Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Ricezione di notifiche AMS Le comunicazioni tra l'utente e AMS avvengono per diverse ragioni: + Una RFC creata da AMS che richiede la tua approvazione + Un caso AMS creato per esaminare una RFC da te creata che non è riuscita + Eventi creati dagli avvisi di monitoraggio + Notifiche del servizio di patch che informano dell'imminente applicazione delle patch + Richieste di assistenza e segnalazioni di incidenti + Rapporti CRM mensili + Annunci occasionali importanti di AWS (il CSDM ti contatta se è necessaria un'azione da parte tua) Tutte queste notifiche vengono inviate alle informazioni di contatto predefinite (l'e-mail dell'account root) che hai fornito ad AMS al momento dell'onboarding. Poiché è difficile mantenere aggiornate le singole e-mail, ti consigliamo di utilizzare un'e-mail di gruppo che possa essere aggiornata da parte tua. Tutte le notifiche che ti vengono inviate vengono ricevute anche dalle operazioni AMS e analizzate prima di dare una risposta. Il servizio di notifica AMS offre due modi aggiuntivi per configurare i contatti per le notifiche: + Etichetta le tue risorse con tag di contatto (il tag Key Value rappresenta le informazioni di contatto) e fornisci il tag Key Name al tuo CSDM. Gli allarmi relativi a tali risorse verranno inviati ai contatti indicati nel Key Value, oltre al contatto dell'account creato durante l'onboarding. Ciò è particolarmente utile per i proprietari delle applicazioni. Per ulteriori informazioni, consulta [Notifica di avviso basata su tag](how-monitoring-works.md#how-mon-works-alert-notes-tags). + (Obbligatorio al momento dell'onboarding) Invia al tuo CSDM elenchi di contatti nominativi per notifiche non basate sulle risorse. Ad esempio, potreste avere una lista denominata "" e un'altra denominata SecurityContacts "OperationsContacts«, e così via. AMS aggiunge l'elenco al servizio di notifica e gli allarmi che si applicano al contesto di quell'elenco vengono inviati a tali contatti. Ciò è particolarmente utile per le questioni organizzative. Questa funzionalità avanzata di routing degli avvisi è attiva per la maggior parte degli CloudWatch allarmi essenziali come il guasto delle EC2 istanze Amazon, l'utilizzo della capacità del volume di Amazon Elastic Block Store (Amazon EBS): utilizzo root, utilizzo di NonRoot Amazon EBS, utilizzo elevato della memoria, utilizzo High Swap e utilizzo elevato della CPU per Amazon. EC2 Inoltre, quando invii una richiesta di servizio o una segnalazione di incidente, hai la possibilità di aggiungere «Email CC» (altamente consigliato) e tali indirizzi e-mail ricevono notifiche sulla richiesta di servizio o sull'incidente. **Importante** Mentre gli indirizzi e-mail CC forniti nelle richieste di servizio e nelle segnalazioni di incidenti ricevono notifiche e-mail di comunicazioni, altre notifiche, come le notifiche di patch, vengono visualizzate nell'elenco delle richieste di servizio (viene inviata anche un'e-mail al contatto predefinito), *senza* che venga notificata esplicitamente all'utente la presenza di una comunicazione in attesa della sua attenzione. Questo è il motivo per cui consigliamo vivamente di aggiungere un'e-mail CC, ove possibile, e di impostare l'e-mail di contatto predefinita come gruppo a cui appartengono tutti gli utenti di AMS. Inoltre, puoi richiedere notifiche speciali per le novità AMIs, per la modifica dello stato RFC e per le modifiche alla configurazione del tuo account AMS. Questi servizi di notifica opzionali vengono discussi di seguito. # Notifiche AMI AMS con SNS AMS fornisce un servizio di notifica AMI. Puoi usarlo per abbonarti a un argomento di Amazon Simple Notification Service (SNS) che ti avvisa quando vengono rilasciati aggiornamenti AMI AMS. Puoi scegliere di ricevere notifiche solo per l'AMS AMIs che utilizzi oppure puoi registrarti per ricevere notifiche di aggiornamento per tutti gli AMS. AMIs Per ulteriori informazioni sugli argomenti SNS, consulta [Cos'è Amazon Simple Notification Service](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)? Ogni volta che AMIs vengono rilasciate, inviamo notifiche agli abbonati dell'argomento corrispondente; questa sezione descrive come iscriversi alle notifiche AMI AMS. **Messaggio di esempio** ``` { "Type" : "Notification", "MessageId" : "example messageId", "TopicArn" : "arn:aws:sns:us-east-1:591688410472:customer-ams-windows2019", "Subject" : "New AMS AMIs are Now Available", "Message" : "{"v1": {"Message": "A new version of the AMS Amazon Machine Images has been released. You are now able to launch new EC2 stacks from these AMIs. Please use this time to update any dependencies such as CloudFormation or Autoscaling groups. Release Notes Windows - Contains latest Windows Patches: Microsoft Windows Server 2008 R2 Datacenter - (KB2819745, KB3018238, KB4507004, KB4507437) Microsoft Windows Server 2016 Datacenter Security Enhancedn - (KB4509091, KB4507459) Microsoft Windows Server 2016 Datacentern - (KB4509091, KB4507459) Microsoft Windows Server 2012 R2 Security Enhancedn - (KB3191564, KB3003057, KB3013172, KB3185319, KB4504418, KB4506996, KB4507463) Microsoft Windows Server 2012 R2 Standardn - (KB3003057, KB3013172, KB3185319, KB4504418, KB4506996, KB4507463) Linux - Contains latest Linux patches - All AMIs now force domainjoin-cli leave before domainjoin-cli join for better stability in the domain join process.", "images": {"images": {"image_name": "customer-ams-windows2019-2021.08-1", "image_id": "ami-05dfa45396fddaa5e"}}, "region": "us-east-1"}}", "Timestamp" : "2021-09-03T19:05:57.882Z", "SignatureVersion" : "1", "Signature" : "example sig", "SigningCertURL" : "example url", "UnsubscribeURL" : "example url" } ``` Possibili argomenti AMI AMS a cui abbonarsi: + **TUTTI**: Usa`customer-ams-all-amis`. L'abbonamento a questo argomento ti avvisa quando uno degli AMS AMIs viene aggiornato. + **AMS AWS Linux AMIs**: per Amazon Linux, usa `customer-ams-amazon1` e`customer-ams-amazon1-security-enhanced`. Per Amazon Linux 2, usa `customer-ams-amazon2` e`customer-ams-amazon2-security-enhanced`. + **AMS SUSE Linux AMIs**: usa `customer-ams-sles12` o`customer-ams-sles15`. + **AMS AWS RedHat AMIs**: Usa `customer-ams-rhel8``customer-ams-rhel8-security-enhanced`,,`customer-ams-rhel7`,`customer-ams-rhel7-security-enhanced`. + **AMS AWS CentOs AMIs**: Usa`customer-ams-centos7`,`customer-ams-centos7-security-enhanced`. + **AMS Ubuntu AMIs**: Usa`customer-ams-ubuntu18`. + **AMS AWS Windows AMIs**: usa `customer-ams-windows2019``customer-ams-windows2019-security-enhanced`,`customer-ams-windows2016`,`customer-ams-windows2016-security-enhanced`,`customer-ams-windows2012`,`customer-ams-windows2012r2`,`customer-ams-windows2012r2-security-enhanced`,`customer-ams-windows2022`. Per abbonarsi alle nuove notifiche AMI di AMS utilizzando la console Amazon SNS: 1. [Apri la console Amazon SNS nella dashboard.](https://console.aws.amazon.com/sns/v2/home) 1. Nell'angolo in alto a destra, passa alla regione AWS per la quale AMIs ti stai abbonando. 1. **Nel riquadro di navigazione a sinistra, scegli Abbonamenti, quindi scegli **Crea abbonamento**.** 1. Inserisci le informazioni che seguono: 1. **Argomento ARN**: `arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}` dove REGION è la regione AWS selezionata (dove è stata creata la notifica SNS) e AMS\$1AMI\$1NAME è l'AMI per cui desideri ricevere notifiche. Esempi: + Per iscriverti alle notifiche del nuovo AMS Amazon Linux AMIs nella regione AWS us-east-1, usa questo **argomento** ARN =. `arn:aws:sns:us-east-1:287847593866:customer-ams-amazon1` + **Per iscriverti alle notifiche del nuovo AMS Window Server 2016 AMIs nella regione AWS us-west-2, usa questo argomento ARN =** `arn:aws:sns:us-west-2:287847593866:customer-ams-windows2016` 1. Per **Protocollo**, scegli **E-mail**. 1. In **Endpoint** immetti l'indirizzo e-mail utilizzabile per ricevere le notifiche. Consigliamo una lista di distribuzione anziché l'e-mail di un individuo. 1. Scegli **Create Subscription** (Crea sottoscrizione). 1. Quando ricevi un'e-mail di conferma con l'oggetto «AWS Notification - Subscription Confirmation», apri l'e-mail e scegli **Conferma abbonamento** per completare l'abbonamento. **Nota** Non sei limitato all'invio di e-mail per il **Protocollo**. Per informazioni su altri protocolli accettabili e su come utilizzarli, consulta [subscribe](https://docs.aws.amazon.com/cli/latest/reference/sns/subscribe.html). Per annullare l'iscrizione alle nuove notifiche AMI di AMS utilizzando la console AWS SNS: 1. [Apri la console Amazon SNS nella dashboard.](https://console.aws.amazon.com/sns/v2/home) 1. Nella barra di navigazione, passa alla regione AWS di tua scelta. È necessario utilizzare la regione AWS in cui si desidera ricevere le notifiche relative alla regione AWS corrispondente AMIs. 1. Nel pannello di navigazione, scegli **Abbonamenti**, seleziona l'abbonamento, quindi scegli **Azioni** -> **Elimina abbonamenti**. 1. Quando viene richiesta la conferma, seleziona **Delete (Elimina)**. Per abbonarsi alle notifiche AMS New AMI utilizzando Deployment \$1 Ingestion \$1 Stack from CloudFormation Template \$1 Create (ct-36cn2avfrrj9v): 1. Per sottoscrivere AmazonLinuxSubscription, creare e salvare un file JSON con i parametri di esecuzione; questo esempio lo chiama .json: CreateSubscribeAmiParams ``` { "AWSTemplateFormatVersion": "2010-09-09", "Resources": { "AmazonLinuxSubscription":{ "Type" : "AWS::SNS::Subscription", "Properties": { "TopicArn": "arn:aws:sns:{REGION}:287847593866:{AMS_AMI_NAME}", "Protocol": "email", "Endpoint": "username@yourdomain.com" } } } } ``` 1. Create e salvate il file JSON dei parametri RFC con il seguente contenuto; questo esempio lo chiama file.json: CreateSubscribeAmiRfc ``` { "ChangeTypeId": "ct-36cn2avfrrj9v", "ChangeTypeVersion": "1.0", "Title": "cfn-ingest-subscribe-ami" } ``` 1. Crea l'RFC, specificando il file e il file: CreateSubscribeAmiRfc CreateSubscribeAmiParams ``` aws amscm create-rfc --cli-input-json file://CreateSubscribeAmiRfc.json --execution-parameters file://CreateSubscribeAmiParams.json ``` Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia. Per esempi di creazione AMIs, consulta [Creare AMI](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ami-create-col.html). Per informazioni sul consumo AMIs programmatico, consulta [EC2 stack: creating](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-ec2-create-col.html). # Notifiche di servizio AMS invia richieste di servizio in uscita, o notifiche di servizio, quando devi agire o essere a conoscenza di qualcosa che potrebbe influire sul tuo account o sulle tue risorse, tra cui: + Impatto sull'infrastruttura: AMS invia una notifica di servizio quando c'è un servizio AWS sottostante che influisce sull'infrastruttura e devi intervenire prima di una certa data, altrimenti potresti avere un'interruzione. + EC2 Problemi hardware: AMS invia notifiche di servizio per problemi EC2 hardware che richiedono il riavvio di un' EC2 istanza prima di una certa data o per informarti che AMS riavvierà l'istanza automaticamente. Si tratta di un avviso importante perché il riavvio può causare un'interruzione ed è necessario rispondere con una data accettabile o creare un RFC con ct-09qbhy7kvtxqw per riavviare l'istanza autonomamente. Una notifica di servizio come questa si chiude automaticamente dopo cinque giorni se non rispondi. # Notifiche di modifica dello stato RFC AMS offre notifiche per le modifiche dello stato RFC tramite e-mail ed CloudWatch eventi: + E-mail tramite la console AMS: nella seconda pagina della procedura guidata di creazione RFC è disponibile un'opzione, in cui è possibile aggiungere fino a cinque indirizzi e-mail per ricevere una notifica quando lo stato RFC cambia. + CloudWatch Eventi: puoi configurare regole e obiettivi diversi per CloudWatch Events per ricevere notifiche per ogni modifica dello stato RFC. # Notifiche e-mail È possibile aggiungere indirizzi e-mail per ricevere le modifiche dello stato RFC a un RFC creato nella console AMS o utilizzando l'API/CLI AMS. Nella console AMS, utilizza l'opzione **Notifiche e-mail**, nella seconda pagina della procedura guidata Crea RFC: ![\[Le opzioni di notifica via e-mail si trovano nelle configurazioni generali.\]](http://docs.aws.amazon.com/it_it/managedservices/latest/userguide/images/emailNoticeOption2.png) Nell'API/CLI AMS, aggiungi una riga come questa alla sezione dei parametri RFC della tua RFC (non aggiungere la riga alla sezione dei parametri di esecuzione): ``` --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" ``` Il comportamento delle notifiche varia a seconda del tipo di pianificazione RFC: + Notifiche e-mail di RFCs ricezione programmate su: Inviate, Pianificate, Completate, Rifiutate InProgress, Annullate, Rifiutate automaticamente o Annullate automaticamente. + RFCs Ricevi al più presto una notifica e-mail su: Inviato, Completato, Rifiutato InProgress, Annullato o Annullato automaticamente. AutoRejected **Nota** Le notifiche e-mail vengono inviate da questo indirizzo:. `no-reply@managedservices.amazonaws.com` I caratteri speciali e URLs il titolo RFC sono oscurati nelle e-mail che inviamo. Si tratta di una misura di sicurezza. # CloudWatch Notifiche di eventi AMS offre notifiche push per le modifiche dello stato RFC tramite CloudWatch Events. Per ricevere queste notifiche: 1. Crea un argomento e un abbonamento a cui verranno inviate le notifiche. Puoi assegnare all'argomento il nome che preferisci; per informazioni su questa operazione, consulta [Argomento e sottoscrizione SNS: creazione](https://docs.aws.amazon.com/managedservices/latest/ctref/ex-sns-top-sub-create-col.html). 1. Invia una RFC con Management \$1 Other \$1 Other \$1 Crea un tipo di modifica e includi l'argomento e l'abbonamento SNS nella richiesta di avvisi di modifica dello stato RFC. Quando invii la richiesta RFC Management \$1 Other \$1 Other per questa funzionalità, puoi specificare quali modifiche allo stato RFC ti interessa ricevere notifiche e quali tipi di modifica, e impostare altri filtri. Ad esempio, potresti voler richiedere di essere avvisato solo quando i tipi di modifica di Admin Access sono EventType = RfcSubmitted e EventType =. RfcUpdated Questo è un modello di notifiche di CloudWatch eventi che puoi ricevere (con tutti i valori possibili): ``` { "source ": "aws.managedservices", "detail-type": "AMS RFC State Change", "detail": { "ActionState": "null | AwsActionPending | AwsOperatorAssigned | CustomerActionPending | NotApplicable | NoActionPending", "ActualExecutionTimeRange": { "StartTime": "null | Actual Start Time", "EndTime": "null | Actual End Time" }, "AutomationStatus": "Automated | Manual", "AwsAccountId": "AWS Account ID", "AwsApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved", "ChangeTypeId": "Change_Type_ID", "ChangeTypeVersion": "Change_Type_Version", "CreatedTime": "Created_Time", "CustomerApprovalStatus": "null | SubmissionPending | NotRequired | ApprovalPending | Rejected | Approved", "EventType": "RfcActionStateUpdated | RfcApproved | RfcAutoRejected | RfcCanceled | RfcCompleted | RfcCreated | RfcInProgress | RfcRejected | RfcSubmitted | RfcUpdated", "LastModifiedTime": "Last_Updated_Time", "LastSubmittedTime": "null | Last_Submitted_Time", "RequestedExecutionTimeRange": { "StartTime": "null | Expected_Start_Time", "EndTime": "null | Expected_End_Time" }, "RfcId": "RFC_ID", "Status": "Editing | PendingApproval | Scheduled | Rejected | Canceled | ExecutionLock | InProgress | Success | Failure", "Title": "Title" } } ``` Le modifiche di stato RFC supportate (EventType), così come appaiono nella notifica effettiva degli CloudWatch eventi, sono: + RfcActionStateUpdated (nessuna opzione della console AMS): la RFC in uno degli stati, descritti più avanti, è cambiata. + RfcApproved (nessuna opzione console AMS): la RFC ha superato la convalida dell'operatore and/or AMS del sistema ed è stata approvata per il completamento. + RfcAutoRejected (**Rifiutato automaticamente**): La RFC non ha superato la convalida del sistema o dell'operatore AMS ed è stata rifiutata. + RfcCanceled (**Annullato o annullato** **automaticamente): La RFC è stata annullata** dal mittente o da un operatore AMS. + RfcCompleted (**Completato): I parametri di esecuzione RFC sono stati completati**, inclusi. UserData + RfcCreated (nessuna opzione della console AMS): l'RFC è stato creato correttamente (i parametri JSON e inviati erano validi). + RfcInProgress (**InProgress**): L'esecuzione RFC è ancora in corso. + RfcRejected (**Rifiutato**): Il sistema RFC fallito o la convalida dell'operatore AMS sono stati rifiutati. + RfcSubmitted (**Inviata**): La RFC è stata inviata ed è in fase di convalida del sistema. + RfcUpdated (nessuna opzione console AMS): la RFC è stata aggiornata manualmente da un operatore AMS. Inoltre, puoi inviare notifiche relative CloudWatch agli eventi (CWE) a qualsiasi destinazione supportata e creare sistemi personalizzati sulla base di queste notifiche automatiche: + EC2 Istanze Amazon + AWS Lambda funzioni + Flussi in Amazon Kinesis Data Streams + Flussi di distribuzione in Amazon Data Firehose + Gruppi di log in Amazon CloudWatch Logs + Attività di Amazon ECS + Run Command di Systems Manager + Systems Manager Automation + AWS Batch lavori + Macchine a stati di Step Functions + Gasdotti in CodePipeline + CodeBuild progetti + Modelli di valutazione di Amazon Inspector + Argomenti di Amazon SNS + Code Amazon SQS + Obiettivi predefiniti: chiamata EC2 CreateSnapshot EC2 RebootInstances API, chiamata EC2 StopInstances API, chiamata EC2 TerminateInstances API e chiamata API. + Il bus di eventi predefinito di un altro account AWS **Nota** Inviamo notifiche CloudWatch sugli eventi per le modifiche dello stato RFC, con la massima diligenza possibile.