Preparazione all'aggiunta di un hook del ciclo di vita al gruppo con scalabilità automatica

Crea una funzione Lambda utilizzando la console Lambda e prendi nota del relativo Amazon Resource Name (ARN). Ad esempio, arn:aws:lambda:region:123456789012:function:my-function. È necessario l'ARN per creare un EventBridge obiettivo. Per ulteriori informazioni, consulta Nozioni di base su Lambda nella Guida per gli sviluppatori AWS Lambda .

Per creare una regola che corrisponda agli eventi per l'avvio delle istanze, utilizza il seguente comando: put-rule.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

Gli esempi seguenti mostrano pattern.json per un'operazione del ciclo di vita per l'avvio di un'istanza. Sostituisci il testo in corsivo con il nome del gruppo con scalabilità automatica.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

Se il comando viene eseguito correttamente, EventBridge risponde con l'ARN della regola. Prendi nota di questo ARN. Dovrai inserirlo una volta arrivato alla fase 4.

Per creare una regola che corrisponda ad altri eventi, modifica il modello di evento. Per ulteriori informazioni, consulta Utilizzato EventBridge per gestire gli eventi di Auto Scaling.

Per specificare la funzione Lambda da utilizzare come destinazione per la regola, usa il seguente comando: put-target.

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

Nel comando precedente, my-rule è il nome specificato per la regola alla fase 2 e il valore per il parametro Arn è l'ARN della funzione che hai creato alla fase 1.

Per aggiungere autorizzazioni che permettono alla regola di richiamare la funzione Lambda, utilizza il seguente comando Lambda: add-permission. Questo comando affida il EventBridge service principal (events.amazonaws.com) e assegna le autorizzazioni alla regola specificata.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

Nel precedente comando:

Se eseguirai il comando correttamente, riceverai un output simile al seguente.

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Il valore di Statement è una versione in formato stringa JSON dell'istruzione aggiunta alla policy della funzione Lambda.

Dopo aver seguito queste istruzioni, passa a Aggiungere un hook del ciclo di vita come fase successiva.

Crea un argomento Amazon SNS utilizzando la console Amazon SNS o il seguente comando: create-topic. Assicurati che l'argomento sia nella stessa Regione del gruppo con scalabilità automatica che stai utilizzando. Per ulteriori informazioni, consulta Nozioni di base su Amazon SNS nella Guida per gli sviluppatori di Amazon Simple Notification Service.

aws sns create-topic --name my-sns-topic

Prendi nota dell'Amazon Resource Name (ARN) dell'argomento, per esempio, arn:aws:sns:region:123456789012:my-sns-topic. Ne avrai bisogno per creare l'hook del ciclo di vita.

Crea un ruolo di servizio IAM per consentire ad Amazon EC2 Auto Scaling l'accesso al tuo destinatario della notifica Amazon SNS.

Come concedere ad Amazon EC2 Auto Scaling l'accesso al tuo argomento SNS

1. Apertura della console IAM https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione sulla sinistra, scegliere Roles (Ruoli).

3. Scegli Crea ruolo.

4. In Seleziona tipo di entità attendibile, scegli Servizio AWS .

5. Per il caso d'uso, in Use cases for other AWS services (Casi d'uso per altri servizi AWS ), scegli EC2 Auto Scaling e poi EC2 Auto Scaling Notification Access (Accesso alle notifiche di EC2 Auto Scaling).

6. Scegli Next (Avanti) due volte per andare alla pagina Name, review, and create (Nomina, verifica e crea).

7. Per Nome ruolo, immettere un nome per il ruolo, (ad esempio my-notification-role), quindi scegliere Crea ruolo.

8. Nella pagina Roles (Ruoli) scegli il ruolo appena creato per aprire la pagina Summary (Riepilogo). Prendere nota del ruolo ARN. Ad esempio, arn:aws:iam::123456789012:role/my-notification-role. Ne avrai bisogno per creare l'hook del ciclo di vita.

Dopo aver seguito queste istruzioni, passa a Aggiunta di hook del ciclo di vita (AWS CLI) come fase successiva.

Crea una coda SQS usando la console Amazon SQS. Assicurati che la coda sia nella stessa Regione del gruppo con scalabilità automatica che stai utilizzando. Per ulteriori informazioni, consulta Nozioni di base su Amazon SQS nella Guida per gli sviluppatori di Amazon Simple Queue Service.

Prendi nota dell'ARN della coda, ad esempio arn:aws:sqs:us-west-2:123456789012:my-sqs-queue. Ne avrai bisogno per creare l'hook del ciclo di vita.

Crea un ruolo di servizio IAM per consentire ad Amazon EC2 Auto Scaling l'accesso alla tua destinazione di notifica Amazon SQS.

Come concedere ad Amazon EC2 Auto Scaling l'accesso alla tua coda SQS

1. Apertura della console IAM https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione sulla sinistra, scegliere Roles (Ruoli).

3. Scegli Crea ruolo.

4. In Seleziona tipo di entità attendibile, scegli Servizio AWS .

5. Per il caso d'uso, in Use cases for other AWS services (Casi d'uso per altri servizi AWS ), scegli EC2 Auto Scaling e poi EC2 Auto Scaling Notification Access (Accesso alle notifiche di EC2 Auto Scaling).

6. Scegli Next (Avanti) due volte per andare alla pagina Name, review, and create (Nomina, verifica e crea).

7. Per Nome ruolo, immettere un nome per il ruolo, (ad esempio my-notification-role), quindi scegliere Crea ruolo.

8. Nella pagina Roles (Ruoli) scegli il ruolo appena creato per aprire la pagina Summary (Riepilogo). Prendere nota del ruolo ARN. Ad esempio, arn:aws:iam::123456789012:role/my-notification-role. Ne avrai bisogno per creare l'hook del ciclo di vita.

Dopo aver seguito queste istruzioni, passa a Aggiunta di hook del ciclo di vita (AWS CLI) come fase successiva.