Problembehebung bei Amazon EventBridge

Sie können die Themen in diesem Abschnitt verwenden, um EventBridge Amazon-Probleme zu beheben.

Meine Regel wurde ausgeführt, aber meine Lambda-Funktion wurde nicht aufgerufen

Ein Grund dafür, dass Ihre Lambda-Funktion möglicherweise nicht ausgeführt wird, liegt darin, dass Sie nicht über die richtigen Berechtigungen verfügen.

aws lambda add-permission \
--function-name MyFunction \
--statement-id MyId \
--action 'lambda:InvokeFunction' \
--principal events.amazonaws.com \
--source-arn arn:aws:events:us-east-1:123456789012:rule/MyRule
--qualifier alias or version

Ich habe gerade eine Regel erstellt oder bearbeitet, sie stimmt aber nicht mit einem Testereignis überein.

Wenn Sie an einer Regel oder deren Zielen Änderungen vornehmen, stimmen die Einstellungen der eingehenden Ereignisse möglicherweise nicht sofort mit den aktualisierten Regeln überein. Warten Sie einen Augenblick, bis die Änderungen wirksam werden.

Wenn die Ereignisse nach kurzer Zeit immer noch nicht übereinstimmen, überprüfen Sie die CloudWatch Metriken TriggeredRules und FailedInvocations Ihre Regel. Invocations Weitere Informationen zu diesen Metriken finden Sie unter Amazon überwachen EventBridge.

Wenn die Regel einem Ereignis eines AWS Dienstes entsprechen soll, gehen Sie wie folgt vor:

Meine Regel wurde nicht zu dem Zeitpunkt ausgeführt, den ich im ScheduleExpression angegeben habe.

Stellen Sie sicher, dass Sie den Zeitplan für die Regel auf die Zeitzone UTC+0 eingestellt haben. Wenn der ScheduleExpression korrekt ist, befolgen Sie die Schritte unter Ich habe gerade eine Regel erstellt oder bearbeitet, sie stimmt aber nicht mit einem Testereignis überein..

Meine Regel wurde nicht zum erwarteten Zeitpunkt ausgeführt.

EventBridge führt Regeln innerhalb einer Minute nach der von Ihnen festgelegten Startzeit aus. Der Countdown beginnt zu laufen, sobald Sie die Regel erstellen.

Sie können einen Cron-Ausdruck verwenden, um Ziele zu einem bestimmten Zeitpunkt aufzurufen. Wenn Sie eine Regel erstellen möchten, die alle vier Stunden in der 0. Minute ausgeführt wird, gehen Sie wie folgt vor:

Um beispielsweise mithilfe des eine Regel mit dem Namen zu erstellenTestRule, die alle 4 Stunden ausgeführt wird AWS CLI, verwenden Sie den folgenden Befehl.

aws events put-rule --name TestRule --schedule-expression 'cron(0 0/4 * * ? *)'

Wenn Sie eine Regel alle fünf Minuten ausführen möchten, verwenden Sie den folgenden Cron-Ausdruck.

aws events put-rule --name TestRule --schedule-expression 'cron(0/5 * * * ? *)'

Die beste Auflösung für eine EventBridge Regel, die einen Cron-Ausdruck verwendet, ist eine Minute. Die geplante Regel wird innerhalb der angegebenen Minute ausgeführt, aber nicht exakt in der 0. Sekunde.

Da EventBridge Zieldienste verteilt sind, kann es zwischen der Ausführung der geplanten Regel und dem Zeitpunkt, zu dem der Zieldienst die Aktion für die Zielressource ausführt, eine Verzögerung von mehreren Sekunden geben.

Meine Regel stimmt überein AWS globale Service-API-Aufrufe, aber sie wurde nicht ausgeführt

AWS globale Dienste wie IAM und Amazon Route 53 sind nur in der Region USA Ost (Nord-Virginia) verfügbar, sodass Ereignisse aus AWS API-Aufrufen von globalen Diensten nur in dieser Region verfügbar sind. Weitere Informationen finden Sie unter Ereignisse von AWS service.

Die mit meiner Regel verknüpfte IAM-Rolle wird ignoriert, wenn die Regel ausgeführt wird.

EventBridge unterstützt IAM-Ausführungsrollen für alle Zieltypen. Wenn die IAM-Rolle Ihrer Regel ignoriert zu werden scheint, überprüfen Sie, ob die Vertrauensrichtlinie der Rolle ihre Übernahme zulässt events.amazonaws.com und ob die Berechtigungsrichtlinie die erforderliche Aktion für das Ziel gewährt (z. B. lambda:InvokeFunctionsns:Publish, odersqs:SendMessage).

Wenn für Lambda-, Amazon SNS- und Amazon SQS-Ziele keine IAM-Ausführungsrolle für das Ziel konfiguriert ist, wird auf ressourcenbasierte Berechtigungen für die EventBridge Zielressource zurückgegriffen.

Stellen Sie sicher, dass Ihre regionalen AWS STS Endpunkte aktiviert sind, damit sie sie verwenden EventBridge können, wenn Sie die von Ihnen angegebene IAM-Rolle übernehmen. Weitere Informationen finden Sie unter Aktivieren und Deaktivieren AWS STS in einer AWS Region im IAM-Benutzerhandbuch.

Meine Regel verfügt über ein Ereignismuster, das einer Ressource entsprechen soll, aber es stimmen keine Ereignisse überein.

Die meisten Dienste AWS behandeln einen Doppelpunkt (:) oder Schrägstrich (/) als dasselbe Zeichen in Amazon-Ressourcennamen (ARNs). In den Ereignismustern und Regeln EventBridge wird jedoch eine exakte Übereinstimmung verwendet. Regeln bei Amazon EventBridge Verwenden Sie also die richtigen ARN-Zeichen zum Erstellen von Ereignismustern, sodass sie mit der ARN-Syntax in dem Ereignis übereinstimmen.

Bei einigen Ereignissen, wie z. B. AWS API-Aufrufereignissen von CloudTrail, ist im Ressourcenfeld nichts enthalten.

Die Bereitstellung meines Ereignisses an das Ziel verzögerte sich.

EventBridge versucht, ein Ereignis bis zu 24 Stunden lang an ein Ziel weiterzuleiten, außer in Szenarien, in denen Ihre Zielressource begrenzt ist. Der erste Versuch erfolgt, sobald das Ereignis im Ereignis-Stream eintrifft. Wenn der Zieldienst Probleme hat, verschiebt er EventBridge automatisch den Termin für eine weitere Lieferung. Wenn seit dem Eintreffen des Ereignisses 24 Stunden vergangen sind, EventBridge stoppt der Versuch, das Ereignis zuzustellen, und veröffentlicht die FailedInvocations Metrik in CloudWatch. Wir empfehlen, dass Sie eine Warteschlange für unzustellbare Nachrichten einrichten, um Ereignisse zu speichern, die nicht erfolgreich an ein Ziel übermittelt werden konnten. Weitere Informationen finden Sie unter Verwenden Sie Warteschlangen mit unzustellbaren Nachrichten zur Verarbeitung nicht zugestellter Ereignisse in EventBridge.

Einige Ereignisse wurden nie in mein Ziel ausgeliefert

Wenn das Ziel einer EventBridge Regel für einen längeren Zeitraum eingeschränkt ist, wird die Übermittlung EventBridge möglicherweise nicht erneut versucht. Wenn das Ziel beispielsweise nicht für die Verarbeitung des eingehenden Veranstaltungen bei Amazon EventBridge Ereignisdatenverkehrs eingerichtet ist und der Zieldienst Anfragen, die in Ihrem Namen gestellt werden, einschränkt, wird die EventBridge Zustellung möglicherweise nicht erneut EventBridge versucht.

Meine Regel wurde als Antwort auf ein Ereignis mehr als einmal ausgeführt.

In seltenen Fällen kann die gleiche Regel mehr als einmal für ein einzelnes Ereignis oder eine geplante Zeit ausgeführt werden, oder dasselbe Ziel kann für eine bestimmte ausgelöste Regel mehr als einmal aufgerufen werden.

Verhindern von Endlosschleifen

In ist es möglich EventBridge, eine Regel zu erstellen, die zu Endlosschleifen führt, in denen die Regel wiederholt ausgeführt wird. Wenn Sie über eine Regel verfügen, die eine Endlosschleife verursacht, schreiben Sie sie so um, dass die Aktionen, die die Regel ausführt, nicht derselben Regel entsprechen.

Beispielsweise verursacht eine Regel, die erkennt, dass sich ACLs in einem Amazon-S3-Bucket geändert haben, und dann Software ausführt, um sie in einen neuen Zustand zu versetzen, eine Endlosschleife. Eine Möglichkeit, dieses Problem zu lösen, besteht darin, die Regel so umzuschreiben, dass sie nur mit ACLs übereinstimmt, die sich in einem fehlerhaften Zustand befinden.

Eine Endlosschleife kann schnell höhere Gebühren als erwartet verursachen. Wir empfehlen, dass Sie Budgetierung verwenden, um Warnungen zu erhalten, wenn die Gebühren das von Ihnen angegebene Limit überschreiten. Weitere Informationen finden Sie unter Verwalten der Kosten mit Budgets.

Meine Ereignisse werden nicht in die Amazon SQS-Zielwarteschlange ausgeliefert

Wenn Ihre Amazon-SQS-Warteschlange verschlüsselt ist, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel erstellen und den folgenden Berechtigungsabschnitt in Ihre KMS-Schlüsselrichtlinie aufnehmen. Weitere Informationen finden Sie unter AWS KMS Berechtigungen konfigurieren.

{
  "Sid": "Allow EventBridge to use the key",
  "Effect": "Allow",
  "Principal": {
    "Service": "events.amazonaws.com"
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Meine Regel wird ausgeführt, aber mir werden keine im Amazon SNS-Thema veröffentlichten Nachrichten angezeigt.

Szenario 1

Sie benötigen die Berechtigung, Nachrichten im Amazon-SNS-Thema zu veröffentlichen. Verwenden Sie den folgenden Befehl mit dem AWS CLI, ersetzen Sie us-east-1 durch Ihre Region und verwenden Sie Ihren Themen-ARN.

aws sns get-topic-attributes --region us-east-1 --topic-arn "arn:aws:sns:us-east-1:123456789012:MyTopic"

Wenn Sie über die richtige Berechtigung verfügen möchten, müssen Ihre Richtlinienattribute den folgenden ähneln.

Wenn in Ihrer Richtlinie events.amazonaws.com mit Publish-Berechtigung nicht angezeigt wird, kopieren Sie zunächst die aktuelle Richtlinie und fügen Sie die folgende Anweisung zur Liste der Anweisungen hinzu.

{\"Sid\":\"Allow_Publish_Events\",
\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"events.amazonaws.com\"},
\"Action\":\"sns:Publish\",
\"Resource\":\"arn:aws:sns:us-east-1:123456789012:MyTopic\"}

Legen Sie dann die Themenattribute fest AWS CLI, indem Sie den folgenden Befehl verwenden.

aws sns set-topic-attributes --region us-east-1 --topic-arn "arn:aws:sns:us-east-1:123456789012:MyTopic" --attribute-name Policy --attribute-value NEW_POLICY_STRING

Szenario 2

Wenn Ihr SNS-Thema verschlüsselt ist, müssen Sie den folgenden Abschnitt in Ihre KMS-Schlüsselrichtlinie aufnehmen.

{
  "Sid": "Allow EventBridge to use the key",
  "Effect": "Allow",
  "Principal": {
    "Service": "events.amazonaws.com"
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

Für mein Amazon SNS-Thema gelten EventBridge auch dann noch Berechtigungen, wenn ich die mit dem Amazon SNS-Thema verknüpfte Regel gelöscht habe

Wenn Sie eine Regel mit Amazon SNS als Ziel erstellen, wird Ihrem Amazon SNS-Thema in Ihrem Namen eine Genehmigung EventBridge hinzugefügt. Wenn Sie die Regel kurz nach ihrer Erstellung löschen, wird die Genehmigung EventBridge möglicherweise nicht aus Ihrem Amazon SNS-Thema entfernt. Wenn dies geschieht, können Sie die Berechtigung aus dem Thema mithilfe des Befehls aws sns set-topic-attributes entfernen. Weitere Informationen zu ressourcenbasierten Berechtigungen für das Senden von Ereignissen finden Sie unter Verwendung ressourcenbasierter Richtlinien für Amazon EventBridge.

Welche IAM-Bedingungsschlüssel kann ich verwenden? EventBridge

EventBridge unterstützt die Bedingungsschlüssel von AWS-wide (siehe IAM- und AWS STS Bedingungskontextschlüssel im IAM-Benutzerhandbuch) sowie die unter aufgeführten Schlüssel. Verwendung der IAM-Richtlinienbedingungen in Amazon EventBridge

Woran erkenne ich, wenn EventBridge Regeln verletzt werden?

Sie können den folgenden Alarm verwenden, um Sie zu benachrichtigen, wenn Ihre EventBridge Regeln verletzt werden.