Incident Detection and Response でインシデントに対応するためのランブックと対応計画を作成する
AWS Incident Detection and Response では、IDR CLI オンボーディングから取得した情報を使用して、ワークロードに影響するインシデントを管理するためのランブックを作成します。ランブックは、Incident Manager がインシデントに対応するときに実行するステップを文書化したものです。対応計画は、少なくとも 1 つのワークロードにマッピングされます。インシデント管理チームは、ワークロードのオンボーディングで提供された情報から、これらのテンプレートを作成します。
重要なアウトプット:
-
AWS Incident Detection and Response に関するワークロードの定義を入力します。
-
AWS Incident Detection and Response に関するアラームとランブックが完了します。
AWS Incident Detection and Response ランブックの例、aws-idr-runbook-example.zip をダウンロードすることもできます。
例ランブックの例
説明
このドキュメントは、[CustomerName] – [WorkloadName] を対象としています。
ステップ: 優先
優先度アクション
-
次のように、サポート ケースに関する最初の連絡をお客様に送信します。
Hello, This is <<Engineer's name>> from AWS Incident Detection and Response. An alarm has triggered for your workload <<Application_Name>>. I am currently investigating and will update you in a few minutes once I have finished initial investigation. Alarm Identifier - <insert_CloudWatch_Alarm_ARN_or_APM_Response_Identifier>
ステップ: 情報
エンゲージメント計画
このセクションでは、このランブックに適用されるエンゲージメントプランについて説明し、連絡先の詳細のみを示します。エンゲージメントプランは、ステップバイステップのコミュニケーション計画で参照されます。
-
初期エンゲージメント
AWS Incident Detection and Response チームは、以下のカスタマーステークホルダーのアドレスを サポート ケースに追加します。AWS ステークホルダーは、問題の認識が必要になる可能性のある追加のステークホルダーを対象としています。
カスタマーステークホルダー: customeremail1、customeremail2、mobile1
AWS ステークホルダー: aws-idr-oncall@amazon.com、tam-team-email など
1 回限りの連絡先: [これらは、最初のコミュニケーションにのみ含まれる E メールの連絡先です。最初のコミュニケーションが終了したら、これらの連絡先を削除します。これらの連絡先は、すべての通信でページングしてはならない、pager-duty などのカスタマーページング用の E メールアドレスなどです。[優先] セクションの [コミュニケーション計画] に、[1 回限りの連絡先] が利用可能な場合にのみこれらを使用する方法に関する指示を明示的に追加します。]
-
インシデントコールの設定
お客様がブリッジを作成するために AWS Incident Detection and Response を必要とするかどうか、お客様が静的ブリッジを使用するかどうか、またはインシデントが開かれたときにお客様がブリッジを提供するかどうかを示します。
(お客様の好みに基づいて 1 つのオプションを選択します)
AWS Incident Detection and Response で Amazon Chime/Zoom ブリッジを作成する
-
お客様が提供した静的ブリッジ
会議番号: < 会議番号を挿入 >
お客様は、AWS Incident Detection and Response チームから送信されたコミュニケーションに応答して、すべてのインシデントのブリッジ詳細を提供します。
その他 – 詳細を指定します。
-
エンゲージメントのエスカレーション
初期エンゲージメントプランの連絡先がインシデントに応答しない場合、AWS Incident Detection and Response は次の連絡先に連絡します。
エスカレーションする連絡先ごとに、サポート ケースに追加する、電話をかける、またはその両方を行う必要があるかどうかを指定します。
エスカレーションする前に、該当する場合、初期エンゲージメントの連絡先に連絡したことを確認してください。
-
最初のエスカレーション連絡先: [escalationEmailAddress#1] / [PhoneNumber] – この連絡先にエスカレーションする前に XX 分待ちます。
この連絡先を [ケースに追加します/電話をかけます]。
-
2 番目のエスカレーション連絡先: [escalationEmailAddress#2] / [PhoneNumber] – この連絡先にエスカレーションする前に XX 分待ちます。
この連絡先を [ケースに追加します/電話をかけます]。
その他
コミュニケーション計画
このセクションでは、インシデント管理エンジニアがインシデントコールおよびコミュニケーションチャネル外の指定されたステークホルダーとコミュニケーションを取る方法について説明します。
-
影響がある場合のコミュニケーション計画
この計画は、AWS Incident Detection and Response が、アラートがお客様への潜在的な影響を示しているとトリアージステップから判断した場合に開始されます。
AWS Incident Detection and Response は、「エンゲージメントプラン – インシデントコールの設定」に示されているように、事前に決められたブリッジへの参加をお客様にリクエストします
([1 回限りの連絡先] が利用可能かどうかに応じて 1 つ選択します)。
[エンゲージメントプラン – 初期エンゲージメント] の [カスタマーステークホルダー] がケースの CC に追加されていることを確認します。
OR
[エンゲージメントプラン – 初期エンゲージメント] の [カスタマーステークホルダー] および [1 回限りの連絡先] がケースの CC に追加されていることを確認します。
次のテンプレートに基づいて、エンゲージメント通知をお客様に送信します。
(1 つを選択します)
影響がある場合のテンプレート – Amazon Chime ブリッジ
The following alarm has engaged AWS Incident Detection and Response to an Incident bridge: Alarm Identifier - <insert_CloudWatch_Alarm_ARN_or_APM_Response_Identifier> Alarm State Change Reason - <insert_state_change_reason> Alarm Start Time - <Example: 1 January 2025, 3:30 PM UTC> Please join the Amazon Chime Bridge below so we can start the steps outlined in your Runbook: Amazon Chime Meeting ID: <insert_Meeting_ID_here> Link to Amazon Chime Bridge: <insert_Link_here> International dial-in numbers: https://chime.aws/dialinnumbers/影響がある場合のテンプレート – お客様が提供したブリッジ
The following alarm has engaged AWS Incident Detection and Response: Alarm Identifier - <insert_CloudWatch_Alarm_ARN_or_APM_Response_Identifier> Alarm State Change Reason - <insert_state_change_reason> Alarm Start Time - <Example: 1 January 2025 3:30 PM UTC> Please respond with your internal bridge details so we can join and start the steps outlined in your Runbook.影響がある場合のテンプレート – お客様の静的なブリッジ
The following alarm has engaged AWS Incident Detection and Response to an Incident bridge: Alarm Identifier - <insert CloudWatch Alarm ARN or APM Response Identifier> Alarm State Change Reason - <insert_state_change_reason> Alarm Start Time - <Example: 1 January 2025, 3:30 PM UTC> Please join the Bridge below so we can start the steps outlined in your Runbook: Conference Number: <insert_conference_number> Conference URL: <insert_bridge_URL>ケースを、保留中のカスタマーアクションに設定します。
上記の、影響がある場合のコミュニケーションを送信した後、ケースから [1 回限りの連絡先]を削除します ([1 回限りの連絡先] が利用可能な場合)。
上記の [エンゲージメントのエスカレーション] 計画に従います。
お客様が 30 分以内に応答しない場合は、アラームが回復するまで連絡を中止し、モニタリングを続行します。
-
影響がない場合のコミュニケーション計画
この計画は、Incident Detection and Response が最初の [トリアージ] を完了する前にアラームが回復したときに開始されます。
-
影響がない場合の通知を送信する前に、[エンゲージメントプラン – 初期エンゲージメント] エンゲージメントプランに記載されている連絡先に基づいて、サポート ケースの CC からお客様の連絡先を検証し、削除または追加します。
["[1 回限りの連絡先] を追加しないでください。"] ([1 回限りの連絡先] が利用可能な場合に適用されます)
次のテンプレートに基づいて、エンゲージメントがない通知をお客様に送信します。
影響がない場合のテンプレート
AWS Incident Detection and Response received an alarm that has recovered for your workload. Alarm Identifier - <insert_CloudWatch_Alarm_ARN_or_APM_Response_Identifier> Alarm State Change Reason - <insert_state_change_reason> Alarm Start Time - <Example: 1 January 2025, 3:30 PM UTC> Alarm End Time - <Example: 1 January 2025, 3:35 PM UTC> This may indicate a brief customer impact that is currently not ongoing. If there is an ongoing impact to your workload, please let us know and we will engage to assist.ケースを、[保留中のカスタマーアクション] に設定します。
お客様が 30 分以内に応答しない場合は、ケースを解決します。
-
アプリケーションのアーキテクチャ概要
このセクションでは、インシデント管理エンジニアとオペレーションエンジニアが認識するアプリケーション/ワークロードアーキテクチャの概要を説明します。
-
主要なサービスがある AWS アカウントとリージョン – このアプリケーションをサポートするリージョンがある AWS アカウントのリスト。アプリケーションをサポートする、基盤となるインフラストラクチャの評価をエンジニアに支援します。
-
123456789012
-
US–EAST–1 – 必要に応じて簡単な説明
Amazon EC2 – 必要に応じて簡単な説明
DynamoDB – 必要に応じて簡単な説明
その他
-
US–WEST–1 – 必要に応じて簡単な説明
その他
-
-
別のアカウント
その他
-