Preparación para agregar un enlace de ciclo de vida a un grupo de Auto Scaling

Cree una función Lambda mediante la consola de Lambda y anote el nombre de recurso de Amazon (ARN). Por ejemplo, arn:aws:lambda:region:123456789012:function:my-function. Necesitas el ARN para crear un EventBridge objetivo. Para obtener más información, consulte Introducción a Lambda en la Guía para desarrolladores de AWS Lambda .

Para crear una regla que coincida con los eventos de un lanzamiento de instancia, use el siguiente comando put-rule.

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

En el siguiente ejemplo se muestra pattern.json para una acción del ciclo de vida de inicio de una instancia. Reemplace el texto en cursiva con el nombre de un grupo de escalado automático.

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

Si el comando se ejecuta correctamente, EventBridge responde con el ARN de la regla. Anote este ARN. Tendrá que ingresarlo en el paso 4.

Para crear una regla que coincida con otros eventos, modifique el patrón de eventos. Para obtener más información, consulte Se usa EventBridge para gestionar eventos de Auto Scaling.

Para especificar la función Lambda que se va a utilizar como destino de la regla, utilice el siguiente comando put-targets.

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

En el comando anterior, my-rule es el nombre que especificó para la regla en el paso 2, y el valor del parámetro Arn es el ARN de la función que creó en el paso 1.

Para agregar permisos que permitan a la regla invocar en Lambda de destino, utilice el siguiente comando de Lambda add-permission. Este comando confía en el principal del EventBridge servicio (events.amazonaws.com) y limita los permisos a la regla especificada.

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

En el comando anterior:

Si el comando se ejecuta correctamente, verá un resultado similar al siguiente.

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

El valor de Statement es una versión de cadena JSON de la instrucción que se agregó a la política de la función Lambda.

Una vez que haya seguido estas instrucciones, vaya a Agregar enlaces de ciclo de vida como siguiente paso.

Cree un tema de Amazon SNS mediante la consola de Amazon SNS o el comando create-topic. Asegúrese de que el tema se encuentre en la misma región que el grupo de Auto Scaling que está utilizando. Para obtener más información, consulte Introducción a Amazon SNS en la Guía para desarrolladores de Amazon Simple Notification Service.

aws sns create-topic --name my-sns-topic

Anote el nombre de recurso de Amazon (ARN) del tema, por ejemplo, arn:aws:sns:region:123456789012:my-sns-topic. Lo necesita para crear el enlace de ciclo de vida.

Cree una función de servicio de IAM para dar a Amazon EC2 Auto Scaling acceso a su destino de notificación de Amazon SNS.

Para dar a Amazon EC2 Auto Scaling acceso a su tema de SNS

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación de la izquierda, seleccione Roles.

3. Seleccione Crear rol.

4. En Select trusted entity (Seleccionar entidad de confianza), elija AWS service (Servicio de ).

5. Para su caso de uso, en Use cases for other AWS services (Casos de uso para otros servicios de ), elija EC2 Auto Scaling y, luego, EC2 Auto Scaling Notification Access (Acceso a notificaciones de EC2 Auto Scaling).

6. Elija Next (Siguiente) dos veces para ir a la página Name, review, and create (Asignar nombre, revisar y crear).

7. En Role name (Nombre de rol), ingrese un nombre para el rol, (por ejemplo, my-notification-role) y elija Create role (Crear rol).

8. En la página Roles, elija el rol que acaba de crear para abrir la página Summary (Resumen). Anote el ARN del rol. Por ejemplo, arn:aws:iam::123456789012:role/my-notification-role. Lo necesita para crear el enlace de ciclo de vida.

Una vez que haya seguido estas instrucciones, vaya a Adición de enlaces de ciclo de vida (AWS CLI) como siguiente paso.

Cree una cola de Amazon SQS mediante la consola de Amazon SQS. Asegúrese de que la cola se encuentre en la misma región que el grupo de Auto Scaling que está utilizando. Para obtener más información, consulte Introducción a Amazon SQS en la Guía para desarrolladores de Amazon Simple Queue Service.

Anote el ARN de la cola, por ejemplo, arn:aws:sqs:us-west-2:123456789012:my-sqs-queue. Lo necesita para crear el enlace de ciclo de vida.

Cree una función de servicio de IAM para dar a Amazon EC2 Auto Scaling acceso a su destino de notificación de Amazon SQS.

Para dar a Amazon EC2 Auto Scaling acceso a su cola de SQS

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación de la izquierda, seleccione Roles.

3. Seleccione Crear rol.

4. En Select trusted entity (Seleccionar entidad de confianza), elija AWS service (Servicio de ).

5. Para su caso de uso, en Use cases for other AWS services (Casos de uso para otros servicios de ), elija EC2 Auto Scaling y, luego, EC2 Auto Scaling Notification Access (Acceso a notificaciones de EC2 Auto Scaling).

6. Elija Next (Siguiente) dos veces para ir a la página Name, review, and create (Asignar nombre, revisar y crear).

7. En Role name (Nombre de rol), ingrese un nombre para el rol, (por ejemplo, my-notification-role) y elija Create role (Crear rol).

8. En la página Roles, elija el rol que acaba de crear para abrir la página Summary (Resumen). Anote el ARN del rol. Por ejemplo, arn:aws:iam::123456789012:role/my-notification-role. Lo necesita para crear el enlace de ciclo de vida.

Una vez que haya seguido estas instrucciones, vaya a Adición de enlaces de ciclo de vida (AWS CLI) como siguiente paso.