Auto Scaling 그룹에 대한 수명 주기 후크 추가 준비

Lambda 콘솔을 사용하여 Lambda 함수를 생성하고 Amazon 리소스 이름(ARN)을 적어둡니다. 예를 들어 arn:aws:lambda:region:123456789012:function:my-function입니다. 대상을 만들려면 ARN이 필요합니다. EventBridge 자세한 설명은 AWS Lambda 개발자 가이드에서 Lambda 시작하기를 참조하세요.

인스턴스 시작에 대한 이벤트와 일치하는 규칙을 생성하려면 다음 put-rule 명령을 사용합니다.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

다음 예에서는 인스턴스 시작 수명 주기 작업을 위한 pattern.json을 보여 줍니다. 기울임꼴 텍스트를 Auto Scaling 그룹의 이름으로 바꿉니다.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

명령이 성공적으로 실행되면 규칙의 ARN으로 EventBridge 응답합니다. ARN을 적어 두세요. 4단계에서 이 정보가 필요합니다.

다른 이벤트와 일치하는 규칙을 생성하려면 이벤트 패턴을 수정합니다. 자세한 설명은 Auto Scaling 이벤트를 처리하는 EventBridge 데 사용합니다. 섹션을 참조하세요.

규칙의 대상으로 사용할 Lambda 함수를 지정하려면 다음 put-targets 명령을 사용합니다.

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

앞의 명령에서 my-rule은 2단계에서 규칙에 지정한 이름이고, Arn 파라미터 값은 1단계에서 생성한 함수의 ARN입니다.

규칙이 Lambda 함수를 호출하도록 허용하는 권한을 추가하려면 다음 Lambda add-permission 명령을 사용합니다. 이 명령은 EventBridge 서비스 주체 (events.amazonaws.com) 를 신뢰하고 권한 범위를 지정된 규칙으로 지정합니다.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

앞의 명령에서:

이 명령이 성공적으로 실행되면 다음과 비슷한 출력이 표시됩니다.

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Statement 값은 Lambda 함수 정책에 추가된 문의 JSON 문자열 버전입니다.

이 지침을 따른 후에는 다음 단계 Auto Scaling 그룹에 라이프사이클 후크 추가로 계속 진행합니다.

Amazon SNS 콘솔 또는 다음 create-topic 명령을 사용하여 Amazon SNS 주제를 생성합니다. 사용 중인 Auto Scaling 그룹과 동일한 지역에 주제가 있는지 확인합니다. 자세한 설명은 Amazon Simple Notification Service 개발자 안내서의 Amazon SNS 시작하기를 참조하세요.

aws sns create-topic --name my-sns-topic

주제 Amazon 리소스 이름(ARN)을 기록합니다(예: arn:aws:sns:region:123456789012:my-sns-topic). 이 이름은 수명 주기 후크를 생성하는데 필요합니다.

Amazon SNS 알림 대상에게 Amazon EC2 Auto Scaling 액세스 권한을 부여할 IAM 서비스 역할을 생성합니다.

Amazon EC2 Auto Scaling에 SNS 주제에 대한 액세스 권한 부여

1. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

2. 왼쪽의 탐색 창에서 역할을 선택합니다.

3. 역할 생성을 선택합니다.

4. 신뢰할 수 있는 엔터티 선택(Select trusted entity)에서 AWS 서비스( service)를 선택합니다.

5. 사용 사례를 보려면 다른 AWS 서비스의 사용 사례(Use cases for other services)에서 EC2 Auto Scaling을 선택한 다음 EC2 Auto Scaling 알림 액세스(EC2 Auto Scaling Notification Access)를 선택합니다.

6. 다음(Next)을 두 번 선택하여 이름 지정, 검토 및 생성(Name, review, and create) 페이지로 이동합니다.

7. 역할 이름(Role name)에 역할의 이름(예: my-notification-role)을 입력하고 역할 생성(Create role)을 선택합니다.

8. 역할 페이지에서 방금 만든 역할을 선택하여 요약 페이지를 엽니다. 역할 ARN을 기록해 둡니다. 예를 들어 arn:aws:iam::123456789012:role/my-notification-role입니다. 이 이름은 수명 주기 후크를 생성하는데 필요합니다.

이 지침을 따른 후에는 다음 단계 수명 주기 후크 추가(AWS CLI)로 계속 진행합니다.

Amazon SQS 콘솔을 사용하여 SQS 대기열을 생성합니다. 사용 중인 Auto Scaling 그룹과 동일한 지역에 대기열이 있는지 확인합니다. 자세한 설명은 Amazon Simple Queue Service 개발자 안내서의 Amazon SQS 시작하기를 참조하세요.

대기열 ARN을 적어 둡니다(예: arn:aws:sqs:us-west-2:123456789012:my-sqs-queue). 이 이름은 수명 주기 후크를 생성하는데 필요합니다.

Amazon SQS 알림 대상에게 Amazon EC2 Auto Scaling 액세스 권한을 부여할 IAM 서비스 역할을 생성합니다.

Amazon EC2 Auto Scaling에 SQS 대기열에 대한 액세스 권한 부여

1. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

2. 왼쪽의 탐색 창에서 역할을 선택합니다.

3. 역할 생성을 선택합니다.

4. 신뢰할 수 있는 엔터티 선택(Select trusted entity)에서 AWS 서비스( service)를 선택합니다.

5. 사용 사례를 보려면 다른 AWS 서비스의 사용 사례(Use cases for other services)에서 EC2 Auto Scaling을 선택한 다음 EC2 Auto Scaling 알림 액세스(EC2 Auto Scaling Notification Access)를 선택합니다.

6. 다음(Next)을 두 번 선택하여 이름 지정, 검토 및 생성(Name, review, and create) 페이지로 이동합니다.

7. 역할 이름(Role name)에 역할의 이름(예: my-notification-role)을 입력하고 역할 생성(Create role)을 선택합니다.

8. 역할 페이지에서 방금 만든 역할을 선택하여 요약 페이지를 엽니다. 역할 ARN을 기록해 둡니다. 예를 들어 arn:aws:iam::123456789012:role/my-notification-role입니다. 이 이름은 수명 주기 후크를 생성하는데 필요합니다.

이 지침을 따른 후에는 다음 단계 수명 주기 후크 추가(AWS CLI)로 계속 진행합니다.