Ziele für Event-Busse bei Amazon EventBridge

Ein Ziel ist eine Ressource oder ein Endpunkt, EventBridge an den ein Ereignis gesendet wird, wenn das Ereignis dem für eine Regel definierten Ereignismuster entspricht. Die Regel verarbeitet die Daten des Ereignisses und sendet die relevanten Informationen an das Ziel. Um Ereignisdaten an ein Ziel zu senden, EventBridge ist eine Zugriffsberechtigung für die Zielressource erforderlich. Sie können für jede Regel bis zu fünf Ziele definieren.

Wenn Sie einer Regel Ziele hinzufügen und diese kurz darauf ausgeführt wird, werden neue oder aktualisierte Ziele möglicherweise nicht sofort aufgerufen. Warten Sie einen Augenblick, bis die Änderungen wirksam werden.

Event-Bus-Ziele sind in der EventBridge Konsole verfügbar

Sie können die folgenden Zieltypen für Regeln in der EventBridge Konsole konfigurieren:

Zielparameter

Einige Ziele senden die Informationen in der Event-Payload nicht an das Ziel, sondern behandeln das Ereignis als Auslöser für den Aufruf einer bestimmten API. EventBridge verwendet die Target-Parameter, um zu bestimmen, was mit diesem Ziel passiert. Diese umfassen u. a. folgende:

Dynamische Pfadparameter

Mit dynamischen Pfadparametern können Sie die JSON-Pfadsyntax anstelle von statischen Werten verwenden, um zur Laufzeit auf Ereignisdaten zu verweisen.

Sie können die dynamische JSON-Pfadsyntax mit Zielparametern verwenden, um JSON-Pfade anstelle von statischen Werten anzugeben (z. B.$.detail.state).

Voraussetzungen

Der gesamte Wert muss ein JSON-Pfad sein, nicht nur ein Teil davon. Beispiel:

EventBridge ersetzt diese Pfade zur Laufzeit durch Daten aus der Ereignisnutzlast im angegebenen Pfad.

Einschränkungen

Dynamische Pfadparameter können nicht auf neue oder transformierte Werte aus der Eingabetransformation verweisen. Die JSON-Pfadsyntax entspricht der Syntax der Eingabetransformation. Weitere Informationen finden Sie unter Amazon EventBridge Input Transformation.

Unterstützte Parameter

Sie können die dynamische Syntax für alle Zeichenkettenfelder dieser Parameter verwenden, die keine Enumerationen sind:

Berechtigungen

Um API-Aufrufe für die Ressourcen zu tätigen, die Ihnen gehören, sind entsprechende EventBridge Berechtigungen erforderlich. Geben Sie mithilfe der EventBridge Konsole oder durch Einstellen des RoleARN Parameters in eine IAM-Ausführungsrolle an PutTargets.

Die folgende Richtlinie definiert beispielsweise die Erlaubnis, Nachrichten an eine Amazon SQS SQS-Warteschlange zu senden:

Und die folgende Vertrauensrichtlinie ermöglicht es EventBridge , diese Rolle zu übernehmen:

Sie können einen API-Gateway-Endpunkt mit konfigurierter IAM-Autorisierung aufrufen, aber die Rolle ist optional, wenn Sie die Autorisierung nicht konfiguriert haben. Weitere Informationen finden Sie unter Amazon EventBridge und AWS Identity and Access Management.

Wenn sich ein anderes Konto in derselben Region befindet und Ihnen die Berechtigung erteilt hat, dann können Sie Ereignisse an dieses Konto senden.

Weitere Informationen finden Sie unter Senden und Empfangen von Ereignissen zwischen AWS Konten bei Amazon EventBridge.

Wenn Ihr Ziel, z. B. eine Amazon SQS SQS-Warteschlange, die AWS Key Management Service (AWS KMS) -Verschlüsselung verwendet, müssen Sie den folgenden Abschnitt in Ihre KMS-Schlüsselrichtlinie aufnehmen:

{
  "Sid": "Allow EventBridge to use the key",
  "Effect": "Allow",
  "Principal": {
    "Service": "events.amazonaws.com"
  },
  "Action": [
    "kms:Decrypt",
    "kms:GenerateDataKey"
  ],
  "Resource": "*"
}

AWS Batch Job-Warteschlangen als Ziele

Bestimmte Parameter AWS Batch submitJob können über BatchParameterskonfiguriert werden.

Andere können in der Ereignisnutzlast angegeben werden. Wenn die Nutzdaten des Ereignisses (weitergeleitet oder über InputTransformers) die folgenden Schlüssel enthalten, werden sie den submitJob Anforderungsparametern zugeordnet:

CloudWatch Protokolliert Gruppen als Ziele

Wenn Sie ein InputTransformermit einem CloudWatch Logs-Ziel nicht verwenden, wird die Ereignisnutzlast als Protokollnachricht und die Quelle des Ereignisses als Zeitstempel verwendet. Wenn Sie eine verwenden InputTransformer, muss die Vorlage wie folgt aussehen:

{"timestamp":<timestamp>,"message":<message>}

EventBridge fasst die an einen Log-Stream gesendeten Einträge stapelweise zusammen und EventBridge kann daher je nach Traffic ein oder mehrere Ereignisse in einen Log-Stream übertragen.

CodeBuild Projekte als Ziele

EventBridge unterstützt sowohl Standard- als auch Batch-Builds als Ziele.

Wenn Sie einen Eingangstransformator verwenden, um das Quellereignis so zu formen, dass es der StartBuildRequestStruktur entspricht, bevor es an ein CodeBuild Ziel übergeben wird, werden die Parameter standardmäßig 1:1 zugeordnet und an codeBuild.StartBuild übergeben.

Um codeBuild.StartBuildBatch stattdessen die Parameter zu übergeben, transformieren Sie das Quellereignis so, dass es der StartBuildBatchRequestStruktur entspricht, und fügen Sie das folgende key/value Paar zur Wurzel des transformierten Ereignisses hinzu:

"buildType": "BATCH"

Amazon ECS-Aufgaben als Ziele

Wenn Sie InputTransformersdas Eingabeereignis so gestalten, dass es der Amazon RunTask TaskOverrideECS-Struktur entspricht, werden die Parameter 1 zu 1 zugeordnet und an übergeben. ecs.RunTask

Reaktionspläne des Incident Managers als Ziele

Wenn das entsprechende Ereignis von CloudWatch Alarms stammt, werden die Details zur Änderung des Alarmstatus in die Auslösedetails des StartIncidentRequest Anrufs beim Incident Manager übernommen.

Systems Manager Run Command als Ziel

Wenn Sie Systems Manager Run Command als Ziel angeben, EventBridge ruft die SendCommandAPI in Ihrem Namen auf. Konfigurieren Sie das Ziel mithilfe von RunCommandParameters, das das auszuführende SSM-Dokument und die Zielinstanzen oder -Tags angibt.

RunCommandParametersenthält die folgenden Felder:

Verwenden Sie das Input Feld auf dem TargetObjekt, um anzugeben, welches SSM-Dokument ausgeführt werden soll, und um Parameter an dieses Dokument zu übergeben. Der Input Wert muss ein JSON-Objekt mit der folgenden Struktur sein:

{
  "DocumentName": "document-name",
  "DocumentVersion": "version",
  "Parameters": {
    "parameter-key": ["parameter-value"]
  }
}

Wobei Folgendes gilt:

Mit dem folgenden AWS CLI Befehl wird beispielsweise eine Regel erstellt, die das AWS-RunShellScript Dokument auf einer bestimmten Instanz ausführt, wenn ein EventBridge Ereignis zutrifft:

aws events put-targets --rule "my-rule" --targets '[{
  "Id": "ssm-target-1",
  "Arn": "arn:aws:ssm:region:account-id:document/AWS-RunShellScript",
  "RoleArn": "arn:aws:iam::account-id:role/EventBridgeSSMRole",
  "Input": "{\\"Parameters\\":{\\"commands\\":[\\"echo Hello from EventBridge\\"]}}",
  "RunCommandParameters": {
    "RunCommandTargets": [{
      "Key": "InstanceIds",
      "Values": ["i-0123456789abcdef0"]
    }]
  }
}]'

Amazon SQS SQS-Warteschlangen als Ziele

EventBridge unterstützt nicht die Verwendung von Amazon SQS SQS-Warteschlangen, die mit einem verschlüsselt sind. AWS-eigener Schlüssel Dazu gehören sowohl Ziele als auch Amazon SQS SQS-Warteschlangen, die als Warteschlangen mit uneingeschränkten Buchstaben für Ziele angegeben sind. Weitere Informationen dazu finden Sie unter AWS-eigene Schlüssel Eigene Schlüssel AWS im Entwicklerhandbuch.AWS Key Management Service