Vous préparer à ajouter un hook de cycle de vie à un groupe Auto Scaling

Créez une fonction Lambda à l'aide de la console Lambda et notez son Amazon Resource Name (ARN). Par exemple : arn:aws:lambda:region:123456789012:function:my-function. Vous avez besoin de l'ARN pour créer un EventBridge cible. Pour plus d'informations, consultez Prise en main de Lambda dans le Guide du développeur AWS Lambda .

Pour créer une règle qui correspond aux événements de lancement d'une instance, utilisez la commande put-rule suivante.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

L'exemple suivant illustre le fichier pattern.json correspondant à une action de cycle de vie de lancement d'instance. Remplacez le texte dans italics avec le nom de votre groupe Auto Scaling.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

Si la commande s'exécute correctement, EventBridge répond avec l'ARN de la règle. Notez cet ARN. Vous devrez le saisir au cours de l'étape 4.

Pour créer une règle qui correspond à d'autres événements, modifiez le modèle d'événement. Pour plus d’informations, consultez EventBridge À utiliser pour gérer les événements Auto Scaling.

Pour spécifier la fonction Lambda à utiliser comme cible pour la règle, utilisez la commande put-targets suivante :

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

Dans la commande précédente, my-rule est le nom que vous avez spécifié pour la règle à l'étape 2 et la valeur de Arn Le paramètre est l'ARN de la fonction que vous avez créée à l'étape 1.

Pour ajouter des autorisations permettant à la règle d'invoquer votre fonction Lambda cible, utilisez la commande add-permission Lambda suivante. Cette commande fait confiance à EventBridge directeur de service (events.amazonaws.com) et étend les autorisations à la règle spécifiée.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

Dans la commande précédente :

Si la commande s'exécute correctement, vous recevez une sortie similaire à ce qui suit.

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

La valeur Statement est une version de la chaîne JSON correspondant à l'instruction ajoutée à la politique de la fonction Lambda.

Une fois que vous avez suivi ces instructions, passez à Ajoutez des hooks de cycle de vie à votre groupe Auto Scaling qui est l'étape suivante.

Créez une rubrique Amazon SNS à l'aide de la console Amazon SNS ou de la commande create-topic suivante. Assurez-vous que la rubrique se trouve dans la même région que le groupe Auto Scaling que vous utilisez. Pour plus d'informations, consultez Prise en main d'Amazon SNS dans le Guide du développeur Amazon Simple Notification Service.

aws sns create-topic --name my-sns-topic

Notez l'Amazon Resource Name (ARN) de la rubrique, par exemple arn:aws:sns:region:123456789012:my-sns-topic. Celui-ci est nécessaire pour créer le hook de cycle de vie.

Créez un rôle de service IAM pour accorder à Amazon EC2 Auto Scaling l'autorisation d'accès à votre cible de notification Amazon SNS.

Pour accorder à Amazon EC2 Auto Scaling l'autorisation d'accès à votre rubrique SNS

1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

2. Dans le panneau de navigation de gauche, sélectionnez Roles (Rôles).

3. Sélectionnez Create role (Créer un rôle).

4. Pour Select trusted entity (Sélectionner une entité de confiance), choisissez service AWS .

5. Pour votre cas d'utilisation, sous Use cases for other AWS services (Cas d'utilisation sez EC2 Auto Scaling puis EC2 Auto Scaling Notification Access (Notification d'accès EC2 Auto Scaling).

6. Cliquez deux fois sur Next (Suivant) pour aller à la page Name, review, and create (Nommer, vérifier et créer).

7. Pour Role Name (Nom du rôle), saisissez un nom pour votre rôle (par exemple my-notification-role), puis sélectionnez Create Role (Créer un rôle).

8. Sur la page Roles (Rôles), choisissez le rôle que vous venez de créer pour ouvrir la page Summary (Récapitulatif). Notez l'ARN du rôle. Par exemple : arn:aws:iam::123456789012:role/my-notification-role. Celui-ci est nécessaire pour créer le hook de cycle de vie.

Une fois que vous avez suivi ces instructions, passez à Ajoutez des crochets de cycle de vie (AWS CLI) qui est l'étape suivante.

Créez une file d'attente Amazon SQS à l'aide de la console Amazon SQS. Assurez-vous que la file d'attente se trouve dans la même région que le groupe Auto Scaling que vous utilisez. Pour plus d'informations, consultez Prise en main d'Amazon SQS dans le Guide du développeur Amazon Simple Queue Service.

Notez l'ARN de la file d'attente, par exemple arn:aws:sqs:us-west-2:123456789012:my-sqs-queue. Celui-ci est nécessaire pour créer le hook de cycle de vie.

Créez un rôle de service IAM pour accorder à Amazon EC2 Auto Scaling l'autorisation d'accès à votre cible de notification Amazon SQS.

Pour accorder à Amazon EC2 Auto Scaling l'autorisation d'accès à votre file d'attente SQS

1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

2. Dans le panneau de navigation de gauche, sélectionnez Roles (Rôles).

3. Sélectionnez Create role (Créer un rôle).

4. Pour Select trusted entity (Sélectionner une entité de confiance), choisissez service AWS .

5. Pour votre cas d'utilisation, sous Use cases for other AWS services (Cas d'utilisation sez EC2 Auto Scaling puis EC2 Auto Scaling Notification Access (Notification d'accès EC2 Auto Scaling).

6. Cliquez deux fois sur Next (Suivant) pour aller à la page Name, review, and create (Nommer, vérifier et créer).

7. Pour Role Name (Nom du rôle), saisissez un nom pour votre rôle (par exemple my-notification-role), puis sélectionnez Create Role (Créer un rôle).

8. Sur la page Roles (Rôles), choisissez le rôle que vous venez de créer pour ouvrir la page Summary (Récapitulatif). Notez l'ARN du rôle. Par exemple : arn:aws:iam::123456789012:role/my-notification-role. Celui-ci est nécessaire pour créer le hook de cycle de vie.

Une fois que vous avez suivi ces instructions, passez à Ajoutez des crochets de cycle de vie (AWS CLI) qui est l'étape suivante.

Ouvrez la page Functions (Fonctions) sur la console Lambda.

Choisissez la fonction Lambda de votre choix.

Si vous souhaitez créer une nouvelle fonction Lambda, consultez Créer la fonction Lambda

Choisissez le Configuration onglet, puis Autorisations.

Faites défiler vers le bas jusqu'à Resource-based politique puis choisissez Ajouter des autorisations. Une politique basée sur des ressources est utilisée pour accorder des autorisations pour appeler votre fonction au principal qui est spécifié dans la politique. Dans ce cas, le principal sera le rôle lié au service Amazon EC2 Auto Scaling associée au groupe Auto Scaling.

Dans Policy statement (Déclaration de politique), configurez vos autorisations :

1. Sélectionnez Compte AWS.

2. Pour Principal , saisissez l'ARN du rôle lié au service appelant, par exemple, arn:aws:iam::<aws-account-id>:role/aws-service-role/autoscaling.amazonaws.com/AWSServiceRoleForAutoScaling.

3. Pour Action, choisissez lambda :InvokeFunction.

4. Pour Statement ID (ID de l'instruction), saisissez un ID d'instruction unique, tel que AllowInvokeByAutoScaling.

5. Choisissez Save (Enregistrer).

Une fois que vous avez suivi ces instructions, passez à Ajoutez des crochets de cycle de vie (AWS CLI) qui est l'étape suivante.