做好准备向 Auto Scaling 组添加生命周期钩子

通过使用 Lambda 控制台创建 Lambda 函数，并记下其 Amazon Resource Name (ARN)。例如，arn:aws:lambda:region:123456789012:function:my-function。您需要使用 ARN 来创建目标。 EventBridge 有关更多信息，请参阅 Amazon Lambda 开发人员指南中的 Lambda 入门。

要创建匹配实例创建事件的规则，请使用以下 put-rule 命令。

aws events put-rule --name my-rule --event-pattern file://pattern.json --state ENABLED

以下示例显示了实例启动生命周期操作的 pattern.json。将斜体文本替换为您的自动扩缩组的名称。

{
  "source": [ "aws.autoscaling" ],
  "detail-type": [ "EC2 Instance-launch Lifecycle Action" ],
  "detail": {
      "AutoScalingGroupName": [ "my-asg" ]
   }
}

如果命令成功运行，则使用 EventBridge 规则的 ARN 进行响应。记下此 ARN。您需要在第 4 步中输入此信息。

要创建与其他事件匹配的规则，请修改事件模式。有关更多信息，请参阅 使用 EventBridge 处理 Auto Scaling 事件。

要指定要用作规则目标的 Lambda 函数，请使用以下 put-targets 命令。

aws events put-targets --rule my-rule --targets Id=1,Arn=arn:aws:lambda:region:123456789012:function:my-function

在上述命令中，my-rule 是您在第 2 步中为规则指定的名称，Arn 参数的值是您在第 1 步中创建的函数的 ARN。

要添加允许规则调用您的 Lambda 函数的权限，请使用以下 Lambda add-permission 命令。此命令将 EventBridge 服务主体 (events.amazonaws.com) 和范围权限信任到指定规则。

aws lambda add-permission --function-name my-function --statement-id my-unique-id \
  --action 'lambda:InvokeFunction' --principal events.amazonaws.com --source-arn arn:aws:events:region:123456789012:rule/my-rule

在上述命令中：

如果命令成功运行，则您将收到类似于以下内容的输出：

{
  "Statement": "{\"Sid\":\"my-unique-id\",
    \"Effect\":\"Allow\",
    \"Principal\":{\"Service\":\"events.amazonaws.com\"},
    \"Action\":\"lambda:InvokeFunction\",
    \"Resource\":\"arn:aws:lambda:us-west-2:123456789012:function:my-function\",
    \"Condition\":
      {\"ArnLike\":
        {\"AWS:SourceArn\":
         \"arn:aws:events:us-west-2:123456789012:rule/my-rule\"}}}"
}

Statement 值是已添加到 Lambda 函数策略的语句的 JSON 字符串版本。

在遵循以上说明操作后，继续添加生命周期钩子 作为下一步。

通过使用 Amazon SNS 控制台或以下 create-topic 命令创建 Amazon SNS 主题。确保该主题与您使用的 Auto Scaling 组位于同一区域。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

aws sns create-topic --name my-sns-topic

记录主题 Amazon Resource Name (ARN)，例如 arn:aws:sns:region:123456789012:my-sns-topic。您需要它来创建生命周期钩子。

创建 IAM 服务角色，以授予 Amazon EC2 Auto Scaling 访问您的 Amazon SNS 通知目标的权限。

向 Amazon EC2 Auto Scaling 授予访问您的 SNS 主题的权限

1. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在左侧的导航窗格中，选择角色。

3. 选择 创建角色。

4. 对于选择可信实体，选择 Amazon 服务。

5. 对于您的使用案例，在其他 Amazon 服务的使用案例下，选择 EC2 Auto Scaling，然后选择 EC2 Auto Scaling 通知访问权限。

6. 选择 Next（下一步）两次，以前往 Name, review, and create（命名、检查和创建）页面。

7. 对于 Role name（角色名称），输入角色的名称（例如 my-notification-role），然后选择 Create role（创建角色）。

8. 在 Roles (角色) 页面中，选择刚刚创建的角色以打开 Summary (摘要) 页面。记下角色的 ARN。例如，arn:aws:iam::123456789012:role/my-notification-role。您需要它来创建生命周期钩子。

在遵循以上说明操作后，继续添加生命周期钩子 (Amazon CLI) 作为下一步。

使用 Amazon SQS 控制台创建 Amazon SQS 队列。确保队列与您正在使用的 Auto Scaling 组位于同一个区域。有关更多信息，请参阅 Amazon Simple Queue Service 开发人员指南中的 Amazon SQS 入门。

记录队列 ARN，例如 arn:aws:sqs:us-west-2:123456789012:my-sqs-queue。您需要它来创建生命周期钩子。

创建 IAM 服务角色，以授予 Amazon EC2 Auto Scaling 访问您的 Amazon SQS 通知目标的权限。

向 Amazon EC2 Auto Scaling 授予您对 SQS 队列的访问权限

1. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在左侧的导航窗格中，选择角色。

3. 选择 创建角色。

4. 对于选择可信实体，选择 Amazon 服务。

5. 对于您的使用案例，在其他 Amazon 服务的使用案例下，选择 EC2 Auto Scaling，然后选择 EC2 Auto Scaling 通知访问权限。

6. 选择 Next（下一步）两次，以前往 Name, review, and create（命名、检查和创建）页面。

7. 对于 Role name（角色名称），输入角色的名称（例如 my-notification-role），然后选择 Create role（创建角色）。

8. 在 Roles (角色) 页面中，选择刚刚创建的角色以打开 Summary (摘要) 页面。记下角色的 ARN。例如，arn:aws:iam::123456789012:role/my-notification-role。您需要它来创建生命周期钩子。

在遵循以上说明操作后，继续添加生命周期钩子 (Amazon CLI) 作为下一步。