AWS - EventBridge Scheduler Enum

EventBridge Scheduler

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

EventBridge Scheduler

Amazon EventBridge Scheduler, görevleri ölçekli bir şekilde oluşturmak, çalıştırmak ve yönetmek için tasarlanmış tamamen yönetilen, sunucusuz bir zamanlayıcıdır. 270'ten fazla AWS hizmeti ve 6,000'den fazla API işlemi arasında milyonlarca görevi merkezi bir hizmetten planlamanızı sağlar. Yerleşik güvenilirlik ile altyapı yönetimi gerektirmeden, EventBridge Scheduler zamanlamayı basitleştirir, bakım maliyetlerini azaltır ve talebe göre otomatik olarak ölçeklenir. Tek seferlik çağrılar ayarlayabilir, tekrarlayan zamanlamalar için cron veya oran ifadeleri yapılandırabilir ve esnek teslim pencereleri tanımlayarak, görevlerin aşağı akış hedeflerinin kullanılabilirliğine göre güvenilir bir şekilde teslim edilmesini sağlarsınız.

Bölge başına hesap başına 1,000,000 zamanlama için başlangıçta bir limit vardır. Resmi kota sayfası bile, "Tamamlandıklarında tek seferlik zamanlamaların silinmesi önerilir." diyor.

Zamanlama Türleri

EventBridge Scheduler'daki Zamanlama Türleri:

1. Tek seferlik zamanlamalar – Belirli bir zamanda bir görevi yürütün, örneğin, 21 Aralık'ta UTC 07:00'de.

2. Oran tabanlı zamanlamalar – Bir sıklığa dayalı tekrarlayan görevler ayarlayın, örneğin, her 2 saatte bir.

3. Cron tabanlı zamanlamalar – Bir cron ifadesi kullanarak tekrarlayan görevler ayarlayın, örneğin, her Cuma 16:00'da.

Başarısız Olayları Yönetmek için İki Mekanizma:

1. Yeniden Deneme Politikası – Başarısız bir olay için yeniden deneme girişimlerinin sayısını ve bir başarısızlık olarak kabul edilmeden önce ne kadar süre işlenmemiş kalacağını tanımlar.

2. Ölü Mektup Kuyruğu (DLQ) – Yeniden denemeler tükendiğinde başarısız olayların teslim edildiği standart bir Amazon SQS kuyruğu. DLQ'ler, zamanlamanız veya aşağı akış hedefinizle ilgili sorunları gidermeye yardımcı olur.

Hedefler

Zamanlayıcı için 2 tür hedef vardır şablonlu (docs), yaygın olarak kullanılır ve AWS bunları yapılandırmayı kolaylaştırmıştır, ve evrensel (docs), herhangi bir AWS API'sini çağırmak için kullanılabilir.

Şablonlu hedefler aşağıdaki hizmetleri destekler:

• CodeBuild – StartBuild

• CodePipeline – StartPipelineExecution

• Amazon ECS – RunTask

• Parametreler: EcsParameters

• EventBridge – PutEvents

• Parametreler: EventBridgeParameters

• Amazon Inspector – StartAssessmentRun

• Kinesis – PutRecord

• Parametreler: KinesisParameters

• Firehose – PutRecord

• Lambda – Invoke

• SageMaker – StartPipelineExecution

• Parametreler: SageMakerPipelineParameters

• Amazon SNS – Publish

• Amazon SQS – SendMessage

• Parametreler: SqsParameters

• Step Functions – StartExecution

Enumeration

# List all EventBridge Scheduler schedules
aws scheduler list-schedules

# List all EventBridge Scheduler schedule groups
aws scheduler list-schedule-groups

# Describe a specific schedule to retrieve more details
aws scheduler get-schedule --name <schedule_name>

# Describe a specific schedule group
aws scheduler get-schedule-group --name <group_name>

# List tags for a specific schedule (helpful in identifying any custom tags or permissions)
aws scheduler list-tags-for-resource --resource-arn <schedule_group_arn>

Privesc

Aşağıdaki sayfada, eventbridge scheduler izinlerini kötüye kullanarak ayrıcalıkları artırma yöntemini kontrol edebilirsiniz:

AWS - EventBridge Scheduler Privesc

References

• https://docs.aws.amazon.com/scheduler/latest/UserGuide/what-is-scheduler.html

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.