建立變更請求

開啟位於 https://console.aws.amazon.com/systems-manager/ 的 AWS Systems Manager 主控台。

在導覽窗格中，選擇 Change Manager。

選擇 Create request (建立請求)。

搜尋並選取您要用於此變更請求的變更範本。

選擇 Next (下一步)。

對於 Name (名稱)，輸入可輕鬆識別用途的變更請求名稱，例如 UpdateEC2LinuxAMI-us-east-2。

對於 Runbook (Runbook)，選取您要用來進行請求的變更的 Runbook。

對於 Change request information (變更請求資訊)，請使用 Markdown 提供有關變更請求的其他資訊，以協助檢閱者決定是否要核准或拒絕變更請求。您使用的範本作者可能已提供指示或供您回答的問題。

在 Workflow start time (工作流程開始時間) 區段，選擇以下其中一項：

在 Change request approvals (變更請求核准) 區段，執行下列動作：

選擇 Next (下一步)。

對於 IAM role (IAM 角色)，在您的目前帳戶中，選取 IAM 角色，而該角色具有執行為此變更請求指定的 Runbook 所需的許可。

此角色也稱為自動化的服務角色，或擔任角色。如需有關此角色的詳細資訊，請參閱 設定自動化。

在 Deployment location (部署位置) 區段中，選擇下列其中一個選項：

在 Deployment targets (部署目標) 區段中，執行下列動作：

如果您選擇 Specify parameter values (指定參數值) 來更新上一個步驟中的多個資源：在 Runbook parameters (Runbook 參數) 區段中，指定所需輸入參數的值。您必須提供的參數值是以與您選擇的變更範本關聯的 Automation Runbook 內容為基礎。

例如，如果變更範本使用 AWS-RetartEC2Instance Runbook，則必須為 InstanceId 參數輸入一個或多個執行個體 ID。或者，選擇 Show interactive instance picker (顯示互動式執行個體選擇器)，然後逐一選取可用的執行個體。

選擇 Next (下一步)。

在 Review and submit (檢閱及提交) 頁面上，再次檢查您為此變更請求指定的資源和選項。

對於任何您想要變更的區段，選擇 Edit (編輯) 按鈕。

當您對變更請求的詳細資訊感到滿意時，請選擇 Submit for approval (提交核准)。

如果您尚未安裝並設定 AWS CLI 或 AWS Tools for PowerShell，請進行相應的操作。

如需相關資訊，請參閱安裝或更新 AWS CLI 的最新版本和安裝 AWS Tools for PowerShell。

在您的本機電腦建立名稱如 MyChangeRequest.json 的 JSON 檔案，然後將以下內容貼至其中。

將預留位置取代為變更請求的值。

{
    "ChangeRequestName": "MyChangeRequest",
    "DocumentName": "AWS-HelloWorldChangeTemplate",
    "DocumentVersion": "$DEFAULT",
    "ScheduledTime": "2021-12-30T03:00:00",
    "ScheduledEndTime": "2021-12-30T03:05:00",
    "Tags": [
        {
            "Key": "Purpose",
            "Value": "Testing"
        }
    ],
    "Parameters": {
        "Approver": [
            "JohnDoe"
        ],
        "ApproverType": [
            "IamUser"
        ],
        "ApproverSnsTopicArn": [
            "arn:aws:sns:us-east-2:123456789012:MyNotificationTopic"
        ]
    },
    "Runbooks": [
        {
            "DocumentName": "AWS-HelloWorld",
            "DocumentVersion": "1",
            "MaxConcurrency": "1",
            "MaxErrors": "1",
            "Parameters": {
                "AutomationAssumeRole": [
                    "arn:aws:iam::123456789012:role/MyChangeManagerAssumeRole"
                ]
            }
        }
    ],
    "ChangeDetails": "### Document Name: HelloWorldChangeTemplate\n\n## What does this document do?\nThis change template demonstrates the feature set available for creating change templates for Change Manager. This template starts a Runbook workflow for the Automation document called AWS-HelloWorld.\n\n## Input Parameters\n* ApproverSnsTopicArn: (Required) Amazon Simple Notification Service ARN for approvers.\n* Approver: (Required) The name of the approver to send this request to.\n* ApproverType: (Required) The type of reviewer.\n  * Allowed Values: IamUser, IamGroup, IamRole, SSOGroup, SSOUser\n\n## Output Parameters\nThis document has no outputs \n"
}

在您建立 JSON 檔案的目錄裡執行下列命令。

aws ssm start-change-request-execution --cli-input-json file://MyChangeRequest.json

系統會傳回相關資訊，如下所示。

{
    "AutomationExecutionId": "b3c1357a-5756-4839-8617-2d2a4EXAMPLE"
}