AWS EC2 自動化　自動起動・自動停止を設定してみよう

Last updated at 2024-02-06Posted at 2022-05-12

はじめに

今回は特定のEC2インスタンスに対して、毎日決まった時間帯のみ自動起動するという設定していきたいと思います。

なんでそんな事をするのか？その理由としては、

・EC2インスタンスは起動している時間の分だけ料金が発生するので、誰も使用しない時間の起動はもったいない…！
・手動の運用だとうっかり停止を忘れてしまったり、誤った操作をしてしまうことも…！

などがあり、改善していきたいという要望から今回の設定をしていきます！

※本記事は2022年5月時点のAWS画面となります。

手順

①　IAMロールの作成
②　Amazon EventBridge イベントルール作成（自動起動）
③　Amazon EventBridge イベントルールを作成（自動停止）

やってみよう

①　IAMロールの作成

IAM画面より、ロール→ロールを作成

AWSのサービス→CloudWatch Events→次へ

以下、許可ポリシーが追加されていることを確認→次へ
・CloudWatchEventsBuiltInTargetExecutionAccess
・CloudWatchEventsInvocationAccess

ロール名を入力
（今回は「auto_ec2startstop_role」と命名しております。）

ロールを作成
（今回はタグ追加や許可追加してません。）
※ここでポリシー「AmazonSSMAutomationRole」を追加すべきですが、慣れていない方がポリシーを後から付与する手順を学べるように意図的に分けており、後の手順で付与する流れにしております。

ロールが作成された事を確認

作成したロール「auto_ec2startstop_role」を選択

「AmazonSSMAutomationRole」を選択→ポリシーをアタッチ

今回はAWS管理ポリシーの「AmazonSSMAutomationRole」のみを付与するため、それ以外のポリシーは削除

画面のような状態になっていることを確認
【許可タブ】

【信頼関係】
信頼されたエンティティ

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Principal": {
                "Service": "events.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}