Amazon EventBridge Scheduler 문제 해결

Dead Letter Queue(DLQ) 설정

{
    "DeadLetterConfig": {
        "Arn": "arn:aws:sqs:region:account-id:MyDLQ"
    }
}
                    

참고: DLQ가 KMS 키로 암호화된 경우 키 정책에서 EventBridge Scheduler가 이를 사용하도록 허용하는지 확인합니다.

{
    "Sid": "Allow EventBridge Scheduler to use the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "scheduler.amazonaws.com"
    },
    "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
    ],
    "Resource": "*"
}
                    

API 파라미터 확인

네트워크 구성 검토

{
    "RetryPolicy": {
        "MaximumRetryAttempts": 3,
        "MaximumEventAgeInSeconds": 3600
    }
}
                    

대상별 구성 확인

CloudWatch 지표 모니터링

Dead Letter Queue(DLQ)를 사용하여 권한 문제 확인

신뢰 관계 확인

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Principal": {
            "Service": "scheduler.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }]
}
                    

일정 실행 역할 권한 확인

// For Lambda function targets - add to schedule execution role
{
    "Version": "2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "lambda:InvokeFunction"
        ],
        "Resource": "arn:aws:lambda:region:account-id:function:function-name"
    }]
}

// For SQS queue targets - add to schedule execution role
{
    "Version": "2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "sqs:SendMessage"
        ],
        "Resource": "arn:aws:sqs:region:account-id:queue-name"
    }]
}
                    

암호화된 리소스 액세스 확인

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "arn:aws:kms:region:account-id:key/key-id"
        }
    ]
}
                    

역할 ARN 구성 확인

CloudWatch 지표 모니터링

특정 오류 메시지 확인

현재 일정을 검토하고 최적화합니다. 유사한 일정을 통합하거나 사용하지 않는 일정을 제거하는 것이 좋습니다.

API 스로틀링의 경우 API 직접 호출에서 백오프를 사용한 재시도를 구현합니다.

더 높은 할당량이 필요한 경우 Service Quotas 콘솔을 통해 증가를 요청할 수 있습니다. EventBridge Scheduler를 선택하고 늘려야 할 할당량을 선택한 다음 사업성 근거와 함께 요청을 제출합니다.

cron 표현식 확인

시간대 고려 사항

일광 절약 영향의 예: GMT 기준 오전 7시에 실행되도록 일정을 구성하는 경우:

일정이 연중 동일한 현지 시간에 실행되어야 하는 경우 일정을 생성할 때 적절한 시간대와 일광 절약이 해당 시간대에 미치는 영향을 선택해야 합니다.

유연한 기간 이해

rate 표현식 및 cron 표현식 검토

예제:

CloudWatch 지표 모니터링

cron 표현식 구문 검토

제한 사항 이해

일정 미리 보기 기능 사용

CloudWatch 지표 확인:

실패한 간접 호출을 캡처하고 분석하도록 Dead Letter Queue(DLQ)를 구성합니다.

원하는 서비스가 템플릿 기반 대상으로 지원되는지 확인합니다.

지원되지 않는 경우 범용 대상을 대신 사용하고 서비스에 대한 적절한 API 직접 호출을 수행하도록 구성합니다.