Manajer Insiden AWS Systems Manager tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan Manajer Insiden AWS Systems Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan runbook migrasi untuk OpsCenter

Panduan ini memberikan step-by-step petunjuk untuk memigrasikan CloudWatch alarm Amazon dan EventBridge aturan Amazon Anda dari Pengelola AWS Systems Manager Insiden ke AWS Systems Manager OpsCenter menggunakan runbook migrasi otomatis.

Untuk ikhtisar OpsCenter kemampuan dan untuk memahami perbedaan antara Manajer Insiden dan OpsCenter, lihatMigrasi ke AWS Systems Manager OpsCenter.

Ikhtisar migrasi

Proses migrasi menggunakan runbook Automation Systems Manager untuk mengintegrasikan CloudWatch alarm dan EventBridge aturan yang ada. OpsCenter Prosesnya meliputi langkah-langkah berikut:

Langkah 1: Menyebarkan template CloudFormation

Terapkan CloudFormation template untuk membuat peran IAM, bucket Amazon S3, dan topik Amazon SNS yang diperlukan oleh runbook migrasi.

Izin IAM yang diperlukan

Untuk menerapkan CloudFormation template ini, Anda memerlukan izin IAM untuk operasi CloudFormation tumpukan (cloudformation:CreateStack,cloudformation:DescribeStacks), manajemen peran IAM (,,,) iam:CreateRole iam:PutRolePolicyiam:AttachRolePolicy, pembuatan dan konfigurasi bucket iam:PassRole Amazon S3 (,), dan operasi topik Amazon SNS (s3:CreateBucket,,s3:PutBucket*). sns:CreateTopic sns:Subscribe sns:SetTopicAttributes

Untuk detail selengkapnya tentang CloudFormation izin, lihat referensi CloudFormation izin di CloudFormation Panduan Pengguna.

Untuk menyebarkan CloudFormation template menggunakan konsol

CloudFormation menampilkan CREATE_IN_PROGRESS status. Status berubah menjadi CREATE_COMPLETE saat tumpukan siap.

Untuk menyebarkan CloudFormation template menggunakan AWS CLI

Untuk wilayah pertama di akun Anda, gunakan perintah berikut:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

Untuk wilayah tambahan di akun yang sama, atur IsPrimaryMigrationRegion kefalse:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

Untuk memverifikasi status tumpukan:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

Tunggu sampai perintah kembali CREATE_COMPLETE sebelum melanjutkan ke langkah berikutnya.

Langkah 2: Migrasikan CloudWatch alarm dan aturan EventBridge

Gunakan runbook Automation Systems Manager untuk memigrasikan CloudWatch alarm dan EventBridge aturan Anda dari Manajer Insiden ke. OpsCenter

Runbook migrasi

Untuk informasi selengkapnya tentang apa yang dilakukan runbook ini, termasuk deskripsi langkah terperinci, parameter input, dan output, lihat dokumentasi runbook.

Cara kerja runbook

Kedua runbook migrasi mengikuti alur kerja yang sama:

Parameter input

Kedua runbook memerlukan parameter berikut:

Untuk bermigrasi menggunakan konsol

Untuk bermigrasi menggunakan AWS CLI

Untuk CloudWatch alarm:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Untuk EventBridge aturan:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Untuk meninjau daftar sumber daya di Amazon S3:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

Jika RequireManualApproval disetel ke true, tinjau daftar sumber daya dan setujui migrasi dengan mengeklik tautan persetujuan di notifikasi email atau dari halaman konsol eksekusi otomatisasi. Jika disetel ke false, migrasi akan berlangsung secara otomatis setelah pencadangan.

Langkah 3: Verifikasi migrasi Anda

Setelah menyelesaikan migrasi, verifikasi bahwa sumber daya Anda berfungsi dengan benar:

Langkah 4: Bersihkan sumber daya Manajer Insiden

Setelah berhasil memigrasikan CloudWatch alarm dan EventBridge aturan, Anda dapat secara opsional membersihkan sumber daya Manajer Insiden untuk sepenuhnya keluar dari layanan.

Untuk petunjuk terperinci tentang menghapus Set Replikasi, rencana respons, kontak, runbook, dan sumber daya Manajer Insiden lainnya, lihat. Membersihkan Sumber Daya Manajer Insiden

Hapus CloudFormation tumpukan (opsional)

Anda dapat menghapus CloudFormation tumpukan untuk menghapus peran IAM, topik Amazon SNS, dan bucket Amazon S3 yang dibuat untuk migrasi.

Untuk menghapus CloudFormation tumpukan

aws cloudformation delete-stack --stack-name <your-stack-name>
      

Pemantauan dan pemecahan masalah

CloudWatch Log - Aktivitas migrasi dicatat ke CloudWatch Log:

Struktur cadangan Amazon S3 - Semua konfigurasi dicadangkan ke Amazon S3 sebelum migrasi:

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

Masalah umum:

Prosedur rollback:

Jika Anda perlu memutar kembali migrasi:

Pertanyaan umum

Sumber daya terkait