View a markdown version of this page

Bloc d'exécution des approbations manuelles - Contrôleur de restauration des applications Amazon (ARC)

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Bloc d'exécution des approbations manuelles

Le bloc d'exécution de l'approbation manuelle vous permet d'insérer une étape d'approbation que vous associez à un rôle IAM. Les utilisateurs ayant accès à ce rôle peuvent approuver ou refuser l'exécution d'une étape, suspendre l'étape jusqu'à ce que l'approbation soit accordée ou, éventuellement, empêcher la progression du plan.

Pour vous assurer que l'approbation manuelle est requise lors de l'exécution du plan, vous saisissez une étape d'approbation manuelle à un endroit spécifique du flux de travail, puis vous configurez le rôle IAM pour spécifier qui peut approuver cette étape.

Configuration

Pour configurer un bloc d'exécution d'approbation manuelle, entrez les valeurs suivantes.

Important

Avant de configurer le bloc d'exécution, assurez-vous que le rôle d'exécution du plan dispose de la bonne politique IAM. Pour de plus amples informations, veuillez consulter Exemple de politique de bloc d'exécution des approbations manuelles.

  1. Nom de l'étape : entrez un nom.

  2. Description de l'étape (facultatif) : entrez une description de l'étape.

  3. Rôle d'approbation IAM : entrez l'ARN d'un rôle IAM autorisé à approuver manuellement la poursuite de l'exécution pour le plan de changement de région. Le rôle IAM doit se trouver dans le compte qui est le propriétaire du plan.

  4. Délai d'attente : entrez une valeur de délai d'attente.

Choisissez ensuite Enregistrer l'étape.

Comment ça marche

En configurant un bloc d'exécution d'approbation manuelle, vous pouvez demander une approbation dans le cadre de la restauration de votre application. Pour un bloc d'exécution manuelle, le commutateur de région effectue les opérations suivantes :

  • Lorsque Region switch exécute un bloc d'exécution d'approbation manuelle, il interrompt l'exécution et définit le statut d'exécution du plan sur En attente d'approbation.

  • Toute personne ayant accès au rôle défini dans le bloc d'exécution peut approuver ou refuser l'exécution de l'étape.

  • S'ils approuvent l'exécution de l'étape, le changement de région procède à l'exécution du plan. S'ils refusent, le changement de région annule l'exécution du plan.

Ce bloc ne prend pas en charge le mode d'exécution disgracieux.