AWS Systems Manager Incident Manager は新規顧客に公開されなくなりました。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、「AWS Systems Manager Incident Manager  可用性の変更」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

OpsCenter での移行ランブックの使用

このガイドでは、自動移行ランブックを使用してAmazon CloudWatch アラームと Amazon EventBridge ルールを AWS Systems Manager Incident Manager から AWS Systems Manager OpsCenter に移行するstep-by-stepについて説明します。

OpsCenter 機能の概要と Incident Manager と OpsCenter の違いについては、「」を参照してくださいAWS Systems Manager OpsCenter への移行。

移行の概要

移行プロセスでは、Systems Manager Automation ランブックを使用して、既存の CloudWatch アラームと EventBridge ルールを OpsCenter と統合します。このプロセスには、以下のステップが含まれます。

ステップ 1: CloudFormation テンプレートをデプロイする

CloudFormation テンプレートをデプロイして、移行ランブックに必要な IAM ロール、Amazon S3 バケット、Amazon SNS トピックを作成します。

必要な IAM 許可

この CloudFormation テンプレートをデプロイするには、 CloudFormation スタックオペレーション (cloudformation:CreateStack、cloudformation:DescribeStacks)、IAM ロール管理 (iam:CreateRole、iam:PutRolePolicy、iam:PassRole)iam:AttachRolePolicy、Amazon S3 バケットの作成と設定 (s3:CreateBucket、s3:PutBucket*)、および Amazon SNS トピックオペレーション (sns:CreateTopic、sns:Subscribe、) の IAM アクセス許可が必要ですsns:SetTopicAttributes。

アクセス CloudFormation 許可の詳細については、「 CloudFormation ユーザーガイド」の「 アクセスCloudFormation 許可リファレンス」を参照してください。

コンソールを使用して CloudFormation テンプレートをデプロイするには

CloudFormation にCREATE_IN_PROGRESSステータスが表示されます。スタックの準備が完了すると、ステータスは CREATE_COMPLETE に変わります。

を使用して CloudFormation テンプレートをデプロイするには AWS CLI

アカウントの最初のリージョンでは、次のコマンドを使用します。

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

同じアカウント内の追加のリージョンについては、 IsPrimaryMigrationRegionを に設定しますfalse。

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

スタックのステータスを確認するには:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

コマンドが戻るまで待ってCREATE_COMPLETEから、次のステップに進みます。

ステップ 2: CloudWatch アラームと EventBridge ルールを移行する

Systems Manager Automation ランブックを使用して、CloudWatch アラームと EventBridge ルールを Incident Manager から OpsCenter に移行します。

移行ランブック

詳細なステップの説明、入力パラメータ、出力など、これらのランブックの動作の詳細については、ランブックのドキュメントを参照してください。

ランブックの仕組み

どちらの移行ランブックも同じワークフローに従います。

入力パラメータ

どちらのランブックにも次のパラメータが必要です。

コンソールを使用して移行するには

を使用して移行するには AWS CLI

CloudWatch アラームの場合:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

EventBridge ルールの場合:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Amazon S3 でリソースリストを確認するには:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

RequireManualApproval が true に設定されている場合は、リソースリストを確認し、E メール通知の承認リンクをクリックするか、オートメーション実行コンソールページから移行を承認します。false に設定すると、バックアップ後に自動的に移行が続行されます。

ステップ 3: 移行を検証する

移行が完了したら、リソースが正しく機能していることを確認します。

ステップ 4: Incident Manager リソースをクリーンアップする

CloudWatch アラームと EventBridge ルールを正常に移行したら、オプションで Incident Manager リソースをクリーンアップして、サービスから完全にオフボードできます。

レプリケーションセット、対応計画、連絡先、ランブック、その他の Incident Manager リソースを削除する詳細な手順については、「」を参照してくださいIncident Manager リソースのクリーンアップ。

CloudFormation スタックの削除 (オプション)

CloudFormation スタックを削除して、移行用に作成された IAM ロール、Amazon SNS トピック、および Amazon S3 バケットを削除できます。

CloudFormation スタックを削除するには

aws cloudformation delete-stack --stack-name <your-stack-name>
      

モニタリングとトラブルシューティング

CloudWatch Logs - 移行アクティビティは CloudWatch Logs に記録されます。

Amazon S3 バックアップ構造 - 移行前にすべての設定が Amazon S3 にバックアップされます。

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

一般的な問題:

ロールバック手順:

移行をロールバックする必要がある場合:

よくある質問

関連リソース