【AWS】予算を設定し、超えた場合にEC2インスタンスを停止させる方法

AWSで予算を設定し、超えた場合にEC2インスタンスを停止させる方法を説明します。

概要

AWSでは予算を設定し、それを超えた場合にメールで通知することができます。

これに加え、2020年のアップデートから、EC2インスタンスを停止させることができるようになりました。

ネットを見ると「インスタンスの停止はできない」という情報も出てきますが、これは古い情報です。

予算の設定の際に「予算アクション」を設定することでこれを実現できますが、その方法は少し複雑なので、その方法について説明します。

ざっくり説明すると、以下のような手順になります。

IAMポリシーの作成
IAMロールの作成
予算の設定

手順1. IAMポリシーの作成

まずは、IAMポリシーを作成します。

IAMポリシーというのは、ざっくり言えば「何に対して何ができる」という内容を定義したものです。下に載せているJSONを見ると、何となく分かると思います。

IAMポリシーの画面は、「IAM」で検索し、出てきた「ポリシー」をクリックすれば表示されます。

f:id:iberia9lavapies:20210329224552p:plain

デフォルトのポリシーが大量に表示されています。

f:id:iberia9lavapies:20210329224957p:plain

この画面で、「ポリシーの作成」ボタンを押しポリシーを作成します。

次の画面で、「JSON」タブを押します。

f:id:iberia9lavapies:20210401184202p:plain

デフォルトで入力されているJSONを消し、以下のJSONを貼り付けます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}

貼り付けたら、「次のステップ: タグ」を押して次の画面に進みます。

f:id:iberia9lavapies:20210401184337p:plain

この画面では何もせず、「次のステップ: 確認」を押して次の画面に進みます。

f:id:iberia9lavapies:20210401184446p:plain

あとは名前をつけてポリシーを保存します。今回は「BudgetActionPolicy」という名前にします。

手順2. IAMロールの作成

つぎに、作成したポリシーを持つIAMロールを作成します。

IAMロールというのは、上記のポリシーで定義した作業を行う実体になります。

IAMロールを作成しただけでは何もできませんが、このロールに先ほど作成したポリシーを紐づけることで、例えばEC2インスタンスの停止などが行えるようになるわけです。

IAMポリシーと同様、「IAM」で検索をかけるとIAMロールの画面が表示できます。

f:id:iberia9lavapies:20210401184825p:plain

「ロールの作成」ボタンを押します。

f:id:iberia9lavapies:20210329225704p:plain

「EC2」を選択して次に進みます。

f:id:iberia9lavapies:20210401185043p:plain

この画面で、先ほど作成した「BudgetActionPolicy」を選択し、「次のステップ: タグ」ボタンを押します。

f:id:iberia9lavapies:20210401185100p:plain

この画面では何もせず、「次のステップ: 確認」を押して次の画面に進みます。

f:id:iberia9lavapies:20210401185215p:plain

あとは名前をつけて「ロールの作成」ボタンを押せば、ロールが作成されます。今回は「BudgetActionRole」という名前で作成します。

このロールを使えるようにするには、信頼関係の編集が必要です。

ロール一覧画面から作成したロールをクリックして「信頼関係」タブをクリックします。

f:id:iberia9lavapies:20210401185439p:plain

「信頼関係の編集」ボタンを押し、以下のJSONを貼り付けて「信頼ポリシーの更新」ボタンを押します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}