Amazon EventBridge Scheduler のセットアップ

https://portal.aws.amazon.com/billing/サインアップ を開きます。

オンラインの手順に従います。

サインアップ手順の一環として、通話呼び出しを受け取り、電話キーパッドで検証コードを入力するように求められます。

にサインアップすると AWS アカウント、 AWS アカウントのルートユーザーが作成されます。ルートユーザーには、アカウントのすべての AWS サービス とリソースへのアクセス権があります。セキュリティのベストプラクティスとして、ユーザーに管理アクセスを割り当て、ルートユーザーのみを使用してルートユーザーアクセスが必要なタスクを実行してください。

次の継承ロールJSONポリシーをコピーし、 としてローカルに保存しますScheduler-Execution-Role.json。この信頼ポリシーにより、ス EventBridge ケジューラはユーザーに代わってロールを引き受けることができます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "scheduler.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

AWS Command Line Interface （AWS CLI) から、次のコマンドを入力して新しいロールを作成します。SchedulerExecutionRole をこのロールに割り当てる名前に置き換えます。

$ aws iam create-role --role-name SchedulerExecutionRole --assume-role-policy-document file://Scheduler-Execution-Role.json

成功すると、 次の出力が表示されます。

{
    "Role": {
        "Path": "/",
        "RoleName": "Scheduler-Execution-Role",
        "RoleId": "BR1L2DZK3K4CTL5ZF9EIL",
        "Arn": "arn:aws:iam::123456789012:role/SchedulerExecutionRole",
        "CreateDate": "2022-03-10T18:45:01+00:00",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "scheduler.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole"
                }
            ]
        }
    }
}

ス EventBridge ケジューラがターゲットを呼び出すことを許可する新しいポリシーを作成するには、次のいずれかの一般的なターゲットを選択します。アクセスJSON許可ポリシーをコピーし、ローカルに.jsonファイルとして保存します。

次のコマンドを実行して、新しいアクセス許可ポリシーを作成します。PolicyName をこのポリシーに割り当てる名前に置き換えます。

$ aws iam create-policy --policy-name PolicyName --policy-document file://PermissionPolicy.json

成功すると、次の出力が表示されます。ポリシー を書き留めますARN。次のステップARNでこれを使用して、ポリシーを実行ロールにアタッチします。

{
    "Policy": {
        "PolicyName": "PolicyName",
        "CreateDate": "2022-03-015T19:31:18.620Z",
        "AttachmentCount": 0,
        "IsAttachable": true,
        "PolicyId": "ZXR6A36LTYANPAI7NJ5UV",
        "DefaultVersionId": "v1",
        "Path": "/",
        "Arn": "arn:aws:iam::123456789012:policy/PolicyName",
        "UpdateDate": "2022-03-015T19:31:18.620Z"
    }
}

次のコマンドを実行して、ポリシーを実行ロールにアタッチします。を、前のステップで作成したポリシーARNの your-policy-arnに置き換えます。SchedulerExecutionRole を実行ロールの名前に置き換えます。

$ aws iam attach-role-policy --policy-arn your-policy-arn --role-name SchedulerExecutionRole

attach-role-policy オペレーションはコマンドラインにレスポンスを返しません。

次のJSON AWS CloudFormation テンプレートをコピーし、 としてローカルに保存しますSchedulerTargetSQS.json。

{
   "AWSTemplateFormatVersion": "2010-09-09",
   "Resources": {
      "MyQueue": {
         "Type": "AWS::SQS::Queue",
         "Properties": {
            "QueueName": "MyQueue"
             }
         }
      },
   "Outputs": {
      "QueueName": {
         "Description": "The name of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "QueueName"
            ]
         }
      },
      "QueueURL": {
         "Description": "The URL of the queue",
         "Value": {
            "Ref": "MyQueue"
         }
      },
      "QueueARN": {
         "Description": "The ARN of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "Arn"
            ]
         }
      }
   }
}

から AWS CLI次のコマンドを実行して、Scheduler-Target-SQS.jsonテンプレートから AWS CloudFormation スタックを作成します。

$ aws cloudformation create-stack --stack-name Scheduler-Target-SQS --template-body file://Scheduler-Target-SQS.json

成功すると、次の出力が表示されます。

{
    "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890"
}

次のコマンドを実行して、 AWS CloudFormation スタックの概要情報を表示します。この情報には、スタックの状態とテンプレートで指定されている出力が含まれます。

$ aws cloudformation describe-stacks --stack-name Scheduler-Target-SQS

成功すると、コマンドは Amazon SQSキューを作成し、次の出力を返します。

{
    "Stacks": [
        {
            "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890",
            "StackName": "Scheduler-Target-SQS",
            "CreationTime": "2022-03-17T16:21:29.442000+00:00",
            "RollbackConfiguration": {},
            "StackStatus": "CREATE_COMPLETE",
            "DisableRollback": false,
            "NotificationARNs": [],
            "Outputs": [
                {
                    "OutputKey": "QueueName",
                    "OutputValue": "MyQueue",
                    "Description": "The name of the queue"
                },
                {
                    "OutputKey": "QueueARN",
                    "OutputValue": "arn:aws:sqs:us-west-2:123456789012:MyQueue",
                    "Description": "The ARN of the queue"
                },
                {
                    "OutputKey": "QueueURL",
                    "OutputValue": "https://sqs.us-west-2.amazonaws.com/123456789012/MyQueue",
                    "Description": "The URL of the queue"
                }
            ],
            "Tags": [],
            "EnableTerminationProtection": false,
            "DriftInformation": {
                "StackDriftStatus": "NOT_CHECKED"
            }
        }
    ]
}

このガイドの後半では、 の値を使用してQueueARN、ス EventBridge ケジューラのターゲットとしてキューを設定します。