Vorbereiten des Hinzufügens eines Lebenszyklus-Hook zu einer Auto-Scaling-Gruppe

Erstellen Sie mithilfe der Lambda-Konsole eine Lambda-Funktion und notieren Sie ihren Amazon-Ressourcennamen (ARN). Beispiel, arn:aws:lambda:region:123456789012:function:my-function. Sie benötigen den ARN, um ein EventBridge Ziel zu erstellen. Weitere Informationen finden Sie unter Erste Schritte mit Lambda im AWS Lambda -Entwicklerhandbuch.

Um eine Regel zu erstellen, die auf Ereignisse für den Start der Instance passt, verwenden Sie den folgenden put-rule-Befehl.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

Im folgenden Beispiel wird die Aktion pattern.json für eine Instance zum Starten des Lebenszyklus veranschaulicht. Ersetzen Sie den Text italicsdurch den Namen Ihrer Auto Scaling Scaling-Gruppe.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

Wenn der Befehl erfolgreich ausgeführt wird, EventBridge antwortet er mit dem ARN der Regel. Notieren Sie diesen ARN. Sie müssen ihn in Schritt 4 eingeben.

Um eine Regel zu erstellen, die mit anderen Ereignissen übereinstimmt, ändern Sie das Ereignismuster. Weitere Informationen finden Sie unter Wird EventBridge zur Behandlung von Auto Scaling Scaling-Ereignissen verwendet.

Verwenden Sie Folgendes, um die Lambda-Funktion anzugeben, die als Ziel für die Regel verwendet werden soll:put-targets-Befehl.

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

Im vorherigen Befehl my-rule ist dies der Name, den Sie in Schritt 2 für die Regel angegeben haben, und der Wert für den Arn Parameter ist der ARN der Funktion, die Sie in Schritt 1 erstellt haben.

Um Berechtigungen hinzuzufügen, die es der Regel erlauben, Ihre Lambda-Funktion aufzurufen, verwenden Sie den folgenden Lambda add-permission-Befehl. Dieser Befehl vertraut dem EventBridge Dienstprinzipal (events.amazonaws.com) und beschränkt die Berechtigungen auf die angegebene Regel.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

Beim vorhergehenden Befehl:

Wird der Befehl erfolgreich ausgeführt, erhalten Sie eine Ausgabe ähnlich der folgenden:

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Der Statement-Wert ist eine JSON-Zeichenfolgenversion der Anweisung, die der Lambda-Funktionsrichtlinie hinzugefügt wurde.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Fügen Sie Lifecycle-Hooks zu Ihrer Auto Scaling Scaling-Gruppe hinzu fort.

Erstellen Sie ein Amazon SNS-Thema mithilfe der Amazon SNS Konsole oder dem folgenden create-topic-Befehl. Stellen Sie sicher, dass sich das Thema in derselben Region befindet wie die verwendete Auto-Scaling-Gruppe. Weitere Informationen finden Sie unter Erste Schritte mit Amazon SNS im Benutzerhandbuch für Amazon Simple Notification Service.

aws sns create-topic --name my-sns-topic

Notieren Sie den Amazon-Ressourcennamen (ARN) des Themas, zum Beispiel arn:aws:sns:region:123456789012:my-sns-topic. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Erstellen Sie eine IAM-Servicerolle, um Amazon EC2 Auto Scaling Zugriff auf Ihr Amazon SNS-Benachrichtigungsziel zu gewähren.

Um Amazon EC2 Auto Scaling Zugriff auf Ihr SNS-Thema zu gewähren

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie im Navigationsbereich auf der linken Seite Roles (Rollen).

3. Wählen Sie Rolle erstellen.

4. Wählen Sie für Select trusted entity (Vertrauenswürdige Entität auswählen) die Option AWS -Service.

5. Wählen Sie für Ihren Anwendungsfall unter Anwendungsfälle für andere AWS Dienste EC2 Auto Scaling und dann EC2 Auto Scaling Notification Access aus.

6. Klicken Sie zweimal auf Next (Weiter), um zur Seite Name, review, and create (Benennen, überprüfen und erstellen) zu gelangen.

7. Geben Sie für Role Name (Name der Rolle) einen Namen für Ihre Rolle ein (z. B. my-notification-role) und wählen Sie dann Create role (Rolle erstellen).

8. Wählen Sie auf der Seite Roles (Rollen) die gerade erstellte Rolle aus, um die Seite Summary (Übersicht) zu öffnen. Notieren Sie sich den ARN der Rolle. Beispiel, arn:aws:iam::123456789012:role/my-notification-role. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Hinzufügen von Lebenszyklus-Hooks (AWS CLI) fort.

Mit der Amazon SQS-Konsole erstellen Sie eine SQS-Warteschlange. Stellen Sie sicher, dass sich die Warteschlange in derselben Region befindet wie die von Ihnen verwendete Auto-Scaling-Gruppe. Weitere Informationen finden Sie unter Erste Schritte mit Amazon SQS im Benutzerhandbuch für Amazon Simple Queue Service.

Notieren Sie den ARN der Warteschlange, z. B. arn:aws:sqs:us-west-2:123456789012:my-sqs-queue. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Erstellen Sie eine IAM-Servicerolle, um Amazon EC2 Auto Scaling Zugriff auf Ihr Amazon SQS SQS-Benachrichtigungsziel zu gewähren.

Um Amazon EC2 Auto Scaling Zugriff auf Ihre SQS-Warteschlange zu gewähren

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie im Navigationsbereich auf der linken Seite Roles (Rollen).

3. Wählen Sie Rolle erstellen.

4. Wählen Sie für Select trusted entity (Vertrauenswürdige Entität auswählen) die Option AWS -Service.

5. Wählen Sie für Ihren Anwendungsfall unter Anwendungsfälle für andere AWS Dienste EC2 Auto Scaling und dann EC2 Auto Scaling Notification Access aus.

6. Klicken Sie zweimal auf Next (Weiter), um zur Seite Name, review, and create (Benennen, überprüfen und erstellen) zu gelangen.

7. Geben Sie für Role Name (Name der Rolle) einen Namen für Ihre Rolle ein (z. B. my-notification-role) und wählen Sie dann Create role (Rolle erstellen).

8. Wählen Sie auf der Seite Roles (Rollen) die gerade erstellte Rolle aus, um die Seite Summary (Übersicht) zu öffnen. Notieren Sie sich den ARN der Rolle. Beispiel, arn:aws:iam::123456789012:role/my-notification-role. Sie benötigen ihn, um den Lebenszyklus-Hook zu erstellen.

Nachdem Sie diese Anweisungen befolgt haben, fahren Sie mit Hinzufügen von Lebenszyklus-Hooks (AWS CLI) fort.