Membuat templat perubahan menggunakan Builder

Untuk membuat templat perubahan menggunakan Builder

1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

2. Di panel navigasi, pilih Change Manager.

3. Pilih Buat templat.

4. Untuk Nama, masukkan nama untuk templat yang membuat tujuannya mudah diidentifikasi, seperti UpdateEC2LinuxAMI.

5. Di bagian Detail templat perubahan, lakukan hal berikut:

   • Untuk Deskripsi, berikan penjelasan singkat tentang bagaimana dan kapan templat perubahan yang Anda buat akan digunakan.

     Deskripsi ini membantu pengguna yang membuat permintaan perubahan menentukan apakah mereka menggunakan templat perubahan yang benar. Ini membantu mereka yang meninjau permintaan perubahan memahami apakah permintaan tersebut harus disetujui.

   • Untuk Ubah jenis templat, tentukan apakah Anda membuat templat perubahan standar atau templat perubahan darurat.

     Template perubahan darurat digunakan untuk situasi ketika perubahan harus dilakukan meskipun perubahan diblokir oleh acara di kalender yang digunakan oleh AWS Systems Manager Change Calendar. Permintaan perubahan yang dibuat dari templat perubahan darurat masih harus disetujui oleh pemberi persetujuan yang ditunjuk, tetapi perubahan yang diminta tetap dapat berjalan meskipun kalender diblokir.

   • Untuk Opsi runbook, tentukan runbook yang dapat dipilih pengguna saat membuat permintaan perubahan. Anda dapat menambahkan satu runbook atau beberapa runbook. Atau, Anda dapat mengizinkan peminta untuk menentukan runbook mana yang akan digunakan. Dalam kasus ini, hanya satu runbook yang dapat dimasukkan dalam permintaan perubahan.

   • Untuk Runbook, pilih nama runbook dan versi runbook tersebut yang dapat dipilih pengguna untuk permintaan perubahan mereka. Berapa pun banyaknya runbook yang Anda tambahkan ke templat perubahan, hanya satu yang dapat dipilih per permintaan perubahan.

     Anda tidak menentukan runbook jika memilih Runbook apa pun dapat digunakan sebelumnya.

     Tip

     Pilih runbook dan versi runbook, kemudian pilih Lihat untuk memeriksa isi runbook di antarmuka Dokumen Systems Manager.

6. Di bagian Informasi templat, gunakan Markdown untuk memasukkan informasi bagi pengguna yang membuat permintaan perubahan dari templat perubahan ini. Kami telah menyediakan serangkaian pertanyaan yang dapat Anda sertakan untuk pengguna yang membuat permintaan perubahan, atau Anda dapat menambahkan informasi dan pertanyaan lain sebagai gantinya.

   catatan

   Markdown adalah bahasa markup yang memungkinkan Anda untuk menambahkan deskripsi gaya wiki ke dokumen dan langkah-langkah individual dalam dokumen. Untuk informasi selengkapnya tentang penggunaan Markdown, lihat Menggunakan Markdown di AWS.

   Sebaiknya berikan pertanyaan kepada pengguna untuk dijawab tentang permintaan perubahan mereka untuk membantu penyetujui memutuskan apakah akan memberikan setiap permintaan perubahan, seperti mencantumkan langkah-langkah manual yang diperlukan untuk dijalankan sebagai bagian dari perubahan dan rencana rollback.

   Tip

   Alihkan antara Sembunyikan pratinjau dan Tampilkan pratinjau untuk melihat seperti apa konten Anda yang Anda tulis.

7. Di bagian Persetujuan permintaan perubahan, lakukan hal berikut:

   • (Opsional) Jika Anda ingin mengizinkan permintaan perubahan yang dibuat dari templat perubahan ini berjalan secara otomatis, tanpa peninjauan oleh penyetujui (kecuali peristiwa pembekuan perubahan), pilih Aktifkan persetujuan otomatis.

     catatan

     Mengaktifkan persetujuan otomatis dalam template perubahan memberi pengguna opsi untuk melewati pengulas. Mereka masih dapat memilih untuk menentukan pengulas saat membuat permintaan perubahan. Oleh karena itu, Anda masih harus menentukan opsi pengulas di template perubahan.

     penting

     Jika Anda mengaktifkan persetujuan otomatis untuk templat perubahan, pengguna dapat mengirimkan permintaan perubahan menggunakan template tersebut yang tidak memerlukan peninjauan oleh peninjau sebelum dijalankan (dengan pengecualian penyetujui peristiwa pembekuan perubahan). Jika Anda ingin membatasi peran pengguna, grup, atau IAM tertentu agar tidak mengirimkan permintaan persetujuan otomatis, Anda dapat menggunakan kondisi dalam kebijakan IAM untuk tujuan ini. Untuk informasi selengkapnya, lihat Mengontrol akses ke alur kerja runbook persetujuan otomatis.

   • Untuk Jumlah persetujuan yang diperlukan di level ini, pilih jumlah persetujuan yang harus diterima permintaan perubahan yang dibuat dari template perubahan ini untuk level ini.

   • Untuk menambahkan pemberi persetujuan tingkat pertama wajib, pilih Tam bah pemberi persetujuan, lalu pilih salah satu yang berikut:

     • Penyetujui templat yang ditentukan — Pilih satu atau lebih peran pengguna, grup, atau AWS Identity and Access Management (IAM) dari akun Anda untuk menyetujui permintaan perubahan yang dibuat dari templat perubahan ini. Setiap permintaan perubahan yang dibuat menggunakan templat ini harus ditinjau dan disetujui oleh setiap pemberi persetujuan yang Anda tentukan.

     • Meminta penyetujui yang ditentukan — Pengguna yang membuat permintaan perubahan menentukan pengulas pada saat mereka membuat permintaan dan dapat memilih dari daftar pengguna di akun Anda.

       Nomor yang Anda masukkan dalam kolom Wajib menentukan berapa banyak peninjau yang harus ditentukan oleh permintaan perubahan yang menggunakan templat perubahan ini.

     penting

     Sebelum 23 Januari 2023, tab Builder hanya mendukung penetapan persetujuan per baris. Templat perubahan baru dan level baru yang Anda tambahkan ke templat perubahan yang ada menggunakan tab Builder hanya mendukung persetujuan per level. Sebaiknya gunakan hanya persetujuan per level dalam operasi AndaChange Manager.

     Untuk informasi selengkapnya, lihat Tentang persetujuan dalam templat perubahan Anda.

   • Untuk Topik SNS untuk memberi tahu pemberi persetujuan, lakukan hal berikut:

     1. Pilih salah satu dari berikut ini untuk menentukan topik Amazon Simple Notification Service (Amazon SNS) di akun Anda yang akan digunakan untuk mengirim notifikasi kepada pemberi persetujuan bahwa permintaan perubahan siap untuk mereka tinjau:

        • Masukkan SNS Amazon Resource Name (ARN) – Untuk ARN Topik, masukkan ARN topik Amazon SNS yang ada. Topik ini dapat berada di salah satu akun organisasi Anda.

        • Pilih topik SNS yang ada – Untuk Topik notifikasi target, pilih ARN topik Amazon SNS yang ada di Akun AWS Anda saat ini. (Opsi ini tidak tersedia jika Anda belum membuat topik Amazon SNS di Akun AWS dan Wilayah AWS.)

        • Tentukan topik SNS saat permintaan perubahan dibuat— Pengguna yang membuat permintaan perubahan dapat menentukan topik Amazon SNS yang akan digunakan untuk pemberitahuan.

        catatan

        Topik Amazon SNS yang Anda pilih harus dikonfigurasi untuk menentukan notifikasi yang dikirim dan pelanggan yang menerimanya. Kebijakan aksesnya juga harus memberikan izin kepada Manajer Sistem sehingga Change Manager dapat mengirim pemberitahuan. Untuk informasi, lihat Mengonfigurasi topik Amazon SNS untuk Change Manager notifikasi.

     2. Pilih Tambahkan notifikasi.

8. (Opsional) Untuk menambahkan tingkat pemberi persetujuan tambahan, pilih Tambahkan tingkat persetujuan dan pilih antara pemberi persetujuan yang ditentukan templat dan pemberi persetujuan yang ditentukan permintaan untuk tingkat ini. Lalu, pilih topik SNS untuk memberi tahu tingkat pemberi persetujuan ini.

   Setelah semua persetujuan diterima oleh pemberi persetujuan tingkat pertama, pemberi persetujuan tingkat kedua diberi tahu, dan seterusnya.

   Anda dapat menambahkan maksimum lima tingkat pemberi persetujuan di tiap templat. Anda mungkin, misalnya, memerlukan persetujuan dari pengguna dalam peran teknis untuk tingkat pertama, lalu persetujuan manajerial untuk tingkat kedua.

9. Di bagian Pem antauan, agar CloudWatch alarm dipantau, masukkan nama CloudWatch alarm Amazon di akun saat ini untuk memantau kemajuan alur kerja runbook yang didasarkan pada template ini.

   Tip

   Untuk membuat alarm baru, atau untuk meninjau pengaturan alarm yang ingin Anda tentukan, pilih Buka CloudWatch konsol Amazon. Untuk informasi tentang bekerja dengan CloudWatch alarm, lihat Menggunakan CloudWatch Alarm di Panduan CloudWatch Pengguna Amazon.

10. Di bagian Pemberitahuan, lakukan hal berikut:

    1. Pilih salah satu dari berikut ini untuk menentukan topik Amazon SNS di akun Anda yang akan digunakan untuk mengirim notifikasi tentang permintaan perubahan yang dibuat menggunakan templat perubahan ini:

       • Masukkan SNS Amazon Resource Name (ARN) – Untuk ARN Topik, masukkan ARN topik Amazon SNS yang ada. Topik ini dapat berada di salah satu akun organisasi Anda.

       • Pilih topik SNS yang ada – Untuk Topik notifikasi target, pilih ARN topik Amazon SNS yang ada di Akun AWS Anda saat ini. (Opsi ini tidak tersedia jika Anda belum membuat topik Amazon SNS di Akun AWS dan Wilayah AWS.)

       catatan

       Topik Amazon SNS yang Anda pilih harus dikonfigurasi untuk menentukan notifikasi yang dikirim dan pelanggan yang menerimanya. Kebijakan aksesnya juga harus memberikan izin kepada Manajer Sistem sehingga Change Manager dapat mengirim pemberitahuan. Untuk informasi, lihat Mengonfigurasi topik Amazon SNS untuk Change Manager notifikasi.

    2. Pilih Tambahkan notifikasi.

11. (Opsional) Di bagian Tag, terapkan satu atau beberapa name/value pasangan kunci tag ke template perubahan.

    Tag adalah metadata opsional yang Anda tetapkan ke sumber daya. Dengan menggunakan tag, Anda dapat mengategorikan sumber daya dengan cara yang berbeda, seperti berdasarkan tujuan, pemilik, atau lingkungan. Misalnya, Anda mungkin ingin menandai templat perubahan untuk mengidentifikasi jenis perubahan yang dibuat dan lingkungan tempat templat tersebut dijalankan. Dalam hal ini, Anda dapat menentukan name/value pasangan kunci berikut:

    • Key=TaskType,Value=InstanceRepair

    • Key=Environment,Value=Production

12. Pilih Simpan dan pratinjau.

13. Tinjau detail templat perubahan yang Anda buat.

    Jika Anda ingin mengubah templat perubahan sebelum mengirimkannya untuk ditinjau, pilih Tindakan, Edit.

    Jika Anda puas dengan isi templat perubahan tersebut, pilih Kirim untuk ditinjau. Pengguna di organisasi atau akun Anda yang telah ditentukan sebagai peninjau templat pada tab Peng aturan di akan Change Manager diberi tahu bahwa templat perubahan baru sedang menunggu peninjauan mereka.

    Jika topik Amazon SNS telah ditentukan untuk templat perubahan, pemberitahuan akan dikirim saat templat perubahan ditolak atau disetujui. Jika Anda tidak menerima pemberitahuan terkait template perubahan ini, Anda dapat kembali ke Change Manager nanti untuk memeriksa statusnya.