Amazon EventBridge Scheduler einrichten

Kopieren Sie die folgende JSON-Richtlinie zum Annehmen einer Rolle und speichern Sie sie lokal unterScheduler-Execution-Role.json. Diese Vertrauensrichtlinie ermöglicht es EventBridge Scheduler, die Rolle in Ihrem Namen zu übernehmen.

Geben Sie in AWS Command Line Interface (AWS CLI) den folgenden Befehl ein, um eine neue Rolle zu erstellen. SchedulerExecutionRoleErsetzen Sie ihn durch den Namen, den Sie dieser Rolle geben möchten.

$ aws iam create-role --role-name SchedulerExecutionRole --assume-role-policy-document file://Scheduler-Execution-Role.json

Wenn Sie erfolgreich sind, wird die folgende Ausgabe angezeigt:

{
    "Role": {
        "Path": "/",
        "RoleName": "Scheduler-Execution-Role",
        "RoleId": "BR1L2DZK3K4CTL5ZF9EIL",
        "Arn": "arn:aws:iam::123456789012:role/SchedulerExecutionRole",
        "CreateDate": "2022-03-10T18:45:01+00:00",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",		 	 	 
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "scheduler.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole"
                }
            ]
        }
    }
}

Um eine neue Richtlinie zu erstellen, die es dem EventBridge Scheduler ermöglicht, ein Ziel aufzurufen, wählen Sie eines der folgenden allgemeinen Ziele aus. Kopieren Sie die JSON-Berechtigungsrichtlinie und speichern Sie sie lokal als .json Datei.

Führen Sie den folgenden Befehl aus, um die neue Berechtigungsrichtlinie zu erstellen. PolicyNameErsetzen Sie durch den Namen, den Sie dieser Richtlinie geben möchten.

$ aws iam create-policy --policy-name PolicyName --policy-document file://PermissionPolicy.json

Wenn dies erfolgreich ist, wird die folgende Ausgabe angezeigt. Notieren Sie sich den Richtlinien-ARN. Sie verwenden diesen ARN im nächsten Schritt, um die Richtlinie an unsere Ausführungsrolle anzuhängen.

{
    "Policy": {
        "PolicyName": "PolicyName",
        "CreateDate": "2022-03-015T19:31:18.620Z",
        "AttachmentCount": 0,
        "IsAttachable": true,
        "PolicyId": "ZXR6A36LTYANPAI7NJ5UV",
        "DefaultVersionId": "v1",
        "Path": "/",
        "Arn": "arn:aws:iam::123456789012:policy/PolicyName",
        "UpdateDate": "2022-03-015T19:31:18.620Z"
    }
}

Führen Sie den folgenden Befehl aus, um die Richtlinie an Ihre Ausführungsrolle anzuhängen. your-policy-arnErsetzen Sie ihn durch den ARN der Richtlinie, die Sie im vorherigen Schritt erstellt haben. SchedulerExecutionRoleErsetzen Sie es durch den Namen Ihrer Ausführungsrolle.

$ aws iam attach-role-policy --policy-arn your-policy-arn --role-name SchedulerExecutionRole

Die attach-role-policy Operation gibt keine Antwort in der Befehlszeile zurück.

Kopieren Sie die folgende CloudFormation JSON-Vorlage und speichern Sie sie lokal unter. Scheduler-Target-SQS.json

{
   "AWSTemplateFormatVersion": "2010-09-09",
   "Resources": {
      "MyQueue": {
         "Type": "AWS::SQS::Queue",
         "Properties": {
            "QueueName": "MyQueue"
             }
         }
      },
   "Outputs": {
      "QueueName": {
         "Description": "The name of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "QueueName"
            ]
         }
      },
      "QueueURL": {
         "Description": "The URL of the queue",
         "Value": {
            "Ref": "MyQueue"
         }
      },
      "QueueARN": {
         "Description": "The ARN of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "Arn"
            ]
         }
      }
   }
}

Führen Sie von AWS CLI dort aus den folgenden Befehl aus, um einen CloudFormation Stapel aus der Scheduler-Target-SQS.json Vorlage zu erstellen.

$ aws cloudformation create-stack --stack-name Scheduler-Target-SQS --template-body file://Scheduler-Target-SQS.json

Wenn dies erfolgreich ist, wird die folgende Ausgabe angezeigt:

{
    "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890"
}

Führen Sie den folgenden Befehl aus, um zusammenfassende Informationen für Ihren CloudFormation Stack anzuzeigen. Zu diesen Informationen gehören der Status des Stacks und die in der Vorlage angegebenen Ausgaben.

$ aws cloudformation describe-stacks --stack-name Scheduler-Target-SQS

Bei Erfolg erstellt der Befehl die Amazon SQS-Warteschlange und gibt die folgende Ausgabe zurück:

{
    "Stacks": [
        {
            "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890",
            "StackName": "Scheduler-Target-SQS",
            "CreationTime": "2022-03-17T16:21:29.442000+00:00",
            "RollbackConfiguration": {},
            "StackStatus": "CREATE_COMPLETE",
            "DisableRollback": false,
            "NotificationARNs": [],
            "Outputs": [
                {
                    "OutputKey": "QueueName",
                    "OutputValue": "MyQueue",
                    "Description": "The name of the queue"
                },
                {
                    "OutputKey": "QueueARN",
                    "OutputValue": "arn:aws:sqs:us-west-2:123456789012:MyQueue",
                    "Description": "The ARN of the queue"
                },
                {
                    "OutputKey": "QueueURL",
                    "OutputValue": "https://sqs.us-west-2.amazonaws.com/123456789012/MyQueue",
                    "Description": "The URL of the queue"
                }
            ],
            "Tags": [],
            "EnableTerminationProtection": false,
            "DriftInformation": {
                "StackDriftStatus": "NOT_CHECKED"
            }
        }
    ]
}

Später in dieser Anleitung verwenden Sie den Wert für, QueueARN um die Warteschlange als Ziel für den EventBridge Scheduler einzurichten.