Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Integration von Systems Manager Automation-Runbooks in Incident Manager zur Behebung von Vorfällen

Sie können Runbooks von AWS Systems Manager Automation, einer Funktion von, verwenden AWS Systems Manager, um allgemeine Anwendungs- und Infrastrukturaufgaben in Ihrer Umgebung zu automatisieren. AWS Cloud

Jedes Runbook definiert einen Runbook-Workflow, der sich aus den Aktionen zusammensetzt, die Systems Manager auf Ihren verwalteten Knoten oder anderen AWS Ressourcentypen ausführt. Sie können Runbooks verwenden, um die Wartung, Bereitstellung und Wiederherstellung Ihrer Ressourcen zu automatisieren. AWS

In Incident Manager steuert ein Runbook die Reaktion auf Vorfälle und deren Behebung, und Sie geben ein Runbook an, das als Teil eines Reaktionsplans verwendet werden soll.

In Ihren Reaktionsplänen können Sie aus Dutzenden von vorkonfigurierten Runbooks für häufig automatisierte Aufgaben wählen oder benutzerdefinierte Runbooks erstellen. Wenn Sie in einer Reaktionsplandefinition ein Runbook angeben, kann das System das Runbook automatisch starten, wenn ein Vorfall auftritt.

Weitere Informationen zu Systems Manager Automation, Runbooks und zur Verwendung von Runbooks mit Incident Manager finden Sie in den folgenden Themen:

IAMBerechtigungen, die zum Starten und Ausführen von Runbook-Workflows erforderlich sind

Incident Manager benötigt im Rahmen Ihrer Incident-Response Berechtigungen zum Ausführen von Runbooks. Um diese Berechtigungen bereitzustellen, verwenden Sie die Rollen AWS Identity and Access Management (IAM), die Runbook-Servicerolle und die Automatisierung. AssumeRole

Die Runbook-Dienstrolle ist eine erforderliche Servicerolle. Diese Rolle gewährt Incident Manager die erforderlichen Berechtigungen, um auf den Workflow für das Runbook zuzugreifen und ihn zu starten.

Die Automatisierung AssumeRole stellt die Berechtigungen bereit, die für die Ausführung der einzelnen Befehle erforderlich sind, die im Runbook angegeben sind.

Weitere Informationen zur Automatisierung AssumeRole finden Sie unter Konfiguration des Zugriffs auf eine Servicerolle (Rolle übernehmen) für Automatisierungen 'im AWS Systems Manager Benutzerhandbuch.

Sie können beide Rollentypen manuell selbst in der IAM Konsole erstellen.- Sie können Incident Manager auch eine der Rollen für Sie erstellen lassen, wenn Sie einen Reaktionsplan erstellen oder aktualisieren.

Berechtigungen für die Runbook-Servicerolle

Berechtigungen für Runbook-Dienstrollen werden über eine Richtlinie bereitgestellt, die der folgenden ähnelt.

Die erste Anweisung ermöglicht es Incident Manager, den Systems Manager StartAutomationExecution Manager-Betrieb zu starten. Dieser Vorgang wird dann auf Ressourcen ausgeführt, die durch die drei Amazon Resource Name (ARN) -Formate repräsentiert werden.

Die zweite Anweisung ermöglicht es der Runbook-Servicerolle, eine Rolle in einem anderen Konto anzunehmen, wenn dieses Runbook in dem betroffenen Konto ausgeführt wird. Weitere Informationen finden Sie im Benutzerhandbuch unter Ausführen von Automatisierungen in mehreren AWS-Regionen Konten.AWS Systems Manager

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ssm:StartAutomationExecution",
      "Resource": [
        "arn:aws:ssm:*:{{DocumentAccountId}}:automation-definition/{{DocumentName}}:*",
        "arn:aws:ssm:*:{{DocumentAccountId}}:document/{{DocumentName}}:*",
        "arn:aws:ssm:*::automation-definition/{{DocumentName}}:*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sts:AssumeRole",
      "Resource": "arn:aws:iam::*:role/AWS-SystemsManager-AutomationExecutionRole",
      "Condition": {
        "StringEquals": {
          "aws:CalledViaLast": "ssm.amazonaws.com"
        }
      }
    }
  ]
}

Berechtigungen für die Automatisierung AssumeRole

Wenn Sie einen Reaktionsplan erstellen oder aktualisieren, können Sie aus mehreren AWS verwalteten Richtlinien wählen, die Sie an AssumeRole die von Incident Manager erstellten Richtlinien anhängen können. Diese Richtlinien bieten Berechtigungen zur Ausführung einer Reihe gängiger Operationen, die in Incident Manager-Runbook-Szenarien verwendet werden. Sie können eine oder mehrere dieser verwalteten Richtlinien auswählen, um Berechtigungen für Ihre AssumeRole Richtlinie bereitzustellen. In der folgenden Tabelle werden die Richtlinien beschrieben, aus denen Sie wählen können, wenn Sie sie in der Incident Manager-Konsole erstellen. AssumeRole

Sie können diese verwalteten Richtlinien verwenden, um Berechtigungen für viele gängige Szenarien zur Reaktion auf Vorfälle zu gewähren. Die für die spezifischen Aufgaben, die Sie benötigen, erforderlichen Berechtigungen können jedoch variieren. In diesen Fällen müssen Sie zusätzliche Richtlinienberechtigungen für Ihre bereitstellenAssumeRole. Weitere Informationen finden Sie in der AWS Systems Manager Automation-Runbook-Referenz.

Arbeiten mit Runbook-Parametern

Wenn Sie einem Antwortplan ein Runbook hinzufügen, können Sie die Parameter angeben, die das Runbook zur Laufzeit verwenden soll. Reaktionspläne unterstützen Parameter mit statischen und dynamischen Werten. Für statische Werte geben Sie den Wert ein, wenn Sie den Parameter im Reaktionsplan definieren. Für dynamische Werte ermittelt das System den richtigen Parameterwert, indem es Informationen aus dem Vorfall sammelt. Incident Manager unterstützt die folgenden dynamischen Parameter:

Über zugehörige Ressourcen

Incident Manager kann Runbook-Parameterwerte mit den AWS Ressourcen füllen, die ARNs in CloudWatch Alarmen, EventBridge Ereignissen und manuell erstellten Incidents angegeben sind. In diesem Abschnitt werden die verschiedenen Ressourcentypen beschrieben, für die Incident Manager Daten erfassen kann, ARNs wenn dieser Parameter aufgefüllt wird.

CloudWatch Alarme

Wenn aufgrund einer CloudWatch Alarmaktion ein Vorfall ausgelöst wird, extrahiert Incident Manager automatisch die folgenden Ressourcentypen aus den zugehörigen Metriken. Anschließend werden die ausgewählten Parameter mit den folgenden beteiligten Ressourcen aufgefüllt:

EventBridge Regeln

Wenn das System aus einem EventBridge Ereignis einen Incident erstellt, füllt Incident Manager die ausgewählten Parameter mit der Resources Eigenschaft des Ereignisses auf. Weitere Informationen finden Sie unter EventBridgeAmazon-Veranstaltungen im EventBridge Amazon-Benutzerhandbuch.

Manuell erstellte Vorfälle

Wenn Sie mithilfe der StartIncidentAPIAktion einen Incident erstellen, füllt Incident Manager die ausgewählten Parameter anhand der Informationen aus dem API Call aus. Insbesondere werden Parameter mithilfe von Elementen des Typs aufgefülltINVOLVED_RESOURCE, die relatedItems im Parameter übergeben wurden.

Definieren Sie ein Runbook

Beim Erstellen eines Runbooks können Sie die hier angegebenen Schritte befolgen, oder Sie können der ausführlicheren Anleitung folgen, die im Abschnitt Arbeiten mit Runbooks im Systems Manager Manager-Benutzerhandbuch bereitgestellt wird. Wenn Sie ein Runbook mit mehreren Konten AWS-Regionen und Regionen erstellen, finden Sie weitere Informationen unter Ausführen von Automatisierungen in mehreren Konten im Systems Manager Manager-Benutzerhandbuch.

Um die kontoübergreifende Funktionalität zu aktivieren, geben Sie das Runbook in Ihrem Verwaltungskonto für alle Anwendungskonten frei, die das Runbook während eines Vorfalls verwenden.

Runbook-Vorlage für Incident Manager

Incident Manager bietet die folgende Runbook-Vorlage, mit der Ihr Team mit der Erstellung von Runbooks in Systems Manager Automation beginnen kann. Sie können diese Vorlage unverändert verwenden oder sie so bearbeiten, dass sie spezifische Details zu Ihrer Anwendung und Ihren Ressourcen enthält.

AWSIncidents-CriticalIncidentRunbookTemplate

Das AWSIncidents-CriticalIncidentRunbookTemplate ist eine Vorlage, die den Incident Manager-Incident-Lebenszyklus in manuellen Schritten bereitstellt. Diese Schritte sind allgemein genug, um sie in den meisten Anwendungen zu verwenden, aber detailliert genug, damit die Einsatzkräfte mit der Lösung von Vorfällen beginnen können.