如何在EC2实例发生EIP解绑、网卡/卷分离等修改时获取通知？

1. 针对目标API调用创建EventBridge规则 #

EventBridge不仅能捕获EC2实例的状态变更事件，还能通过CloudTrail集成监听AWS服务的API调用。你需要针对以下关键操作对应的API创建规则：

• DisassociateAddress（EIP解绑）
• DetachNetworkInterface（网络接口分离）
• DetachVolume（卷分离）

规则配置要点： #

• 事件源选择AWS API Call via CloudTrail
• 事件模式中指定服务为ec2，操作名称为上述API（支持多个操作并列）
• 可选：添加实例ID过滤条件，仅关注特定实例的操作

示例事件模式（JSON）：

{
  "source": ["aws.ec2"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["ec2.amazonaws.com"],
    "eventName": ["DisassociateAddress", "DetachNetworkInterface", "DetachVolume"],
    "requestParameters": {
      "instanceId": ["i-1234567890abcdef0"] // 可选，指定要监控的实例ID
    }
  }
}

2. 配置通知目标 #

规则创建完成后，绑定你需要的通知渠道：

• 邮件/短信：通过SNS主题，订阅者选择邮箱或手机号
• 自定义渠道：绑定Lambda函数，实现企业微信、钉钉等消息推送逻辑，或直接对接Slack机器人

3. 确认CloudTrail启用状态 #

API调用事件依赖CloudTrail的记录，需确保AWS账户已启用CloudTrail，且目标区域的EC2操作被纳入记录（默认CloudTrail会记录全区域操作，可前往CloudTrail控制台确认配置）。

额外提示 #

• 可在规则中添加过滤条件，仅捕获成功执行的API调用（通过detail.responseElements或detail.errorCode判断）
• 若需监控批量操作，可扩展事件模式中的eventName列表，添加对应批量操作API

内容的提问来源于stack exchange，提问作者fgomez