`AWSPremiumSupport-OnboardWorkloadToIDR`

説明

AWSPremiumSupport-OnboardWorkloadToIDR ランブックは、 AWS エンタープライズサポートのお客様が AWS Incident Detection and Response を使用してモニタリングと重大なインシデント管理のためにワークロードをオンボードするのに役立ちます。ワークロードは、 AWS リソースグループまたは AWS Service Catalog AppRegistry アプリケーションに関連付けられた AWS リソースのコレクションとして定義できます。 AWS リソースグループまたは AWS Service Catalog AppRegistry アプリケーションが指定されていない場合、ランブックはタグフィルターまたはグループに含めるリソースの AWS CloudFormation スタック ID を使用して、ユーザーに代わってリソースグループを作成します。パラメータをに設定するとCreateApplicationInsightsYes、オートメーションはを使用して Amazon CloudWatch Application Insights アプリケーションをプロビジョニングします AWS CloudFormation。CloudWatch Application Insights は、検出された問題に関する通知に Amazon CloudWatch メトリクス、ログ、イベントを使用して、選択したアプリケーションリソースの推奨メトリクスとログを設定します。

重要

このランブックは、提供された入力パラメータに応じて、アカウントで次のアクションを実行します。

ResourceGroupName または AWS CloudFormation が指定されていない場合AppRegistryApplicationは、を使用して新しい AWS リソースグループを作成します。スタックが作成されると、ランブックは終了保護の設定を試みます。
タグを含む、ワークロードに関連付けられた AWS リソースグループにaws_idrタグを付けます。
CreateApplicationInsights 入力パラメータがに設定されている場合、Amazon CloudWatch Application Insights リソースグループベースのアプリケーションを作成しますYes。スタックが作成されると、ランブックはスタックの終了保護を設定しようとします。
InstallServiceLinkedRole 入力パラメータがに設定されている場合、AWSServiceRoleForHealth_EventProcessorサービスにリンクされたロール (SLR) をインストールして、Incident Detection and Response へのアラート取り込みのためのアクセスをプロビジョニングしますYes。
AWS Incident Detection and Response を使用して AWS サポートケースを作成します。

重要

このランブックを使用して AWS Incident Detection and Response にオンボードするには、 AWS エンタープライズサポート (追加料金がかかります) または統合オペレーションサブスクリプションが必要です。詳細については、サポートプランの比較を参照してください。

動作の仕組み

ランブックは、以下の大まかなステップを実行します。

現在の AWS アカウントサポートプランが Enterprise かどうかを確認します。そうでない場合、自動化は終了します。
既存の AWS リソースグループを使用するか、指定されたパラメータに基づいて新しいリソースグループを作成するかを決定します。
新しいリソースグループを作成する場合、は AWS CloudFormation テンプレートを生成し、適切なタグを使用してスタックを作成します。
リソースグループに、必要な AWS Incident Detection and Response タグをタグ付けします。
必要に応じて、 AWS Incident Detection and Response のサービスにリンクされたロールをインストールします。
必要に応じて、拡張モニタリング用の Amazon CloudWatch Application Insights アプリケーションを作成します。
オンボーディングプロセスを完了するための AWS サポートケースを作成します。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

オートメーション

[所有者]

Amazon

[Platforms] (プラットフォーム)

必要な IAM アクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

cloudformation:CreateStack
cloudformation:DescribeStackResource
cloudformation:DescribeStacks
cloudformation:UpdateTerminationProtection
iam:CreateServiceLinkedRole
resource-groups:CreateGroup
resource-groups:GetGroup
resource-groups:TagResource
servicecatalog-appregistry:GetApplication
support:CreateCase
support:DescribeSeverityLevels
support:DescribeServices
support:DescribeSupportLevel

ポリシーの例:


{
        "Version": "2012-10-17",
        "Statement": [
            {
            "Effect": "Allow",
            "Action": [
                "cloudformation:CreateStack",
                "cloudformation:DescribeStackResource",
                "cloudformation:DescribeStacks",
                "cloudformation:UpdateTerminationProtection",
                "iam:CreateServiceLinkedRole",
                "resource-groups:CreateGroup",
                "resource-groups:GetGroup",
                "resource-groups:TagResource",
                "servicecatalog-appregistry:GetApplication",
                "support:CreateCase",
                "support:DescribeSeverityLevels",
                "support:DescribeServices",
                "support:DescribeSupportLevel"
            ],
            "Resource": "*"
            }
        ]
        }

指示

次の手順に従って自動化を設定します。

ドキュメントの Systems Manager AWSPremiumSupport-OnboardWorkloadToIDRでに移動します。
[Execute automation] (オートメーションを実行) を選択します。
入力パラメータには、次のように入力します。
- AutomationAssumeRole（オプション):
  - 説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
  - 型: AWS::IAM::Role::Arn
- WorkloadName (必須):
  - 説明: (必須) ワークロードの名前。が指定されResourceGroupNameていない場合、ワークロード名を使用してという名前の新しい AWS リソースグループを設定しますIDR-AWS-<WorkloadName>。
  - 型: String
  - 許可パターン: ^[a-zA-Z0-9_-]{1,128}$
- WorkloadDescription (必須):
  - 説明: (必須) ワークロードの説明。このワークロードのユースケースを詳しく説明する簡単な説明を入力します。このワークロードのプライマリエンドユーザーと関数を含めてください。
  - 型: String
  - 許可パターン: ^[a-zA-Z0-9.:;,-_&() ]{1,1024}$
- AppRegistryApplication (オプション):
  - 説明: (オプション) AWS Service Catalog AppRegistry アプリケーションの名前または ID。指定しない場合は、の入力を指定する必要がありますResourceGroupName。
  - 型: String
  - 許可パターン: ^$|^[a-zA-Z0-9.-_]{1,128}$
  - デフォルト: ""
- ResourceGroupName (オプション):
  - 説明: (オプション) が指定されAppRegistryApplicationていない場合の既存の AWS リソースグループの名前。リソースグループを作成する場合は、 TagFilters とオプションで新しい AWS リソースグループを作成ResourceTypeFiltersするための入力を指定する必要があります。
  - 型: String
  - 許可パターン: ^$|^[a-zA-Z0-9_.-]{1,128}$
  - デフォルト: ""
- TagFilters (条件付き):
  - 説明: (条件付き) AWS リソースにアタッチされたタグと比較されるキー/値 (文字列/文字列のリスト) ペアのリスト。このパラメータは、既存の ResourceGroupNameまたはを指定しない場合に、新しい AWS リソースグループを作成するために使用されますAppRegistryApplication。
  - 型: StringMap
- ResourceTypeFilters (条件付き):
  - 説明: (条件付き) Resource Groups でサポートされているリソースタイプのリスト。
  - 型: StringList
  - 最大項目: 10
  - デフォルト: AWS::AllSupported
- InstallServiceLinkedRole (オプション):
  - 説明: (オプション) を選択してYes、AWSServiceRoleForHealth_EventProcessorサービスにリンクされたロール (SLR) をインストールします。
  - 型: String
  - 使用できる値: [Yes,No]
  - デフォルト: No
- CreateApplicationInsights (オプション):
  - 説明: (オプション) を選択してYes、Amazon CloudWatch Application Insights リソースグループベースのアプリケーションを作成します。
  - 型: String
  - 使用できる値: [Yes,No]
  - デフォルト: No
- ComplianceAndRegulatoryRequirements (必須):
  - 説明: (必須) このワークロードに適用されるコンプライアンスや規制要件、およびインシデント AWS 後にから必要なアクション。
  - 型: String
  - 許可パターン: ^[a-zA-Z0-9.:;,\\-_&() ]{1,1024}$
- NonAWSComponents (オプション):
  - 説明: (オプション) このワークロードのオンプレミスコンポーネントまたは非AWS コンポーネントの詳細を入力します。その場合は、何を行い、どのような機能を実行しますか。
  - 型: String
  - 許可パターン: ^$|^[a-zA-Z0-9.:;,\\-_&() ]{1,1024}$
  - デフォルト: ""
- UpstreamDownstreamDependencies (オプション):
  - 説明: (オプション) 停止が発生した場合にこのワークロードに影響を与える可能性のある、オンボードされていないアップストリーム/ダウンストリームコンポーネントの詳細。
  - 型: String
  - 許可パターン: ^$|^[a-zA-Z0-9.:;,\\-_&() ]{1,1024}$
  - デフォルト: ""
- FailoverDisasterRecoveryPlan (オプション):
  - 説明: (オプション) 手動または自動フェイルオーバー/ディザスタリカバリプランの詳細を AZ およびリージョンレベルで入力します。
  - 型: String
  - 許可パターン: ^$|^[a-zA-Z0-9.:;,\\-_&() ]{1,1024}$
  - デフォルト: ""
- BridgeDetails (オプション):
  - 説明: (オプション) 会社によって確立された静的インシデント/危機管理ブリッジ。非静的ブリッジを使用する場合は、任意のアプリケーションを指定し、インシデント中にこれらの詳細をリクエスト AWS します。
  - 型: String
  - 許可される値: [Amazon Chime bridge, Non-Static bridge, Static bridge]
  - デフォルト: Amazon Chime bridge
- SubscriptionStartDate (必須):
  - 説明: (必須) AWS Incident Detection and Response サブスクリプションを開始するYYYY-MM-DD形式の日付。
  - 型: String
  - 許可パターン: ^(202[4-9]|20[3-9][0-9])-(0[1-9]|1[0-2])-(0[1-9]|[12][0-9]|3[01])$
[実行] を選択します。
自動化が開始されます。
ドキュメントは以下のステップを実行します。
- CheckAWSSupportPlan:
  
  現在の AWS アカウントサポートプランが Enterprise かどうかを確認します。そうでない場合、自動化は終了します。
- BranchOnResourceGroup:
  
  既存の AWS リソースグループが提供されたかどうかの自動化を分岐します。指定しない場合、オートメーションは新しい AWS リソースグループを作成します。
- GetAppRegistryApplication:
  
  提供されている場合、 AWS Service Catalog AppRegistry アプリケーションに関するメタデータ情報を取得します。
- GenerateResourceGroupTemplate:
  
  指定されたタグフィルターを使用して、 AWS リソースグループの AWS CloudFormation テンプレートを生成します。
- CreateResourceGroup:
  
  を使用して新しい AWS リソースグループを作成します AWS CloudFormation。
- TagResourceGroup:
  
  Incident Detection and Response (IDR) AWS に必要なタグをリソースグループにタグ付けします。
- InstallServiceLinkedRole:
  
  リクエストに応じて、 AWS Incident Detection and Response (IDR) サービスにリンクされたロールをインストールします。
- CreateApplicationInsightsApplication:
  
  リクエストに応じて Amazon CloudWatch Application Insights アプリケーションを作成します。
- CreateAwsSupportCase:
  
  AWS Incident Detection and Response を使用して AWS サポートケースを作成します。
完了したら、出力セクションで実行の詳細な結果を確認します。

リファレンス

Systems Manager Automation

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Incident Detection and Response

Amazon Kinesis Data Streams