View a markdown version of this page

Activation des événements du cycle de vie des groupes dans Resource Groups - AWS Resource Groups

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation des événements du cycle de vie des groupes dans Resource Groups

Note

AWS La fonctionnalité Group Lifecycle Events (GLE) de ne AWS Resource Groups sera plus ouverte aux nouveaux clients à compter du 30 juillet 2026. Si vous souhaitez utiliser cette fonctionnalité, inscrivez-vous avant le 30 juillet 2026. Les clients existants peuvent continuer à utiliser le service normalement. Pour de plus amples informations, veuillez consulter Fonctionnalité des événements du cycle de vie des groupes de AWS Resource Groups changement de disponibilité.

Pour recevoir des notifications concernant les modifications du cycle de vie de vos groupes de ressources, vous pouvez activer les événements relatifs au cycle de vie des groupes. Resource Groups fournit ensuite des informations sur les modifications apportées par vos groupes à Amazon EventBridge. Dans EventBridge, vous pouvez évaluer les modifications et agir en conséquence à l'aide des règles que vous définissez dans le EventBridge service.

Autorisations minimales

Pour activer les événements du cycle de vie de groupe dans votre compte Compte AWS, vous devez vous connecter en tant que principal Gestion des identités et des accès AWS (IAM) avec les autorisations suivantes :

  • resource-groups:UpdateAccountSettings

  • iam:CreateServiceLinkedRole

  • events:PutRule

  • events:PutTargets

  • events:DescribeRule

  • events:ListTargetsByRule

  • cloudformation:DescribeStacks

  • cloudformation:ListStackResources

  • tag:GetResources

Lorsque vous activez pour la première fois les événements du cycle de vie des groupes dans un Compte AWS, Resource Groups crée un rôle lié à un service nommé. AWSServiceRoleForResourceGroups Ce rôle géré est autorisé à utiliser une EventBridge règle gérée par Resource Groups. La règle surveille les balises associées à vos ressources et les CloudFormation piles de votre compte pour détecter toute modification. Resource Groups publie ensuite ces modifications dans le bus d'événements par défaut sur Amazon EventBridge. Le service crée également une règle EventBridge gérée nomméeManaged.ResourceGroups.TagChangeEvents. Cette règle enregistre les détails des modifications de balises de vos ressources. Cela permet à Resource Groups de générer des événements d'adhésion auxquels envoyer EventBridge pour que vos règles personnalisées puissent être traitées. Vos EventBridge règles peuvent ensuite répondre aux événements en envoyant des notifications aux cibles configurées par les règles.

Une fois ces étapes terminées, les règles qui recherchent ces événements devraient commencer à les recevoir dans quelques minutes.

Vous pouvez activer les événements du cycle de vie des groupes à l'aide de l'API du SDK Console de gestion AWS ou à l'aide d'une commande provenant de l'une AWS CLI ou de l'une des API du SDK.

Note

Vous ne pouvez pas activer les événements du cycle de vie des groupes si le quota de vos groupes de ressources est trop élevé. Pour plus d'informations, consultez la section Affichage des quotas de service.

Console de gestion AWS
Pour activer les événements du cycle de vie des groupes dans la console Resource Groups

  1. Ouvrez la page Paramètres dans la console Resource Groups.

  2. Dans la section Événements du cycle de vie du groupe, choisissez le commutateur situé à côté de Notifications désactivées.

  3. Dans la boîte de dialogue de confirmation, choisissez Activer les notifications.

    Le commutateur de fonctionnalités affiche Les notifications sont activées.

Cela met fin à la première partie du processus. Après avoir activé les notifications d'événements, vous pouvez créer des règles dans Amazon EventBridge qui capturent les événements et les envoient à des destinataires spécifiques Services AWS pour traitement.

AWS CLI
Pour activer les événements du cycle de vie des groupes à l'aide du AWS CLI ou le AWS Kits SDK

L'exemple suivant montre comment utiliser le AWS CLI pour activer les événements du cycle de vie des groupes dans Resource Groups. Entrez la commande avec le paramètre principal du service exactement comme indiqué. La sortie indique à la fois l'état actuel et l'état souhaité de la fonctionnalité.

$ aws resource-groups update-account-settings \
    --group-lifecycle-events-desired-status ACTIVE
{
    "AccountSettings": {
        "GroupLifecycleEventsDesiredStatus": "ACTIVE",
        "GroupLifecycleEventsStatus": "IN_PROGRESS"
    }
}

Vous pouvez vérifier que la fonctionnalité est activée en exécutant l'exemple de commande suivant. Lorsque les deux champs de statut affichent la même valeur, l'opération est terminée.

$ aws resource-groups get-account-settings
{
    "AccountSettings": {
        "GroupLifecycleEventsDesiredStatus": "ACTIVE",
        "GroupLifecycleEventsStatus": "ACTIVE"
    }
}

Pour plus d’informations, consultez les ressources suivantes :