AWS Systems Manager Incident Manager 不再向新客户开放。现有客户可以继续正常使用该服务。有关更多信息，请参阅 AWS Systems Manager Incident Manager 可用性变更。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将迁移运行手册用于 OpsCenter

本指南 step-by-step说明如何将您的亚马逊 CloudWatch 警报和亚马逊 EventBridge 规则从 AWS Systems Manager 事件管理器迁移到 AWS Systems Manager OpsCenter 使用自动迁移运行手册。

有关 OpsCenter 功能的概述以及要了解事件管理器与之间的区别 OpsCenter，请参阅迁移到 AWS Systems Manager OpsCenter。

迁移概述

迁移过程使用 S ystems Manager Automation 运行手册将您的现有 CloudWatch 警报和 EventBridge 规则与 OpsCenter集成。该过程包括以下步骤：

步骤 1：部署 CloudFormation 模板

部署 CloudFormation 模板以创建迁移运行手册所需的 IAM 角色、Amazon S3 存储桶和 Amazon SNS 主题。

所需的 IAM 权限

要部署此 CloudFormation 模板，您需要拥有 CloudFormation 堆栈操作 (、)、IAM 角色管理 (cloudformation:CreateStack、、、cloudformation:DescribeStacksiam:PassRole) iam:CreateRole iam:PutRolePolicy iam:AttachRolePolicy、Amazon S3 存储桶创建和配置 (s3:CreateBucket、s3:PutBucket*) 以及 Amazon SNS 主题操作 (、sns:CreateTopicsns:Subscribe、sns:SetTopicAttributes) 的 IAM 权限。

有关 CloudFormation 权限的完整详细信息，请参阅《 CloudFormation 用户指南》中的CloudFormation 权限参考。

使用控制台部署 CloudFormation 模板

CloudFormation 显示CREATE_IN_PROGRESS状态。堆栈准备就绪CREATE_COMPLETE时，状态将更改为。

要部署 CloudFormation 模板，请使用 AWS CLI

对于您账户中的第一个区域，请使用以下命令：

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

对于同一账户中的其他区域，IsPrimaryMigrationRegion请设置为false：

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

要验证堆栈状态，请执行以下操作：

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

等到命令返回CREATE_COMPLETE后再继续下一步。

步骤 2：迁移 CloudWatch 警报和 EventBridge 规则

使用 Systems Manager Automation 运行手册将 CloudWatch 警报和 EventBridge 规则从事件管理器迁移到。 OpsCenter

迁移操作手册

有关这些运行手册的功能的更多信息，包括详细的步骤描述、输入参数和输出，请参阅 runbook 文档。

运行手册是如何运作的

两个迁移运行手册都遵循相同的工作流程：

输入参数

两个运行手册都需要以下参数：

使用控制台进行迁移

要使用迁移 AWS CLI

对于 CloudWatch 警报：

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

对于 EventBridge 规则：

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

要查看 Amazon S3 中的资源列表，请执行以下操作：

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

如果设置 RequireManualApproval 为 true，请查看资源列表并通过单击电子邮件通知中的批准链接或从自动化执行控制台页面批准迁移。如果设置为 false，则迁移将在备份后自动继续。

步骤 3：验证您的迁移

完成迁移后，请验证您的资源是否正常运行：

步骤 4：清理事件管理器资源

成功迁移 CloudWatch 警报和 EventBridge 规则后，您可以选择清理事件管理器资源，使其完全脱离服务。

有关删除复制集、响应计划、联系人、运行手册和其他事件管理器资源的详细说明，请参阅清理事件管理器资源。

删除 CloudFormation 堆栈（可选）

您可以删除 CloudFormation 堆栈以移除为迁移创建的 IAM 角色、Amazon SNS 主题和 Amazon S3 存储桶。

删除 CloudFormation 堆栈

aws cloudformation delete-stack --stack-name <your-stack-name>
      

监控和排查

CloudWatch 日志-迁移活动记录到 CloudWatch 日志：

Amazon S3 备份结构-在迁移之前，所有配置都将备份到 Amazon S3：

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

常见问题：

回滚程序：

如果您需要回滚迁移，请执行以下操作：

常见问题

相关资源