Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Menerima pemberitahuan AMS
Komunikasi antara Anda dan AMS terjadi karena berbagai alasan:
+ RFC yang dibuat oleh AMS yang memerlukan persetujuan Anda
+ Kasus AMS dibuat untuk menyelidiki RFC yang Anda buat yang gagal
+ Acara yang dibuat oleh monitoring alerts
+ Pemberitahuan layanan penambalan yang memberi tahu Anda tentang penambalan yang akan datang
+ Permintaan layanan dan laporan insiden
+ Laporan CRM bulanan
+ Pengumuman AWS penting sesekali (CSDM Anda menghubungi Anda jika ada tindakan di pihak Anda yang diperlukan)
Semua pemberitahuan ini dikirim ke informasi kontak default (email akun root) yang Anda berikan AMS saat Anda masuk. Karena sulit untuk memperbarui email individual, kami sarankan Anda menggunakan email grup yang dapat diperbarui di pihak Anda. Semua pemberitahuan yang dikirimkan kepada Anda juga diterima oleh operasi AMS dan dianalisis sebelum membuat tanggapan.
Layanan pemberitahuan AMS menyediakan dua cara tambahan untuk mengatur kontak untuk pemberitahuan:
+ Tandai sumber daya Anda dengan tag kontak (tag Nilai Kunci adalah informasi kontak) dan berikan tag Nama Kunci ke CSDM Anda. Alarm pada sumber daya tersebut akan dikirim ke kontak yang disediakan dalam Nilai Kunci, selain kontak akun yang dibuat saat orientasi. Ini sangat berguna bagi pemilik aplikasi. Untuk informasi selengkapnya, lihat [Pemberitahuan peringatan berbasis tag](how-monitoring-works.md#how-mon-works-alert-notes-tags).
+ (Diperlukan saat orientasi) Kirim ke daftar kontak bernama CSDM Anda untuk pemberitahuan berbasis non-sumber daya. Misalnya, Anda mungkin memiliki daftar bernama "SecurityContacts" dan yang lain bernama "OperationsContacts“, dan sebagainya. AMS menambahkan daftar ke layanan notifikasi, dan alarm yang berlaku untuk konteks daftar tersebut dikirim ke kontak tersebut. Ini sangat berguna untuk masalah organisasi.
Fitur perutean peringatan lanjutan ini aktif untuk sebagian besar CloudWatch alarm penting seperti kegagalan EC2 instans Amazon, Amazon Elastic Block Store (Amazon EBS) pemanfaatan kapasitas volume - Penggunaan Root, penggunaan NonRoot Amazon EBS, pemanfaatan Memori Tinggi, penggunaan High Swap, dan Pemanfaatan CPU Tinggi untuk Amazon. EC2
Selain itu, ketika Anda mengajukan permintaan layanan, atau laporan insiden, Anda memiliki opsi untuk menambahkan “Email CC” (sangat disarankan) dan alamat email tersebut menerima pemberitahuan tentang permintaan layanan atau insiden.
**penting**
Sementara alamat email CC yang disediakan dalam permintaan layanan dan laporan insiden menerima pemberitahuan email komunikasi, pemberitahuan lain, seperti pemberitahuan patch, muncul di daftar Permintaan Layanan Anda (email juga dikirim ke kontak default), *tanpa* pemberitahuan eksplisit kepada Anda bahwa Anda memiliki komunikasi yang menunggu perhatian Anda. Inilah sebabnya mengapa kami sangat menyarankan untuk menambahkan email CC di mana Anda bisa, dan menyiapkan email kontak default sebagai grup di mana semua orang yang menggunakan AMS adalah anggota.
Selain itu, Anda dapat meminta pemberitahuan khusus untuk yang baru AMIs, untuk perubahan status RFC, dan untuk perubahan konfigurasi di akun AMS Anda. Layanan notifikasi opsional ini akan dibahas selanjutnya.
# Pemberitahuan AMS AMI dengan SNS
AMS menyediakan layanan notifikasi AMI. Anda dapat menggunakannya untuk berlangganan topik Amazon Simple Notification Service (SNS) Amazon yang memberi tahu Anda saat pembaruan AMS AMI telah dirilis. Anda dapat memilih untuk menerima pemberitahuan hanya untuk AMS yang AMIs Anda gunakan, atau Anda dapat mendaftar untuk menerima pemberitahuan pembaruan untuk semua AMS AMIs. Untuk informasi selengkapnya tentang topik SNS, lihat [Apa itu Layanan Pemberitahuan Sederhana Amazon](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)?
Setiap kali AMIs dirilis, kami mengirim pemberitahuan kepada pelanggan tentang topik yang sesuai; bagian ini menjelaskan cara berlangganan pemberitahuan AMS AMI.
**Contoh pesan**
```
{
"Type" : "Notification",
"MessageId" : "example messageId",
"TopicArn" : "arn:aws:sns:us-east-1:591688410472:customer-ams-windows2019",
"Subject" : "New AMS AMIs are Now Available",
"Message" : "{"v1": {"Message": "A new version of the AMS Amazon Machine Images has been released. You are now able to launch new EC2 stacks from these AMIs.
Please use this time to update any dependencies such as CloudFormation or Autoscaling groups. Release Notes Windows - Contains latest Windows Patches:
Microsoft Windows Server 2008 R2 Datacenter - (KB2819745, KB3018238, KB4507004, KB4507437) Microsoft Windows Server 2016 Datacenter Security Enhancedn - (KB4509091, KB4507459)
Microsoft Windows Server 2016 Datacentern - (KB4509091, KB4507459) Microsoft Windows Server 2012 R2 Security Enhancedn - (KB3191564, KB3003057, KB3013172, KB3185319, KB4504418,
KB4506996, KB4507463) Microsoft Windows Server 2012 R2 Standardn - (KB3003057, KB3013172, KB3185319, KB4504418, KB4506996, KB4507463) Linux - Contains latest Linux patches -
All AMIs now force domainjoin-cli leave before domainjoin-cli join for better stability in the domain join process.", "images":
{"images": {"image_name": "customer-ams-windows2019-2021.08-1", "image_id": "ami-05dfa45396fddaa5e"}}, "region": "us-east-1"}}",
"Timestamp" : "2021-09-03T19:05:57.882Z",
"SignatureVersion" : "1",
"Signature" : "example sig",
"SigningCertURL" : "example url",
"UnsubscribeURL" : "example url"
}
```
Kemungkinan topik AMS AMI untuk berlangganan:
+ **SEMUA**: Gunakan`customer-ams-all-amis`. Langganan topik ini memberi tahu Anda ketika salah satu AMS AMIs diperbarui.
+ **AMS AWS Linux AMIs**: Untuk Amazon Linux, gunakan `customer-ams-amazon1` dan`customer-ams-amazon1-security-enhanced`. Untuk Amazon Linux 2, gunakan `customer-ams-amazon2` dan`customer-ams-amazon2-security-enhanced`.
+ **AMS SUSE Linux AMIs**: Gunakan `customer-ams-sles12` atau`customer-ams-sles15`.
+ **AMS AWS RedHat AMIs**: Gunakan `customer-ams-rhel8``customer-ams-rhel8-security-enhanced`,,`customer-ams-rhel7`,`customer-ams-rhel7-security-enhanced`.
+ **AMS AWS CentOs AMIs**: Gunakan`customer-ams-centos7`,`customer-ams-centos7-security-enhanced`.
+ **AMS Ubuntu AMIs**: Gunakan`customer-ams-ubuntu18`.
+ **AMS AWS Windows AMIs**: Gunakan `customer-ams-windows2019``customer-ams-windows2019-security-enhanced`,`customer-ams-windows2016`,`customer-ams-windows2016-security-enhanced`,`customer-ams-windows2012`,,`customer-ams-windows2012r2`,`customer-ams-windows2012r2-security-enhanced`,`customer-ams-windows2022`.
Untuk berlangganan pemberitahuan AMI baru AMS dengan menggunakan konsol Amazon SNS:
1. [Buka konsol Amazon SNS ke Dasbor.](https://console.aws.amazon.com/sns/v2/home)
1. Di sudut kanan atas, ubah ke Wilayah AWS untuk langganan AMIs Anda.
1. **Di panel navigasi kiri, pilih **Langganan, lalu pilih Buat langganan**.**
1. Saat diminta, berikan informasi berikut:
1. **Topik ARN**: `arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}` di mana REGION adalah Wilayah AWS yang dipilih (tempat notifikasi SNS dibuat) dan AMS\$1AMI\$1NAME adalah AMI yang Anda inginkan notifikasi. Contoh:
+ **Untuk berlangganan notifikasi AMS Amazon Linux baru AMIs di AWS Region us-east-1, gunakan Topik ARN = ini.** `arn:aws:sns:us-east-1:287847593866:customer-ams-amazon1`
+ **Untuk berlangganan pemberitahuan AMS Window Server 2016 baru AMIs di AWS Region us-west-2, gunakan Topik ini ARN =** `arn:aws:sns:us-west-2:287847593866:customer-ams-windows2016`
1. Untuk **Protokol**, pilih **Email**.
1. Untuk **Titik Akhir**, ketik alamat email yang bisa Anda gunakan untuk menerima notifikasi. Kami merekomendasikan daftar distribusi daripada email individu.
1. Pilih **Buat langganan**.
1. Saat Anda menerima email konfirmasi dengan baris subjek “Pemberitahuan AWS - Konfirmasi Langganan”, buka email dan pilih **Konfirmasi langganan** untuk menyelesaikan langganan Anda.
**catatan**
Anda tidak terbatas pada email untuk **Protokol**. [Untuk informasi tentang protokol lain yang dapat diterima dan cara menggunakannya, lihat berlangganan.](https://docs.aws.amazon.com/cli/latest/reference/sns/subscribe.html)
Untuk berhenti berlangganan pemberitahuan AMI baru AMS dengan menggunakan konsol AWS SNS:
1. [Buka konsol Amazon SNS ke Dasbor.](https://console.aws.amazon.com/sns/v2/home)
1. Di bilah navigasi, ubah ke Wilayah AWS pilihan Anda. Anda harus menggunakan Wilayah AWS tempat Anda ingin menerima pemberitahuan untuk yang terkait AMIs.
1. Di panel navigasi, pilih **Langganan**, pilih langganan, lalu pilih **Tindakan** -> **Hapus** langganan.
1. Saat diminta konfirmasi, pilih **Hapus**.
Untuk berlangganan pemberitahuan AMS New AMI menggunakan Deployment \$1 Ingestion \$1 Stack from CloudFormation Template \$1 Create (ct-36cn2avfrrj9v):
1. Untuk berlangganan AmazonLinuxSubscription, membuat dan menyimpan file JSON parameter eksekusi; contoh ini menamainya CreateSubscribeAmiParams .json:
```
{
"AWSTemplateFormatVersion": "2010-09-09",
"Resources": {
"AmazonLinuxSubscription":{
"Type" : "AWS::SNS::Subscription",
"Properties": {
"TopicArn": "arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}",
"Protocol": "email",
"Endpoint": "username@yourdomain.com"
}
}
}
}
```
1. Buat dan simpan file JSON parameter RFC dengan konten berikut; contoh ini menamainya CreateSubscribeAmiRfc file.json:
```
{
"ChangeTypeId": "ct-36cn2avfrrj9v",
"ChangeTypeVersion": "1.0",
"Title": "cfn-ingest-subscribe-ami"
}
```
1. Buat RFC, tentukan CreateSubscribeAmiRfc file dan file: CreateSubscribeAmiParams
```
aws amscm create-rfc --cli-input-json file://CreateSubscribeAmiRfc.json --execution-parameters file://CreateSubscribeAmiParams.json
```
Anda menerima ID RFC baru dalam respons dan dapat menggunakannya untuk mengirimkan dan memantau RFC. Sampai Anda mengirimkannya, RFC tetap dalam kondisi pengeditan dan tidak dimulai.
Untuk contoh pembuatan AMIs, lihat [Membuat AMI](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ami-create-col.html).
Untuk informasi tentang mengkonsumsi AMIs secara terprogram, lihat [EC2 stack: creating](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ec2-create-col.html).
# Pemberitahuan layanan
AMS mengirimkan permintaan layanan keluar, atau pemberitahuan layanan, saat Anda perlu menindaklanjuti, atau mengetahui, sesuatu yang dapat memengaruhi akun atau sumber daya Anda, termasuk:
+ Dampak infrastruktur: AMS mengirimkan pemberitahuan layanan ketika ada layanan AWS yang mendasari yang memengaruhi infrastruktur Anda, dan Anda perlu mengambil tindakan sebelum tanggal tertentu, atau Anda mungkin mengalami pemadaman.
+ EC2 Masalah perangkat keras: AMS mengirimkan pemberitahuan layanan untuk masalah EC2 perangkat keras yang mengharuskan Anda me-reboot EC2 instance sebelum tanggal tertentu, atau memberi tahu Anda bahwa AMS akan me-reboot instance untuk Anda. Ini adalah pemberitahuan penting karena reboot dapat menyebabkan pemadaman dan Anda harus merespons dengan tanggal yang dapat diterima, atau membuat RFC dengan ct-09qbhy7kvtxqw, untuk me-reboot instance sendiri. Pemberitahuan layanan seperti ini secara otomatis ditutup dalam lima hari jika Anda tidak merespons.
# Pemberitahuan perubahan status RFC
AMS menawarkan pemberitahuan untuk perubahan status RFC melalui email dan CloudWatch Acara:
+ Email melalui Konsol AMS: Ada opsi di halaman kedua wizard Buat RFC, di mana Anda dapat menambahkan hingga lima alamat email untuk diberi tahu saat status RFC berubah.
+ CloudWatch Acara: Anda dapat mengonfigurasi aturan dan target yang berbeda untuk CloudWatch Acara untuk menerima pemberitahuan untuk setiap perubahan status RFC.
# Notifikasi email
Anda dapat menambahkan alamat email untuk menerima perubahan status RFC ke RFC yang Anda buat di konsol AMS, atau dengan menggunakan AMS API/CLI.
Di konsol AMS, gunakan opsi **Pemberitahuan email**, di halaman kedua wizard Buat RFC:
![\[Opsi pemberitahuan email berada di bawah konfigurasi umum.\]](http://docs.aws.amazon.com/id_id/managedservices/latest/userguide/images/emailNoticeOption2.png)
Di AMS API/CLI, tambahkan baris seperti ini ke bagian parameter RFC RFC Anda (jangan tambahkan baris ke bagian parameter run):
```
--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"
```
Perilaku notifikasi bervariasi tergantung jenis penjadwalan RFC:
+ Terjadwal RFCs menerima pemberitahuan email pada: Dikirim, Dijadwalkan,, Selesai InProgress, Ditolak, Dibatalkan, Ditolak Otomatis, atau Dibatalkan Otomatis.
+ ASAP RFCs menerima pemberitahuan email tentang: Dikirim,, Selesai InProgress, Ditolak, Dibatalkan AutoRejected, atau Dibatalkan Otomatis.
**catatan**
Pemberitahuan email dikirim dari alamat ini:`no-reply@managedservices.amazonaws.com`.
Karakter khusus dan URLs judul RFC Anda disunting dalam email yang kami kirim. Ini adalah tindakan pengamanan.
# CloudWatch Pemberitahuan acara
AMS menawarkan pemberitahuan push untuk perubahan Status RFC melalui CloudWatch Acara. Untuk mendapatkan notifikasi ini:
1. Buat topik dan langganan tempat pemberitahuan akan dikirim. Anda dapat memberi nama topik apa yang Anda suka; untuk informasi tentang melakukan hal ini, lihat [SNS Topic and Subscription: Creating](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-sns-top-sub-create-col.html).
1. Kirim RFC dengan Manajemen \$1 Lainnya \$1 Lainnya \$1 Buat jenis perubahan dan sertakan topik SNS dan langganan dalam permintaan pemberitahuan perubahan status RFC.
Saat Anda mengirimkan permintaan Manajemen \$1 Lainnya \$1 RFC lainnya untuk fitur ini, Anda dapat menentukan perubahan status RFC yang ingin Anda beri tahu dan jenis perubahan apa, dan menyetel filter lainnya. Misalnya, Anda mungkin ingin meminta pemberitahuan hanya jika jenis perubahan Akses Admin adalah EventType = RfcSubmitted dan EventType = RfcUpdated.
Ini adalah templat pemberitahuan CloudWatch acara yang dapat Anda terima (dengan semua nilai yang mungkin):
```
{
"source ": "aws.managedservices",
"detail-type": "AMS RFC State Change",
"detail": {
"ActionState": "null | AwsActionPending | AwsOperatorAssigned | CustomerActionPending | NotApplicable | NoActionPending",
"ActualExecutionTimeRange": {
"StartTime": "null | Actual Start Time",
"EndTime": "null | Actual End Time"
},
"AutomationStatus": "Automated | Manual",
"AwsAccountId": "AWS Account ID",
"AwsApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved",
"ChangeTypeId": "Change_Type_ID",
"ChangeTypeVersion": "Change_Type_Version",
"CreatedTime": "Created_Time",
"CustomerApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved",
"EventType": "RfcActionStateUpdated | RfcApproved | RfcAutoRejected | RfcCanceled | RfcCompleted | RfcCreated | RfcInProgress | RfcRejected | RfcSubmitted | RfcUpdated",
"LastModifiedTime": "Last_Updated_Time",
"LastSubmittedTime": "null | Last_Submitted_Time",
"RequestedExecutionTimeRange": {
"StartTime": "null | Expected_Start_Time",
"EndTime": "null | Expected_End_Time"
},
"RfcId": "RFC_ID",
"Status": "Editing | PendingApproval | Scheduled | Rejected | Canceled | ExecutionLock | InProgress | Success | Failure",
"Title": "Title"
}
}
```
Status RFC yang didukung berubah (EventType), seperti yang muncul di notifikasi CloudWatch Peristiwa yang sebenarnya adalah:
+ RfcActionStateUpdated (tidak ada opsi konsol AMS): RFC di salah satu status, dijelaskan kemudian, berubah.
+ RfcApproved (tidak ada opsi konsol AMS): RFC lulus validasi operator and/or AMS sistem dan telah disetujui untuk diselesaikan.
+ RfcAutoRejected (**Auto-Rejected**): RFC gagal validasi sistem atau operator AMS dan telah ditolak.
+ RfcCanceled (**Dibatalkan** atau **Dibatalkan Otomatis**): RFC dibatalkan oleh pengirim atau operator AMS.
+ RfcCompleted (**Selesai**): Parameter RFC run telah selesai, termasuk UserData.
+ RfcCreated (tidak ada opsi konsol AMS): RFC berhasil dibuat (JSON dan parameter yang dikirimkan valid).
+ RfcInProgress (**InProgress**): Proses RFC masih berlangsung.
+ RfcRejected (**Ditolak**): Sistem gagal RFC atau validasi operator AMS telah ditolak.
+ RfcSubmitted (**Dikirim**): RFC telah diserahkan dan sedang menjalani validasi sistem.
+ RfcUpdated (tidak ada opsi konsol AMS): RFC telah diperbarui secara manual oleh operator AMS.
Selain itu, Anda dapat mengirim pemberitahuan CloudWatch Acara (CWE) ke salah satu tujuan yang didukung dan membangun sistem Anda sendiri di atas pemberitahuan otomatis ini:
+ EC2 Contoh Amazon
+ AWS Lambda fungsi
+ Aliran di Amazon Kinesis Data Streams
+ Aliran pengiriman di Amazon Data Firehose
+ Grup log di Amazon CloudWatch Logs
+ Tugas-tugas Amazon ECS
+ Run Command Systems Manager
+ Otomatisasi Systems Manager
+ AWS Batch pekerjaan
+ *State machine* Step Functions
+ Pipa di CodePipeline
+ CodeBuild proyek
+ Templat penilaian Amazon Inspector
+ Topik Amazon SNS
+ Antrean Amazon SQS
+ Target bawaan: panggilan EC2 CreateSnapshot EC2 RebootInstances API, panggilan API, panggilan EC2 StopInstances API, dan panggilan EC2 TerminateInstances API.
+ Bus acara default dari akun AWS lain
**catatan**
Kami mengirimkan pemberitahuan CloudWatch Acara untuk perubahan status RFC, dengan upaya terbaik.