如何从CloudWatch Alarm/EventBridge Rule获取EC2实例ID及EBS自动扩容方案咨询

1. 方案整体可行性 #

这套方案完全可行，属于AWS原生服务组合的典型自动化运维场景：

• CloudWatch Alarm作为监控触发入口，可精准捕捉磁盘使用率阈值触发事件
• EventBridge承担事件路由角色，能可靠捕获告警状态变化并触发后续流程
• Step Functions适合编排多步骤复杂工作流（EBS扩容、系统内磁盘扩展、错误检查），便于流程可视化与故障回溯
• Lambda负责云端API操作，SSM文档处理操作系统层面的磁盘扩展逻辑，SNS完成通知闭环
  整个链路覆盖监控、触发、执行、通知全流程，是成熟且可落地的自动化扩容方案。

2. 让CloudWatch Alarm携带EC2实例ID的方法 #

核心是确保CloudWatch Alarm基于带InstanceId维度的指标创建，具体操作如下：

• 选择带维度的监控指标：使用AWS官方AWS/EC2命名空间下的DiskSpaceUtilization指标，该指标默认携带InstanceId和MountPath维度；若使用自定义监控指标，上报时必须主动添加InstanceId维度。
• 创建Alarm时保留维度：在Alarm配置过程中，确认选中InstanceId维度，这样告警触发时，事件数据会自动包含该维度信息。
• 从EventBridge事件中提取实例ID：Alarm触发后，EventBridge将事件传递给Lambda，可直接从Lambda的事件参数中提取实例ID，示例Python代码如下：

def lambda_handler(event, context):
    # 从事件详情中提取InstanceId
    dimensions = event['detail']['trigger']['dimensions']
    instance_id = next(d['value'] for d in dimensions if d['name'] == 'InstanceId')
    # 后续将实例ID传递给Step Functions或直接处理扩容逻辑
    return instance_id

• 补充方案：若需批量监控实例，可在Alarm的AlarmDescription字段中明确关联实例ID，或在告警名称中嵌入实例ID，但此方式维度传递可靠度较低，仅作为备选手段。

内容的提问来源于stack exchange，提问作者j.bravo