AWS Systems Manager Incident Manager não está mais aberto a novos clientes. Os clientes atuais podem continuar usando o serviço normalmente. Para obter mais informações, consulte Mudança de disponibilidade do AWS Systems Manager Incident Manager.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando runbooks de migração para OpsCenter

Este guia fornece step-by-step instruções para migrar seus CloudWatch alarmes e EventBridge regras da Amazon do AWS Systems Manager Incident Manager para o AWS Systems Manager OpsCenter uso de runbooks de migração automatizados.

Para obter uma visão geral dos OpsCenter recursos e entender as diferenças entre o Incident Manager e OpsCenter, consulteMigrando para AWS Systems Manager OpsCenter.

Visão geral da migração

O processo de migração usa runbooks do Systems Manager Automation para integrar seus CloudWatch alarmes e EventBridge regras existentes com o. OpsCenter O processo inclui as seguintes etapas:

Etapa 1: implantar o CloudFormation modelo

Implante o CloudFormation modelo para criar a função do IAM, o bucket do Amazon S3 e o tópico do Amazon SNS exigidos pelos runbooks de migração.

Permissões obrigatórias do IAM

Para implantar esse CloudFormation modelo, você precisa de permissões do IAM para operações de CloudFormation pilha (cloudformation:CreateStack,cloudformation:DescribeStacks), gerenciamento de funções do IAM (iam:CreateRole,iam:PutRolePolicy,iam:AttachRolePolicy,iam:PassRole), criação e configuração de buckets do Amazon S3 s3:CreateBucket (s3:PutBucket*,) e operações sns:CreateTopic de tópicos do Amazon SNS (,,). sns:Subscribe sns:SetTopicAttributes

Para obter detalhes completos sobre CloudFormation permissões, consulte a referência de CloudFormation permissões no Guia CloudFormation do usuário.

Para implantar o CloudFormation modelo usando o console

CloudFormation exibe o CREATE_IN_PROGRESS status. O status muda para CREATE_COMPLETE quando a pilha está pronta.

Para implantar o CloudFormation modelo usando o AWS CLI

Para a primeira região da sua conta, use o seguinte comando:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

Para regiões adicionais na mesma conta, IsPrimaryMigrationRegion defina comofalse:

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

Para verificar o status da pilha:

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

Espere até que o comando retorne CREATE_COMPLETE antes de prosseguir para a próxima etapa.

Etapa 2: migrar CloudWatch alarmes e regras EventBridge

Use os runbooks do Systems Manager Automation para migrar seus CloudWatch alarmes e EventBridge regras do Incident Manager para o. OpsCenter

Runbooks de migração

Para obter mais informações sobre o que esses runbooks fazem, incluindo descrições detalhadas das etapas, parâmetros de entrada e saídas, consulte a documentação do runbook.

Como os runbooks funcionam

Os dois runbooks de migração seguem o mesmo fluxo de trabalho:

Parâmetros de entrada

Ambos os runbooks exigem os seguintes parâmetros:

Para migrar usando o console

Para migrar usando o AWS CLI

Para CloudWatch alarmes:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Para EventBridge regras:

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

Para revisar a lista de recursos no Amazon S3:

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

Se RequireManualApproval estiver definido como verdadeiro, revise a lista de recursos e aprove a migração clicando no link de aprovação na notificação por e-mail ou na página do console de execução de automação. Se definido como false, a migração prossegue automaticamente após o backup.

Etapa 3: verifique sua migração

Depois de concluir a migração, verifique se seus recursos estão funcionando corretamente:

Etapa 4: Limpar os recursos do Incident Manager

Depois de migrar com sucesso seus CloudWatch alarmes e EventBridge regras, você pode, opcionalmente, limpar os recursos do Incident Manager para que estejam totalmente fora do serviço.

Para obter instruções detalhadas sobre como excluir o Conjunto de Replicação, planos de resposta, contatos, runbooks e outros recursos do Incident Manager, consulte. Limpando os recursos do Incident Manager

Excluir CloudFormation pilhas (opcional)

Você pode excluir as CloudFormation pilhas para remover a função do IAM, o tópico do Amazon SNS e o bucket do Amazon S3 criados para a migração.

Para excluir a CloudFormation pilha

aws cloudformation delete-stack --stack-name <your-stack-name>
      

Monitoramento e solução de problemas

CloudWatch Registros - As atividades de migração são registradas em CloudWatch Registros:

Estrutura de backup do Amazon S3 — Todas as configurações são copiadas para o Amazon S3 antes da migração:

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

Problemas comuns:

Procedimento de reversão:

Se você precisar reverter a migração:

Perguntas frequentes

Recursos relacionados