Strumento di gestione degli incidenti AWS Systems Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta Strumento di gestione degli incidenti AWS Systems Manager la modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Integrazione dei runbook di Systems Manager Automation in Incident Manager per la correzione degli incidenti

Puoi utilizzare i runbook di AWS Systems Manager Automation, uno strumento in AWS Systems Manager, per automatizzare le attività comuni delle applicazioni e dell'infrastruttura nel tuo ambiente. Cloud AWS

Ogni runbook definisce un flusso di lavoro in runbook, composto dalle azioni eseguite da Systems Manager sui nodi gestiti o su altri tipi di risorse. AWS È possibile utilizzare i runbook per automatizzare la manutenzione, la distribuzione e la riparazione delle risorse. AWS

In Incident Manager, un runbook determina la risposta e la mitigazione degli incidenti e si specifica un runbook da utilizzare come parte di un piano di risposta.

Nei piani di risposta, puoi scegliere tra dozzine di runbook preconfigurati per attività comunemente automatizzate oppure puoi creare runbook personalizzati. Quando specifichi un runbook nella definizione di un piano di risposta, il sistema può avviare automaticamente il runbook all'inizio di un incidente.

Per ulteriori informazioni su Systems Manager Automation, sui runbook e sull'utilizzo dei runbook con Incident Manager, consulta i seguenti argomenti:

Le autorizzazioni IAM sono necessarie per avviare ed eseguire i flussi di lavoro di runbook

Incident Manager richiede le autorizzazioni per eseguire i runbook come parte della risposta agli incidenti. Per fornire queste autorizzazioni, utilizzi i ruoli AWS Identity and Access Management (IAM), il ruolo del servizio Runbook e l'automazione. AssumeRole

Il ruolo del servizio Runbook è un ruolo di servizio obbligatorio. Questo ruolo fornisce a Incident Manager le autorizzazioni necessarie per accedere e avviare il flusso di lavoro per il runbook.

L'automazione AssumeRole fornisce le autorizzazioni necessarie per eseguire i singoli comandi specificati nel runbook.

Per ulteriori informazioni sull'automazioneAssumeRole, vedere «Configurazione di un accesso al ruolo di servizio (assumi ruolo) per le automazioni» nella Guida per l'AWS Systems Manager utente.

Puoi creare manualmente entrambi i tipi di ruolo nella console IAM.- Puoi anche lasciare che Incident Manager ne crei uno per te quando crei o aggiorni un piano di risposta.

Autorizzazioni per i ruoli del servizio Runbook

Le autorizzazioni per i ruoli del servizio Runbook vengono fornite tramite una policy simile alla seguente.

La prima dichiarazione consente a Incident Manager di avviare l'operazione di Systems ManagerStartAutomationExecution. Questa operazione viene quindi eseguita su risorse rappresentate dai tre formati Amazon Resource Name (ARN).

La seconda dichiarazione consente al ruolo del servizio Runbook di assumere un ruolo in un altro account quando quel runbook viene eseguito nell'account interessato. Per ulteriori informazioni, consulta Esecuzione delle automazioni in più account nella Regioni AWS Guida per l'utente. AWS Systems Manager

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ssm:StartAutomationExecution",
            "Resource": [
                "arn:aws:ssm:*:111122223333:document/{{DocumentName}}",
                "arn:aws:ssm:*:111122223333:automation-execution/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Resource": "arn:aws:iam::*:role/AWS-SystemsManager-AutomationExecutionRole",
            "Condition": {
                "StringEquals": {
                    "aws:CalledViaLast": "ssm.amazonaws.com"
                }
            }
        }
    ]
}

Autorizzazioni di automazione AssumeRole

Quando si crea o si aggiorna un piano di risposta, è possibile scegliere tra diverse politiche AWS gestite da allegare a quelle create da Incident Manager. AssumeRole Queste policy forniscono le autorizzazioni per eseguire una serie di operazioni comuni utilizzate negli scenari runbook di Incident Manager. Puoi scegliere una o più di queste policy gestite per fornire le autorizzazioni per la tua policy. AssumeRole La tabella seguente descrive le politiche tra cui è possibile scegliere quando si crea una AssumeRole dalla console di Incident Manager.

È possibile utilizzare queste politiche gestite per concedere autorizzazioni per molti scenari comuni di risposta agli incidenti. Tuttavia, le autorizzazioni richieste per le attività specifiche necessarie possono variare. In questi casi, devi fornire autorizzazioni politiche aggiuntive per il tuo. AssumeRole Per informazioni, consulta la guida di riferimento al runbook di AWS Systems Manager Automation.

Utilizzo dei parametri del runbook

Quando si aggiunge un runbook a un piano di risposta, è possibile specificare i parametri che il runbook deve utilizzare in fase di esecuzione. I piani di risposta supportano parametri con valori statici e dinamici. Per i valori statici, inserisci il valore quando definisci il parametro nel piano di risposta. Per i valori dinamici, il sistema determina il valore corretto del parametro raccogliendo informazioni dall'incidente. Incident Manager supporta i seguenti parametri dinamici:

Informazioni sulle risorse associate

Incident Manager può compilare i valori dei parametri del runbook con gli ARN delle AWS risorse specificati in CloudWatch allarmi, EventBridge eventi e incidenti creati manualmente. Questa sezione descrive i diversi tipi di risorse per le quali Incident Manager può acquisire gli ARN durante la compilazione di questo parametro.

CloudWatch allarmi

Quando viene creato un incidente da un'azione di CloudWatch allarme, Incident Manager estrae automaticamente i seguenti tipi di risorse dalle metriche associate. Quindi compila i parametri scelti con le seguenti risorse coinvolte:

EventBridge regole

Quando il sistema crea un incidente da un EventBridge evento, Incident Manager popola i parametri scelti con la Resources proprietà dell'evento. Per ulteriori informazioni, consulta Amazon EventBridge events nella Amazon EventBridge User Guide.

Incidenti creati manualmente

Quando si crea un incidente utilizzando l'azione StartIncident API, Incident Manager popola i parametri scelti utilizzando le informazioni contenute nella chiamata API. In particolare, compila i parametri utilizzando elementi del tipo INVOLVED_RESOURCE che vengono passati nel relatedItems parametro.

Definire un runbook

Quando crei un runbook, puoi seguire i passaggi indicati qui oppure puoi seguire la guida più dettagliata fornita nella sezione Utilizzo dei runbook della Guida per l'utente di Systems Manager. Se stai creando un runbook con più account e più regioni, consulta Esecuzione delle automazioni in più account nella Guida per l'utente di Regioni AWS Systems Manager.

Per abilitare la funzionalità tra più account, condividi il runbook nel tuo account di gestione con tutti gli account dell'applicazione che utilizzano il runbook durante un incidente.

Modello di runbook di Incident Manager

Incident Manager fornisce il seguente modello di runbook per aiutare il team a iniziare a creare runbook nell'automazione di Systems Manager. È possibile utilizzare questo modello così com'è o modificarlo per includere dettagli specifici dell'applicazione e delle risorse.

AWSIncidents-CriticalIncidentRunbookTemplate

AWSIncidents-CriticalIncidentRunbookTemplateÈ un modello che fornisce il ciclo di vita degli incidenti di Incident Manager in fasi manuali. Questi passaggi sono sufficientemente generici da poter essere utilizzati nella maggior parte delle applicazioni, ma sufficientemente dettagliati da consentire ai soccorritori di iniziare con la risoluzione degli incidenti.