準備將 lifecycle hook 新增至您的 Auto Scaling 群組

使用 Lambda 主控台建立 Lambda 函數，及記下 Amazon Resource Name (ARN)。例如：arn:aws:lambda:region:123456789012:function:my-function。您需要 ARN 來創建一個 EventBridge 目標。如需詳細資訊，請參閱《AWS Lambda 開發人員指南》中的 Lambda 入門。

若要建立符合執行個體啟動之事件的規則，請使用下列 put-rule 命令。

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

以下範例展示適用於執行個體啟動生命週期動作的 pattern.json。將斜體顯示文字取代為您的 Auto Scaling 群組名稱。

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

如果命令執行成功，請使用規則的 ARN EventBridge 回應。請記住 ARN。您需要在步驟 4 輸入此名稱。

若要建立符合其他事件的規則，請修改事件模式。如需詳細資訊，請參閱 用 EventBridge 於處理 Auto Scaling 事件。

若要指定要用作規則目標的 Lambda 函數，請使用以下 put-target 命令。

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

在上述命令中，my-rule 是您在步驟 2 中為規則指定的名稱，而 Arn 參數的值則是您在步驟 1 中建立的函數 ARN。

若要新增允許規則呼叫目標 Lambda 函數的許可，請使用以下 Lambda add-permission 命令。此命令會信任指定規則的 EventBridge 服務主體 (events.amazonaws.com) 和範圍權限。

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

在上述命令中：

如果此命令成功執行，您會收到類似如下的輸出。

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Statement 值是陳述式的 JSON 字串版本，且已新增至 Lambda 函數政策。

當您遵照這些指示後，請繼續進行 將生命週期掛鉤添加到您的 Auto Scaling 組 步驟。

使用 Amazon SNS 主控台或下列 create-topic 命令建立 Amazon SNS 主題。請確認此主題與您使用的 Auto Scaling 群組位於同一個區域。如需詳細資訊，請參閱《Amazon Simple Notification Service 開發人員指南》中的 Amazon SNS 入門。

aws sns create-topic --name my-sns-topic

請記下主題 Amazon Resource Name (ARN)，例如 arn:aws:sns:region:123456789012:my-sns-topic。您需要此資訊來建立 lifecycle hook。

建立 IAM 服務角色，讓 Amazon EC2 Auto Scaling 能夠存取 Amazon SNS 通知目標。

讓 Amazon EC2 Auto Scaling 存取 SNS 主題。

1. 前往網址 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

2. 在左側導覽窗格中，選擇 Roles (角色)。

3. 選擇建立角色。

4. 對於 Select trusted entity (選取信任的實體) 區段，選擇 AWS service (AWS 服務)。

5. 針對您的使用案例，在 Use cases for other AWS services (其他 服務的使用案例) 下，選擇 EC2 Auto Scaling，然後選擇 EC2 Auto Scaling Notification Access (EC2 Auto Scaling 通知存取)。

6. 選擇 Next (下一步) 兩次，前往 Name, review, and create (命名、檢閱和建立) 頁面。

7. 在 Role name (角色名稱) 欄位中，輸入角色名稱 (例如：my-notification-role)，然後選擇 Create role (建立角色)。

8. 在 Roles (角色) 頁面上，選擇您剛建立的角色，以開啟 Summary (摘要) 頁面。請記下角色 ARN。例如：arn:aws:iam::123456789012:role/my-notification-role。您需要此資訊來建立 lifecycle hook。

當您遵照這些指示後，請繼續進行下一步：新增 lifecycle hook (AWS CLI)。

使用 Amazon SQS 主控台建立 Amazon SQS 佇列。確定佇列與您使用的 Auto Scaling 群組位於相同區域。如需詳細資訊，請參閱《Amazon Simple Queue Service 開發人員指南》中的 Amazon SQS 入門。

記下佇列 ARN，例如 arn:aws:sqs:us-west-2:123456789012:my-sqs-queue。您需要此資訊來建立 lifecycle hook。

建立 IAM 服務角色，讓 Amazon EC2 Auto Scaling 存取 Amazon SQS 通知目標。

讓 Amazon EC2 Auto Scaling 存取 SQS 佇列

1. 前往網址 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

2. 在左側導覽窗格中，選擇 Roles (角色)。

3. 選擇建立角色。

4. 對於 Select trusted entity (選取信任的實體) 區段，選擇 AWS service (AWS 服務)。

5. 針對您的使用案例，在 Use cases for other AWS services (其他 服務的使用案例) 下，選擇 EC2 Auto Scaling，然後選擇 EC2 Auto Scaling Notification Access (EC2 Auto Scaling 通知存取)。

6. 選擇 Next (下一步) 兩次，前往 Name, review, and create (命名、檢閱和建立) 頁面。

7. 在 Role name (角色名稱) 欄位中，輸入角色名稱 (例如：my-notification-role)，然後選擇 Create role (建立角色)。

8. 在 Roles (角色) 頁面上，選擇您剛建立的角色，以開啟 Summary (摘要) 頁面。請記下角色 ARN。例如：arn:aws:iam::123456789012:role/my-notification-role。您需要此資訊來建立 lifecycle hook。

當您遵照這些指示後，請繼續進行下一步：新增 lifecycle hook (AWS CLI)。