli-input-json file://CreateSubscribeAmiRfc.json --execution-parameters file://CreateSubscribeAmiParams.json ``` Sie erhalten die ID des neuen RFC in der Antwort und können sie verwenden, um den RFC zu senden und zu überwachen. Bis Sie ihn abschicken, verbleibt der RFC im Bearbeitungszustand und startet nicht. Beispiele für die Erstellung AMIs finden Sie unter [Create AMI](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ami-create-col.html). Informationen zur AMIs programmgesteuerten Nutzung finden Sie unter [EC2 stack: creating](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ec2-create-col.html). # Servicebenachrichtigungen AMS sendet ausgehende Serviceanfragen oder Servicebenachrichtigungen, wenn Sie auf etwas reagieren müssen oder sich dessen bewusst sein müssen, das sich auf Ihr Konto oder Ihre Ressourcen auswirken könnte, darunter: + Auswirkungen auf die Infrastruktur: AMS sendet eine Service-Benachrichtigung, wenn sich ein zugrundeliegender AWS-Service auf Ihre Infrastruktur auswirkt und Sie vor einem bestimmten Datum Maßnahmen ergreifen müssen, andernfalls kann es zu einem Ausfall kommen. + EC2 Hardwareprobleme: AMS versendet Servicemeldungen bei EC2 Hardwareproblemen, die einen Neustart einer EC2 Instance vor einem bestimmten Datum erfordern, oder teilt Ihnen mit, dass AMS die Instance für Sie neu startet. Dies ist ein wichtiger Hinweis, da ein Neustart zu einem Ausfall führen kann und Sie mit einem akzeptablen Datum antworten oder einen RFC mit ct-09qbhy7kvtxqw erstellen müssen, um die Instance selbst neu zu starten. Eine solche Servicebenachricht wird nach fünf Tagen automatisch geschlossen, wenn Sie nicht antworten. # Benachrichtigungen über RFC-Statusänderungen AMS bietet Benachrichtigungen über RFC-Statusänderungen per E-Mail und CloudWatch Ereignisse an: + E-Mails über die AMS-Konsole: Auf der zweiten Seite des Assistenten zum Erstellen von RFC gibt es eine Option, mit der Sie bis zu fünf E-Mail-Adressen hinzufügen können, um benachrichtigt zu werden, wenn sich dieser RFC-Status ändert. + CloudWatch Ereignisse: Sie können verschiedene Regeln und Ziele für CloudWatch Ereignisse konfigurieren, sodass Sie bei jeder Änderung des RFC-Status Benachrichtigungen erhalten. # E-Mail-Benachrichtigungen Sie können E-Mail-Adressen hinzufügen, um RFC-Statusänderungen an einem RFC zu erhalten, den Sie in der AMS-Konsole oder mithilfe der AMS-API/CLI erstellen. Verwenden Sie in der AMS-Konsole die Option **E-Mail-Benachrichtigungen** auf der zweiten Seite des Assistenten zum Erstellen von RFC: ![\[Die Optionen für E-Mail-Benachrichtigungen befinden sich unter „Allgemeine Konfigurationen“.\]](http://docs.aws.amazon.com/de_de/managedservices/latest/userguide/images/emailNoticeOption2.png) Fügen Sie in der AMS API/CLI eine Zeile wie diese zum Abschnitt mit den RFC-Parametern Ihres RFC hinzu (fügen Sie die Zeile nicht dem Abschnitt mit den Ausführungsparametern hinzu): ``` --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" ``` Das Verhalten der Benachrichtigungen variiert je nach RFC-Scheduling-Typ: + Geplanter RFCs Empfang von E-Mail-Benachrichtigungen für: Gesendet, Geplant, Abgeschlossen InProgress, Abgelehnt, Storniert, Automatisch abgelehnt oder Automatisch storniert. + E-Mail-Benachrichtigung so schnell wie möglich RFCs erhalten am: „Gesendet“, „Abgeschlossen“ InProgress, „Abgelehnt“, „Storniert“ oder „Automatisch storniert“. AutoRejected **Anmerkung** E-Mail-Benachrichtigungen werden von dieser Adresse gesendet:. `no-reply@managedservices.amazonaws.com` Sonderzeichen und URLs in Ihrem RFC-Titel werden in den von uns gesendeten E-Mails redigiert. Dies ist eine Sicherheitsmaßnahme. # CloudWatch Benachrichtigungen zu Ereignissen AMS bietet Push-Benachrichtigungen für die RFC-Statusänderungen im Rahmen CloudWatch von Events an. Um diese Benachrichtigungen zu erhalten: 1. Erstellen Sie ein Thema und ein Abonnement, in das Benachrichtigungen gesendet werden. Sie können dem Thema einen beliebigen Namen geben. Informationen dazu finden Sie unter [SNS-Thema und Abonnement: Erstellen](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-sns-top-sub-create-col.html). 1. Reichen Sie einen RFC mit Management \$1 Andere \$1 Andere \$1 Änderungstyp erstellen und das SNS-Thema und das Abonnement in die Anfrage für RFC-Statusänderungsnachrichten aufnehmen. Wenn Sie die RFC-Anfrage Management \$1 Other \$1 Other für diese Funktion einreichen, können Sie angeben, über welche RFC-Statusänderungen Sie benachrichtigt werden möchten und über welche Änderungstypen Sie informiert werden möchten, und weitere Filter festlegen. Beispielsweise möchten Sie möglicherweise nur dann benachrichtigt werden, wenn die Änderungstypen für den Administratorzugriff EventType = RfcSubmitted und EventType = lauten. RfcUpdated Dies ist eine Vorlage für CloudWatch Ereignisbenachrichtigungen, die Sie erhalten können (mit allen möglichen Werten): ``` { "source ": "aws.managedservices", "detail-type": "AMS RFC State Change", "detail": { "ActionState": "null | AwsActionPending | AwsOperatorAssigned | CustomerActionPending | NotApplicable | NoActionPending", "ActualExecutionTimeRange": { "StartTime": "null | Actual Start Time", "EndTime": "null | Actual End Time" }, "AutomationStatus": "Automated | Manual", "AwsAccountId": "AWS Account ID", "AwsApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved", "ChangeTypeId": "Change_Type_ID", "ChangeTypeVersion": "Change_Type_Version", "CreatedTime": "Created_Time", "CustomerApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved", "EventType": "RfcActionStateUpdated | RfcApproved | RfcAutoRejected | RfcCanceled | RfcCompleted | RfcCreated | RfcInProgress | RfcRejected | RfcSubmitted | RfcUpdated", "LastModifiedTime": "Last_Updated_Time", "LastSubmittedTime": "null | Last_Submitted_Time", "RequestedExecutionTimeRange": { "StartTime": "null | Expected_Start_Time", "EndTime": "null | Expected_End_Time" }, "RfcId": "RFC_ID", "Status": "Editing | PendingApproval | Scheduled | Rejected | Canceled | ExecutionLock | InProgress | Success | Failure", "Title": "Title" } } ``` Die unterstützten RFC-Statusänderungen (EventType), so wie sie in der eigentlichen CloudWatch Ereignisbenachrichtigung erscheinen, sind: + RfcActionStateUpdated (keine AMS-Konsolenoption): Der RFC in einem der später beschriebenen Zustände hat sich geändert. + RfcApproved (keine AMS-Konsolenoption): Der RFC hat die and/or AMS-Operator-Validierung des Systems bestanden und wurde zur Fertigstellung freigegeben. + RfcAutoRejected (**Automatisch abgelehnt**): Der RFC hat die Systemvalidierung oder den AMS-Operator nicht bestanden und wurde abgelehnt. + RfcCanceled (**Storniert** oder **Automatisch storniert**): Der RFC wurde entweder vom Absender oder von einem AMS-Operator storniert. + RfcCompleted (**Abgeschlossen**): Die RFC-Ausführungsparameter wurden abgeschlossen, einschließlich. UserData + RfcCreated (keine AMS-Konsolenoption): Der RFC wurde erfolgreich erstellt (der JSON-Wert und die übermittelten Parameter waren gültig). + RfcInProgress (**InProgress**): Der RFC-Lauf ist noch im Gange. + RfcRejected (**Abgelehnt**): Die RFC-fehlgeschlagene System- oder AMS-Operatorvalidierung wurde zurückgewiesen. + RfcSubmitted (**Eingereicht**): Der RFC wurde eingereicht und wird derzeit vom System validiert. + RfcUpdated (keine AMS-Konsolenoption): Der RFC wurde manuell von einem AMS-Betreiber aktualisiert. Darüber hinaus können Sie CloudWatch Ereignisbenachrichtigungen (CWE) an jedes der unterstützten Ziele senden und auf diesen automatisierten Benachrichtigungen Ihre eigenen Systeme aufbauen: + EC2 Amazon-Instanzen + AWS Lambda Funktionen + Streams in Amazon Kinesis Data Streams + Lieferströme in Amazon Data Firehose + Gruppen in Amazon CloudWatch Logs protokollieren + Amazon ECS-Aufgaben + Aufrufen von Systems Manager Run Command + Systems Manager Automation + AWS Batch Jobs + Step-Functions-Zustandsautomaten + Rohrleitungen in CodePipeline + CodeBuild projekte + Amazon Inspector ssessment-Vorlagen + Amazon SNS-Themen + Amazon SQS-Warteschlangen + Integrierte Ziele: EC2 CreateSnapshot API-Aufruf, EC2 RebootInstances API-Aufruf, EC2 StopInstances API-Aufruf und EC2 TerminateInstances API-Aufruf. + Der Standard-Event-Bus eines anderen AWS-Kontos **Anmerkung** Wir senden nach bestem Wissen und Gewissen CloudWatch Ereignisbenachrichtigungen für RFC-Statusänderungen.