AWS Systems Manager Incident Manager 는 더 이상 신규 고객에게 공개되지 않습니다. 기존 고객은 정상적으로 서비스를 계속 이용할 수 있습니다. 자세한 내용은 AWS Systems Manager Incident Manager 가용성 변경을 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

OpsCenter용 마이그레이션 실행서 사용

이 가이드에서는 자동 마이그레이션 런북을 사용하여 AWS Systems Manager Incident Manager에서 AWS Systems Manager OpsCenter로 Amazon CloudWatch 경보 및 Amazon EventBridge 규칙을 마이그레이션하기 위한 step-by-step 지침을 제공합니다.

OpsCenter 기능에 대한 개요와 Incident Manager와 OpsCenter의 차이점을 이해하려면 섹션을 참조하세요AWS Systems Manager OpsCenter로 마이그레이션.

마이그레이션 개요

마이그레이션 프로세스는 Systems Manager Automation 런북을 사용하여 기존 CloudWatch 경보 및 EventBridge 규칙을 OpsCenter와 통합합니다. 이 프로세스는 다음 단계로 이루어집니다.

1단계: CloudFormation 템플릿 배포

CloudFormation 템플릿을 배포하여 마이그레이션 실행서에 필요한 IAM 역할, Amazon S3 버킷 및 Amazon SNS 주제를 생성합니다.

필수 IAM 권한

이 CloudFormation 템플릿을 배포하려면 CloudFormation 스택 작업(cloudformation:CreateStack, cloudformation:DescribeStacks), IAM 역할 관리(iam:CreateRole, iam:PutRolePolicy, iam:AttachRolePolicy, iam:PassRole), Amazon S3 버킷 생성 및 구성(s3:CreateBucket, s3:PutBucket*), Amazon SNS 주제 작업(sns:CreateTopic, sns:Subscribe, )에 대한 IAM 권한이 필요합니다sns:SetTopicAttributes.

CloudFormation 권한에 대한 자세한 내용은 CloudFormation 사용 설명서의 CloudFormation 권한 참조를 참조하세요.

콘솔을 사용하여 CloudFormation 템플릿을 배포하려면

CloudFormation 에 CREATE_IN_PROGRESS 상태가 표시됩니다. 스택이 준비CREATE_COMPLETE되면 상태가 로 변경됩니다.

를 사용하여 CloudFormation 템플릿을 배포하려면 AWS CLI

계정의 첫 번째 리전에 대해 다음 명령을 사용합니다.

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

동일한 계정의 추가 리전의 경우를 IsPrimaryMigrationRegion로 설정합니다false.

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

스택 상태를 확인하려면:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

다음 단계로 진행하기 CREATE_COMPLETE 전에 명령이 반환될 때까지 기다립니다.

2단계: CloudWatch 경보 및 EventBridge 규칙 마이그레이션

Systems Manager Automation 런북을 사용하여 CloudWatch 경보 및 EventBridge 규칙을 Incident Manager에서 OpsCenter로 마이그레이션합니다.

마이그레이션 실행서

자세한 단계 설명, 입력 파라미터 및 출력을 포함하여 이러한 런북이 수행하는 작업에 대한 자세한 내용은 런북 설명서를 참조하세요.

실행서 작동 방식

두 마이그레이션 실행서는 동일한 워크플로를 따릅니다.

입력 파라미터

두 실행서 모두 다음 파라미터가 필요합니다.

콘솔을 사용하여 마이그레이션하려면

를 사용하여 마이그레이션하려면 AWS CLI

CloudWatch 경보의 경우:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

EventBridge 규칙의 경우:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Amazon S3에서 리소스 목록을 검토하려면:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

RequireManualApproval이 true로 설정된 경우 리소스 목록을 검토하고 이메일 알림 또는 자동화 실행 콘솔 페이지에서 승인 링크를 클릭하여 마이그레이션을 승인합니다. false로 설정하면 백업 후 마이그레이션이 자동으로 진행됩니다.

3단계: 마이그레이션 확인

마이그레이션을 완료한 후 리소스가 올바르게 작동하는지 확인합니다.

4단계: Incident Manager 리소스 정리

CloudWatch 경보 및 EventBridge 규칙을 성공적으로 마이그레이션한 후 선택적으로 Incident Manager 리소스를 정리하여 서비스에서 완전히 오프보드할 수 있습니다.

복제 세트, 대응 계획, 연락처, 실행서 및 기타 Incident Manager 리소스를 삭제하는 방법에 대한 자세한 지침은 섹션을 참조하세요Incident Manager 리소스 정리.

CloudFormation 스택 삭제(선택 사항)

CloudFormation 스택을 삭제하여 마이그레이션을 위해 생성된 IAM 역할, Amazon SNS 주제 및 Amazon S3 버킷을 제거할 수 있습니다.

CloudFormation 스택을 삭제하려면

aws cloudformation delete-stack --stack-name <your-stack-name>
      

모니터링 및 문제 해결

CloudWatch Logs - 마이그레이션 활동은 CloudWatch Logs에 로깅됩니다.

Amazon S3 백업 구조 - 마이그레이션 전에 모든 구성이 Amazon S3에 백업됩니다.

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

일반적인 문제:

롤백 절차:

마이그레이션을 롤백해야 하는 경우:

자주 묻는 질문(FAQ)

관련 리소스