AWS Systems Manager Incident Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems Manager Incident Manager 可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 OpsCenter 的遷移 Runbook

本指南提供step-by-step說明，讓您使用自動化遷移執行手冊，將 Amazon CloudWatch 警示和 Amazon EventBridge 規則從 AWS Systems Manager Incident Manager 遷移至 AWS Systems Manager OpsCenter。

如需 OpsCenter 功能的概觀，以及了解 Incident Manager 和 OpsCenter 之間的差異，請參閱 遷移至 AWS Systems Manager OpsCenter。

遷移概觀

遷移程序使用 Systems Manager Automation Runbook 將您現有的 CloudWatch 警示和 EventBridge 規則與 OpsCenter 整合。此程序包含以下步驟：

步驟 1：部署 CloudFormation 範本

部署 CloudFormation 範本以建立遷移 Runbook 所需的 IAM 角色、Amazon S3 儲存貯體和 Amazon SNS 主題。

所需的 IAM 許可

若要部署此 CloudFormation 範本，您需要 CloudFormation 堆疊操作 (cloudformation:CreateStack、cloudformation:DescribeStacks)、IAM 角色管理 (iam:CreateRole、iam:AttachRolePolicy、、iam:PassRole)iam:PutRolePolicy、Amazon S3 儲存貯體建立和組態 (s3:CreateBucket、s3:PutBucket*) 和 Amazon SNS 主題操作 (sns:CreateTopic、sns:Subscribe、) 的 IAM 許可sns:SetTopicAttributes。

如需 CloudFormation 許可的完整詳細資訊，請參閱 CloudFormation 《 使用者指南》中的CloudFormation 許可參考。

使用主控台部署 CloudFormation 範本

CloudFormation 會顯示 CREATE_IN_PROGRESS 狀態。當堆疊就緒CREATE_COMPLETE時，狀態會變更為 。

使用 部署 CloudFormation 範本 AWS CLI

對於您帳戶中的第一個區域，請使用下列命令：

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=true \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-east-1
      

對於相同帳戶中的其他區域，將 IsPrimaryMigrationRegion設定為 false：

aws cloudformation create-stack \
    --stack-name im-migration-infrastructure \
    --template-body file://AWS-IncidentManager-MigrationResources.yaml \
    --parameters ParameterKey=ApprovalEmail,ParameterValue=your-email@example.com \
    ParameterKey=IsPrimaryMigrationRegion,ParameterValue=false \
    --capabilities CAPABILITY_NAMED_IAM \
    --region us-west-2
      

若要驗證堆疊狀態：

aws cloudformation describe-stacks \
    --stack-name im-migration-infrastructure \
    --query 'Stacks[0].StackStatus' \
    --output text
      

等到命令傳回，CREATE_COMPLETE再繼續下一個步驟。

步驟 2：遷移 CloudWatch 警示和 EventBridge 規則

使用 Systems Manager Automation Runbook 將 CloudWatch 警示和 EventBridge 規則從 Incident Manager 遷移至 OpsCenter。

遷移 Runbook

如需這些 Runbook 功能的詳細資訊，包括詳細的步驟說明、輸入參數和輸出，請參閱 Runbook 文件。

Runbook 的運作方式

兩個遷移 Runbook 都遵循相同的工作流程：

輸入參數

兩個 Runbook 都需要下列參數：

使用主控台遷移

使用 遷移 AWS CLI

對於 CloudWatch 警示：

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerCloudWatchAlarms" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

對於 EventBridge 規則：

aws ssm start-automation-execution \
    --document-name "AWS-MigrateIncidentManagerEventBridgeRules" \
    --parameters '{
        "AutomationAssumeRole": ["arn:aws:iam::123456789012:role/IM-Migration-Automation-Role"],
        "ApproverArn": ["arn:aws:iam::123456789012:role/Admin"],
        "S3BucketName": ["im-migration-logs-123456789012-us-east-1"],
        "SNSTopicArn": ["arn:aws:sns:us-east-1:123456789012:Automation-IM-Migration-Approvals"],
        "RequireManualApproval": ["false"]
    }' \
    --region us-east-1
      

若要檢閱 Amazon S3 中的資源清單：

# For CloudWatch alarms
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/CloudWatch/review_CW_alarms_to_migrate_123456789012_us-east-1.json ./

# For EventBridge rules
aws s3 cp s3://im-migration-logs-123456789012-us-east-1/review/EventBridge/review_EB_rules_to_migrate_123456789012_us-east-1.json ./
      

如果 RequireManualApproval 設為 true，請檢閱資源清單，並按一下電子郵件通知或自動化執行主控台頁面中的核准連結來核准遷移。如果設定為 false，遷移會在備份後自動繼續進行。

步驟 3：驗證您的遷移

完成遷移後，請確認您的資源正常運作：

步驟 4：清除 Incident Manager 資源

成功遷移 CloudWatch 警示和 EventBridge 規則之後，您可以選擇清除 Incident Manager 資源，以完全離開服務。

如需刪除複寫集、回應計劃、聯絡人、執行手冊和其他 Incident Manager 資源的詳細說明，請參閱 清除 Incident Manager 資源。

刪除 CloudFormation 堆疊 （選用）

您可以刪除 CloudFormation 堆疊，以移除為遷移建立的 IAM 角色、Amazon SNS 主題和 Amazon S3 儲存貯體。

刪除 CloudFormation 堆疊

aws cloudformation delete-stack --stack-name <your-stack-name>
      

監控和疑難排解

CloudWatch Logs - 遷移活動會記錄到 CloudWatch Logs：

Amazon S3 備份結構 - 所有組態都會在遷移之前備份至 Amazon S3：

migration-logs-{AccountId}-{Region}/
├── backups/
│   ├── CloudWatch/
│   │   └── {AccountId}/
│   │       └── {Region}/
│   │           └── {AlarmName}_backup.json
│   └── EventBridge/
│       └── {AccountId}/
│           └── {Region}/
│               └── {RuleName}_backup.json
└── review/
    ├── CloudWatch/
    │   └── review_CW_alarms_to_migrate_{AccountId}_{Region}.json
    └── EventBridge/
        └── review_EB_rules_to_migrate_{AccountId}_{Region}.json
    

常見問題：

轉返程序：

如果您需要復原遷移：

常見問答集

相關資源