Configurando o Agendador do Amazon EventBridge

Abra https://portal.aws.amazon.com/billing/signup.

Siga as instruções online.

Parte do procedimento de inscrição envolve receber uma chamada telefônica ou uma mensagem de texto e inserir um código de verificação pelo teclado do telefone.

Quando você se inscreve para uma Conta da AWS, um Usuário raiz da conta da AWS é criado. O usuário-raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua o acesso administrativo a um usuário e use somente o usuário-raiz para executar tarefas que exigem acesso de usuário-raiz.

Copie a seguinte política JSON de assumir a função e salve-a localmente como Scheduler-Execution-Role.json. Essa política de confiança permite que o Agendador do EventBridge assuma a função em seu nome.

Do AWS Command Line Interface (AWS CLI), insira o seguinte comando para criar uma nova função: Substitua SchedulerExecutionRole pelo nome que você deseja atribuir a essa função.

$ aws iam create-role --role-name SchedulerExecutionRole --assume-role-policy-document file://Scheduler-Execution-Role.json

Se o teste for bem-sucedido, você verá o seguinte resultado:

{
    "Role": {
        "Path": "/",
        "RoleName": "Scheduler-Execution-Role",
        "RoleId": "BR1L2DZK3K4CTL5ZF9EIL",
        "Arn": "arn:aws:iam::123456789012:role/SchedulerExecutionRole",
        "CreateDate": "2022-03-10T18:45:01+00:00",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",		 	 	 
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "scheduler.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole"
                }
            ]
        }
    }
}

Para criar uma nova política que permita que o Agendador do EventBridge invoque um destino, escolha um dos seguintes destinos comuns: Copie a política de permissão JSON e salve-a localmente como um arquivo .json.

Execute o seguinte comando para criar a nova política de permissão: Substitua PolicyName pelo nome que você deseja atribuir a essa política.

$ aws iam create-policy --policy-name PolicyName --policy-document file://PermissionPolicy.json

Se for bem-sucedido, você verá o seguinte resultado: Observe o ARN da política. Você usa esse ARN na próxima etapa para anexar a política à nossa função de execução.

{
    "Policy": {
        "PolicyName": "PolicyName",
        "CreateDate": "2022-03-015T19:31:18.620Z",
        "AttachmentCount": 0,
        "IsAttachable": true,
        "PolicyId": "ZXR6A36LTYANPAI7NJ5UV",
        "DefaultVersionId": "v1",
        "Path": "/",
        "Arn": "arn:aws:iam::123456789012:policy/PolicyName",
        "UpdateDate": "2022-03-015T19:31:18.620Z"
    }
}

Para associar a política à sua função de execução, execute o comando a seguir. Substitua your-policy-arn pelo ARN da política que você criou na etapa anterior. Substitua SchedulerExecutionRole pelo nome da sua função de execução.

$ aws iam attach-role-policy --policy-arn your-policy-arn --role-name SchedulerExecutionRole

A operação attach-role-policy não retorna uma resposta na linha de comando.

Copie o modelo JSON CloudFormation a seguir e salve-o localmente como SchedulerTargetSQS.json.

{
   "AWSTemplateFormatVersion": "2010-09-09",
   "Resources": {
      "MyQueue": {
         "Type": "AWS::SQS::Queue",
         "Properties": {
            "QueueName": "MyQueue"
             }
         }
      },
   "Outputs": {
      "QueueName": {
         "Description": "The name of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "QueueName"
            ]
         }
      },
      "QueueURL": {
         "Description": "The URL of the queue",
         "Value": {
            "Ref": "MyQueue"
         }
      },
      "QueueARN": {
         "Description": "The ARN of the queue",
         "Value": {
            "Fn::GetAtt": [
               "MyQueue",
               "Arn"
            ]
         }
      }
   }
}

Da AWS CLI, execute o comando a seguir para criar uma pilha CloudFormation a partir do modelo Scheduler-Target-SQS.json.

$ aws cloudformation create-stack --stack-name Scheduler-Target-SQS --template-body file://Scheduler-Target-SQS.json

Se o teste for bem-sucedido, você verá o seguinte resultado:

{
    "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890"
}

Execute o comando a seguir para visualizar as informações resumidas da sua pilha CloudFormation. Essas informações incluem o status da pilha e as saídas especificadas no modelo.

$ aws cloudformation describe-stacks --stack-name Scheduler-Target-SQS

Se for bem-sucedido, o comando cria a fila Amazon SQS e retorna a seguinte saída:

{
    "Stacks": [
        {
            "StackId": "arn:aws:cloudformation:us-west-2:123456789012:stack/Scheduler-Target-SQS/1d2af345-a121-12eb-abc1-012e34567890",
            "StackName": "Scheduler-Target-SQS",
            "CreationTime": "2022-03-17T16:21:29.442000+00:00",
            "RollbackConfiguration": {},
            "StackStatus": "CREATE_COMPLETE",
            "DisableRollback": false,
            "NotificationARNs": [],
            "Outputs": [
                {
                    "OutputKey": "QueueName",
                    "OutputValue": "MyQueue",
                    "Description": "The name of the queue"
                },
                {
                    "OutputKey": "QueueARN",
                    "OutputValue": "arn:aws:sqs:us-west-2:123456789012:MyQueue",
                    "Description": "The ARN of the queue"
                },
                {
                    "OutputKey": "QueueURL",
                    "OutputValue": "https://sqs.us-west-2.amazonaws.com/123456789012/MyQueue",
                    "Description": "The URL of the queue"
                }
            ],
            "Tags": [],
            "EnableTerminationProtection": false,
            "DriftInformation": {
                "StackDriftStatus": "NOT_CHECKED"
            }
        }
    ]
}

Posteriormente neste guia, você usará o valor de QueueARN para configurar a fila como destino para o Agendador do EventBridge.