Änderungsmanagement im Direct Change-Modus - AMS-Benutzerhandbuch für Fortgeschrittene

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Änderungsmanagement im Direct Change-Modus

Änderungsmanagement ist der Prozess, den AMS Advanced verwendet, um Änderungsanträge zu implementieren. Eine Änderungsanforderung (RFC) ist eine Anfrage, die entweder von Ihnen oder AMS Advanced über die AMS Advanced-Schnittstelle erstellt wird, um eine Änderung an Ihrer verwalteten Umgebung vorzunehmen. Sie enthält eine AMS Advanced-Änderungstyp-ID (CT) für einen bestimmten Vorgang. Weitere Informationen finden Sie unter Change Management.

Anmerkung

Durch den Direct Change-Modus wird das AMS-Änderungsmanagement RFCs nicht entfernt. RFCs Mit DCM haben Sie weiterhin vollen Zugriff auf AMS.

Der AMS Direct Change-Modus (DCM) erweitert das AMS Advanced Change Management, indem er systemeigenen AWS Zugriff auf AMS Advanced Plus- und Premium-Konten ermöglicht, um Ressourcen bereitzustellen und zu aktualisieren AWS . Benutzer, denen über die IAM-Rollen die Berechtigung zum Direct Change-Modus erteilt wurde, können den systemeigenen AWS API-Zugriff verwenden, um Ressourcen in ihren AMS Advanced-Konten bereitzustellen und zu ändern. Die Benutzer können AMS Advanced Change Management weiterhin RFCs mit denselben IAM-Rollen verwenden. In beiden Fällen werden die Ressourcen und deren Änderungen vollständig von AMS unterstützt, einschließlich Überwachung, Patch, Backup und Incident Response Management. Benutzer, die nicht über die entsprechende Rolle in diesen Konten verfügen, müssen den RFC-Prozess AMS Advanced Change Management verwenden, um Änderungen vorzunehmen.

Anwendungsfälle des Change-Managements

Aus Sicherheitsgründen können einige Änderungen in AMS Advanced nur über den RFC-Prozess (Change Management Request for Change) vorgenommen werden. Der AWSManagedServicesCloudFormationAdminRole ist auf Aktionen beschränkt, die durch CloudFormation (CFN) ergriffen wurden. Weitere Informationen zum Erstellen von Stacks mit DCM finden Sie unter Erstellen von Stacks im Direct Change-Modus. Der AWSManagedServicesUpdateRole ist auf die folgenden Aktionen beschränkt.

Exemplarische Vorgehensweisen für jeden Änderungstyp, einschließlich des Änderungstyps Verwaltung | Verwaltetes Konto | Direkter Änderungsmodus | Aktivieren (ct-3rd4781c2nnhp), finden Sie im Abschnitt „Zusätzliche Informationen“ für den entsprechenden Änderungstyp im Abschnitt AMS Advanced Change Type Reference — Änderungstypen nach Klassifizierung.

Service Aktion
AWS Key Management Service (AWS KMS) Aktualisierung
AWS Certificate Manager Erstellen
AWS Identity and Access Management (IAM) Any
Site-to-Site VPN Any
AMS-Ressourcenplaner
AWS Backup Backup-Plan erstellen
Aufnahme von AMS-Workloads () WIGs Any
AMS-Ausgangsfilterung (verwaltetes Palo Alto)
Änderungen am AMS Advanced MALZ-Konto
Amazon GuardDuty
Erweiterter AMS-Stack-Zugriff Any
Volumen von Amazon Elastic Block Store (EBS) Löschen
Standardverschlüsselung für Amazon Elastic Block Store (EBS) Aktivieren Sie die Standardverschlüsselung
Amazon Elastic Compute Cloud (Amazon EC2) Hostnamen ändern
Amazon Machine Images (AMI) Löschen, teilen
EC2 Amazon-Sicherheitsgruppe Any
AMS Advanced SSPS
AWS Verwaltetes Microsoft AD
AMS Advanced-Entwicklermodus
Amazon Simple Storage Service (Amazon-S3) Erstellen Sie S3-Bucket-Richtlinien
AWS Systems Manager Erstellen