当有人在AWS中创建EC2实例时,需要接收电子邮件。我尝试过使用cloudwatch,但这对我来说似乎不起作用。它说数据不足。有没有更好的方法呢?
答案 0 :(得分:0)
第一步:创建一个云监视规则以通知创建。根据EC2实例的生命周期(按下lauch按钮)。实例从Pending状态变为Running状态。因此,创建“待处理状态”规则
Create a Cloud watch Rule as specified in the image screenshot
Step2:创建一个Step函数。因为Cloud Trail将所有事件记录在帐户中的时间至少要延迟20分钟。如果要创建实例的用户名,此步骤功能很有用。
{
"StartAt": "Wait",
"States": {
"Wait": {
"Type": "Wait",
"Seconds": 1800,
"Next": "Ec2-Alert"
},
"Ec2-Alert":{
"Type": "Task",
"Resource":"arn:aws:lambda:ap-south-1:321039853697:function:EC2-Creation-Alert",
"End": true
}
}
}
第3步:创建一个用于通知的SNS主题
Step4:编写一个lambda函数,以从云跟踪中获取日志并获取创建实例的用户名。
import json
import os
import subprocess
import boto3
def lambda_handler(event, context):
client = boto3.client('cloudtrail')
client1 = boto3.client('sns')
Instance=event["detail"]["instance-id"]
response = client.lookup_events(
LookupAttributes=[
{
'AttributeKey': 'ResourceName',
'AttributeValue': Instance
},
],
MaxResults=1)
test=response['Events']
st="".join(str(x) for x in test)
print(st)
user=st.split("Username")[1]
finalname=user.split(",")
Creator=finalname[0]
#print(st[st.find("Username")])
Email= "Hi All ,\n\n\n The User%s has created new EC2-Instance in QA account and the Instance id is %s \n\n\n Thank you \n\n\n Regard's lamda"%(Creator,Instance)
response = client1.publish(
TopicArn='arn:aws:sns:ap-south-1:321039853697:Ec2-Creation-Alert',
Message=Email
)
# TODO implement
return {
'statusCode': 200,
}
注意:如果实例从停止状态更改为运行状态,此代码将触发通知。