Vorbereiten des Hinzufügens eines Lebenszyklus-Hook zu einer Auto-Scaling-Gruppe

Erstellen Sie mithilfe der Lambda-Konsole eine Lambda-Funktion und notieren Sie ihren Amazon-Ressourcennamen (ARN). Beispiel, arn:aws:lambda:region:123456789012:function:my-function. Sie benötigen den ARN, um ein EventBridge Ziel zu erstellen. Weitere Informationen finden Sie unter Erste Schritte mit Lambda im AWS Lambda -Entwicklerhandbuch.

Um eine Regel zu erstellen, die auf Ereignisse für den Start der Instance passt, verwenden Sie den folgenden put-rule-Befehl.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

Im folgenden Beispiel wird die Aktion pattern.json für eine Instance zum Starten des Lebenszyklus veranschaulicht. Ersetzen Sie den Text italics durch den Namen Ihrer Auto Scaling-Gruppe.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

Wenn der Befehl erfolgreich ausgeführt wird, EventBridge antwortet er mit dem ARN der Regel. Notieren Sie diesen ARN. Sie müssen ihn in Schritt 4 eingeben.

Um eine Regel zu erstellen, die mit anderen Ereignissen übereinstimmt, ändern Sie das Ereignismuster. Weitere Informationen finden Sie unter Wird EventBridge zur Behandlung von Auto Scaling Scaling-Ereignissen verwendet.

Verwenden Sie Folgendes, um die Lambda-Funktion anzugeben, die als Ziel für die Regel verwendet werden soll:put-targets-Befehl.

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

Im vorherigen Befehl my-rule ist dies der Name, den Sie in Schritt 2 für die Regel angegeben haben, und der Wert für den Arn Parameter ist der ARN der Funktion, die Sie in Schritt 1 erstellt haben.

Um Berechtigungen hinzuzufügen, die es der Regel erlauben, Ihre Lambda-Funktion aufzurufen, verwenden Sie den folgenden Lambda add-permission-Befehl. Dieser Befehl vertraut dem EventBridge Dienstprinzipal (events.amazonaws.com) und beschränkt die Berechtigungen auf die angegebene Regel.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

Beim vorhergehenden Befehl:

Wird der Befehl erfolgreich ausgeführt, erhalten Sie eine Ausgabe ähnlich der folgenden:

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Der Statement-Wert ist eine JSON-Zeichenfolgenversion der Anweisung, die der Lambda-Funktionsrichtlinie hinzugefügt wurde.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Fügen Sie Ihrer Auto Scaling-Gruppe Lifecycle-Hooks hinzu fort.

Erstellen Sie ein Amazon SNS-Thema mithilfe der Amazon SNS Konsole oder dem folgenden create-topic-Befehl. Stellen Sie sicher, dass sich das Thema in derselben Region befindet wie die verwendete Auto-Scaling-Gruppe. Weitere Informationen finden Sie unter Erste Schritte mit Amazon SNS im Benutzerhandbuch für Amazon Simple Notification Service.

aws sns create-topic --name my-sns-topic

Notieren Sie den Amazon-Ressourcennamen (ARN) des Themas, zum Beispiel arn:aws:sns:region:123456789012:my-sns-topic. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Erstellen Sie eine IAM-Servicerolle, um Amazon EC2 Auto Scaling Zugriff auf Ihr Amazon SNS-Benachrichtigungsziel zu gewähren.

So gewähren Sie Amazon EC2 Auto Scaling Zugriff auf Ihr SNS-Thema

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie im Navigationsbereich auf der linken Seite Roles (Rollen).

3. Wählen Sie Rolle erstellen aus.

4. Wählen Sie für Select trusted entity (Vertrauenswürdige Entität auswählen) die Option AWS -Dienst.

5. Wählen Sie für Ihren Anwendungsfall unter Use cases for other AWS services (Anwendungsfälle für andere -Dienste), EC2 Auto Scaling (EC2 Auto Scaling) und dann EC2 Auto Scaling Notification Access (Zugriff auf EC2-Auto-Scaling-Benachrichtigungen) aus.

6. Klicken Sie zweimal auf Next (Weiter), um zur Seite Name, review, and create (Benennen, überprüfen und erstellen) zu gelangen.

7. Geben Sie für Role Name (Name der Rolle) einen Namen für Ihre Rolle ein (z. B. my-notification-role) und wählen Sie dann Create role (Rolle erstellen).

8. Wählen Sie auf der Seite Roles (Rollen) die gerade erstellte Rolle aus, um die Seite Summary (Übersicht) zu öffnen. Notieren Sie sich den ARN der Rolle. Beispiel, arn:aws:iam::123456789012:role/my-notification-role. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Lifecycle-Hooks hinzufügen (AWS CLI) fort.

Mit der Amazon SQS-Konsole erstellen Sie eine SQS-Warteschlange. Stellen Sie sicher, dass sich die Warteschlange in derselben Region befindet wie die von Ihnen verwendete Auto-Scaling-Gruppe. Weitere Informationen finden Sie unter Erste Schritte mit Amazon SQS im Benutzerhandbuch für Amazon Simple Queue Service.

Notieren Sie den ARN der Warteschlange, z. B. arn:aws:sqs:us-west-2:123456789012:my-sqs-queue. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Erstellen Sie eine IAM-Servicerolle, um Amazon EC2 Auto Scaling Zugriff auf Ihr Amazon SQS-Benachrichtigungsziel zu gewähren.

So gewähren Sie Amazon EC2 Auto Scaling Zugriff auf Ihre SQS-Warteschlange

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie im Navigationsbereich auf der linken Seite Roles (Rollen).

3. Wählen Sie Rolle erstellen aus.

4. Wählen Sie für Select trusted entity (Vertrauenswürdige Entität auswählen) die Option AWS -Dienst.

5. Wählen Sie für Ihren Anwendungsfall unter Use cases for other AWS services (Anwendungsfälle für andere -Dienste), EC2 Auto Scaling (EC2 Auto Scaling) und dann EC2 Auto Scaling Notification Access (Zugriff auf EC2-Auto-Scaling-Benachrichtigungen) aus.

6. Klicken Sie zweimal auf Next (Weiter), um zur Seite Name, review, and create (Benennen, überprüfen und erstellen) zu gelangen.

7. Geben Sie für Role Name (Name der Rolle) einen Namen für Ihre Rolle ein (z. B. my-notification-role) und wählen Sie dann Create role (Rolle erstellen).

8. Wählen Sie auf der Seite Roles (Rollen) die gerade erstellte Rolle aus, um die Seite Summary (Übersicht) zu öffnen. Notieren Sie sich den ARN der Rolle. Beispiel, arn:aws:iam::123456789012:role/my-notification-role. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Lifecycle-Hooks hinzufügen (AWS CLI) fort.

Öffnen Sie die Seite Funktionen der Lambda-Konsole.

Wählen Sie die gewünschte Lambda-Funktion.

Informationen zum Erstellen einer neuen Lambda-Funktion finden Sie unter So erstellen Sie die Lambda-Funktion:

Wählen Sie die Registerkarte „Konfiguration“ und dann „Berechtigungen“.

Scrollen Sie nach unten zur Resource-based Richtlinie und wählen Sie dann Berechtigungen hinzufügen aus. Eine ressourcenbasierte Richtlinie wird verwendet, um dem Prinzipal, der in der Richtlinie angegeben ist, Berechtigungen zum Aufrufen Ihrer Funktion zu erteilen. In diesem Fall wird der Prinzipal die serviceverknüpfte Amazon EC2 Auto Scaling-Rolle sein, die der Auto-Scaling-Gruppe zugeordnet ist.

In der Richtlinienanweisung konfigurieren Sie Ihre Berechtigungen:

1. Wählen Sie AWS-Konto.

2. Für Prinzipal geben Sie den ARN der aufrufenden serviceverknüpften Rolle ein, z. B. arn:aws:iam::<aws-account-id>:role/aws-service-role/autoscaling.amazonaws.com/AWSServiceRoleForAutoScaling.

3. Wählen Sie für Aktion die Option Lambda: InvokeFunction aus.

4. Für Anweisungs-ID geben Sie eine eindeutige Anweisungs-ID ein, wie z. B. AllowInvokeByAutoScaling.

5. Wählen Sie Speichern.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Lifecycle-Hooks hinzufügen (AWS CLI) fort.