--- title: "CloudWatch alarm telefon uyarıları: Lambda ve Twilio'suz" description: "SNS telefon arayamaz, verisi de zor ayrışır. CloudWatch alarmını EventBridge ile arama webhook'una yönlendirin: kurulum, filtreler, tuzaklar." date: 2026-10-16 author: Nooc authorAvatarLink: /images/avatars/nooc.webp authorLink: https://nooc.me tags: - AWS - CloudWatch - EventBridge - telefon uyarıları - webhook - nöbet --- # CloudWatch alarm telefon uyarıları: EventBridge'ten telefonunuza, Lambda olmadan Bir CloudWatch alarmı telefonunuzu arayamaz. Yerleşik eylemleri yalnızca SNS, Auto Scaling, EC2 ve Systems Manager'dır; SNS ise e-postada, SMS'te ya da başında beklemeniz gereken bir kuyrukta biter. Telefonu gerçekten çaldıran öğreticiler bir Lambda fonksiyonu ve bir Twilio hesabı kurar. İkisini de atlayabilirsiniz: alarm durum değişikliğini EventBridge alsın, küçük bir JSON gövdesine dönüştürsün ve bir Echobell arama kanalına POST etsin. Bu rehber yolun tamamını kapsıyor — kanal, EventBridge kuralı, input transformer, çalmayı anlamlı tutan filtreler ve SNS'i doğrudan webhook'a yöneltmenin neden işleyecekmiş gibi görünüp çoğunlukla işlemediği. ## Olağan SNS yolu neden beceriksiz kalıyor Varsayılan tavsiye "alarm → SNS topic'i → abone" şeklindedir. Telefon araması için bunun üç sorunu var: - **SNS'in ses protokolü yok.** Abone türleri e-posta, SMS, mobil push, SQS, Lambda, Firehose ve HTTP(S)'tir. SMS'i kaçırmak kolaydır ve Rahatsız Etmeyin tarafından engellenir; sesli arama için kendi kuracağınız bir şey gerekir. - **HTTPS mesajı, dizenin içinde dize.** SNS zarfını `Content-Type: text/plain` ile gönderir ve alarmın kendisi zarfın `Message` alanına serileştirilmiş bir JSON belgesidir. Alanları okuyan bir webhook alıcısı — `AlarmName`, `NewStateValue` — yalnızca tek bir anlaşılmaz yığın bulur. - **Zarf büyük.** İmza, imza sertifikası URL'si ve abonelikten çıkma bağlantısı yüzünden zarf, alarm metniniz başlamadan bir kilobayttan fazla ekler. Echobell bildirim gövdesini 1500 baytta kırptığı için "tüm gövdeyi dök" şablonu tam işe yarar kısmın başladığı yerde kesilir. SNS'i, mesajı açıp ileten bir Lambda ile çalıştırabilirsiniz. Ama CloudWatch her alarm durum değişikliğini zaten temiz bir JSON olayı olarak EventBridge'e yayımlıyor — yapılandırılacak bir eylem gerekmeden — ve EventBridge bunu yeniden biçimlendirip bir HTTPS uç noktasını kendisi çağırabiliyor. ## Gerekenler - Bir AWS hesabı ve EventBridge kuralları, connection'lar ve API destination'lar oluşturma yetkisi - Kurulu Echobell ([App Store](https://apps.apple.com/app/apple-store/id6743597198?pt=128151925&ct=blog-cloudwatch-alarm-phone-call-alerts-tr&mt=8) / [Google Play](https://play.google.com/store/apps/details?id=one.echobell.echobellandroid)) - En az bir mevcut CloudWatch alarmı - On dakika Sizin tarafınızda gelen trafiği kabul etmesi gereken hiçbir şey yok. Giden isteği EventBridge yapar. ## Adım 1 — Çalan bir kanal oluşturun Echobell'de bir kanal oluşturun ve bildirim türünü **Arama** yapın. Arama kanalı bir bildirim gibi değil, gelen çağrı gibi davranır, böylece iOS Odak modunu ve Rahatsız Etmeyin'i aşar. 3. adımdaki transformer `alarm`, `state`, `reason`, `region` ve `link` alanlarıyla düz bir gövde gönderir, dolayısıyla şablonlar kısa kalır: ``` Başlık: {{state}}: {{alarm}} Gövde: {{reason}} ``` Gelişmiş ayarlarda **bağlantı şablonunu** ayarlayın ki bildirime dokununca alarm konsolda açılsın: ``` {{link}} ``` Kanalın webhook URL'sini kanal ayrıntı ekranından kopyalayın: ``` https://hook.echobell.one/t/ ``` ## Adım 2 — Connection ve API destination oluşturun EventBridge dış HTTPS uç noktalarını, kimlik doğrulamayı taşıyan bir **connection** gerektiren **API destination** üzerinden çağırır. Echobell URL'deki gizli belirteçle doğrulama yapar, yani connection bir formalitedir — ama EventBridge onsuz destination oluşturmaz. 1. **EventBridge → Integration → API destinations → Connections → Create connection** yolunu izleyin 2. **Name**: `echobell` 3. **Authorization type**: **API key** 4. **API key name**: `x-source`, **Value**: `eventbridge` 5. Oluşturun, sonra **API destinations → Create API destination** bölümüne gidin 6. **Name**: `echobell-calling` 7. **API destination endpoint**: 1. adımdaki Echobell kanal URL'niz 8. **HTTP method**: `POST` 9. **Invocation rate limit**: saniyede `1` fazlasıyla yeter ve emniyet supabı görevi görür 10. **Connection**: `echobell` API key başlığı her istekle gönderilir. Belirtecin önünde ikinci bir kapı istiyorsanız bunu bir Echobell kanal koşulunda denetleyebilirsiniz: ``` header["x-source"] == "eventbridge" ``` ## Adım 3 — Kuralı ve input transformer'ı oluşturun Alarmlarınızla aynı bölgede **EventBridge → Rules → Create rule** yoluna gidin. Kurallar bölgeseldir; `eu-west-1`'deki bir alarm `us-east-1`'deki bir kurala görünmez. **default** event bus'ı ve bir **event pattern** kuralı kullanın. Bu desen `ALARM` durumuna geçen her alarmla eşleşir: ```json { "source": ["aws.cloudwatch"], "detail-type": ["CloudWatch Alarm State Change"], "detail": { "state": { "value": ["ALARM"] } } } ``` Hedef olarak **EventBridge API destination** seçin ve `echobell-calling`'i seçin. Konsolun yeni bir execution role oluşturmasına izin verin — bu rol bu destination için `events:InvokeApiDestination` yetkisini verir, başka hiçbir şeyi değil. Sonra **Additional settings → Configure target input → Input transformer** bölümünü açın: **Input path** ```json { "alarm": "$.detail.alarmName", "state": "$.detail.state.value", "reason": "$.detail.state.reason", "region": "$.region", "time": "$.time" } ``` **Template** ```json { "alarm": "", "state": "", "reason": "", "region": "", "time": "