【AWS】EventBridge SchedulerでEC2の自動起動・自動停止

Last updated at 2022-12-02Posted at 2022-12-01

EC2を使用していると、料金を抑えるために使用する時間帯以外は停止する運用をよくします。
その際今までは、手動だと停止し忘れが発生するので、EventBridge + Lambdaで自動化していました。

しかし、2022/11/10にEventBridge Schedulerが発表されたことにより、この機能のみで様々なリソースの自動停止が実現できるようになりました！
EC2を例にして、機能の特徴と作成方法を説明します。

ターゲット

AWSの最新機能を学たい
EC2, RDS等を自動停止/起動したい
すでにEventBridge + Lambdaで運用しているが、もっと簡略化したい

EventBridge Schedulerのいいところ

EventBridge Schedulerの機能で、ここがいいなという点をいくつかまとめます。

料金

EventBridge Schedulerは無料利用枠が1400万回/月あります。
それ以上は100万回で1ドルです。

今回紹介するような1日数回の使用では無料です。

タイムゾーン

EventBridge Schedulerはタイムゾーンを設定できます。
日本時間で設定する場合、わざわざUTC時間から計算する必要はありません。「(UTC +09:00) Asia/Tokyo」を選択するだけです。
UTC時間基準だと、日をまたぐような場合はミスをしやすいので、ありがたいかもしれません。

対応するAPI数

公式ブログのIntroducing Amazon EventBridge Schedulerにあるように、270以上のサービスの6000以上のAPIに対応しています。

実行ルール

定期的なスケジュールとしてcron式、rate式の2通りがあります。また、一回限りで日時を指定することもできます。
詳しくは、スケジュールに従って実行する Amazon EventBridge ルールの作成でご確認ください。

スケジュール作成方法

EventBridge SchedulerでEC2を停止するには以下のリソースが必要です。

IAM
- ポリシー：スケジュールを実行するロールに紐づける権限
- ロール：スケジュールを実行するロール
EventBridge
- スケジュールグループ：スケジュールの管理単位
- スケジュール：実行する内容の詳細

順番に作成手順を説明します。
すでに作成済みで必要のない場合はスキップしてください。

1. IAMポリシーの作成

スケジュール実行のために作成するIAMロールの権限をIAMポリシーで作成します。

すでにEC2インスタンス停止権限を含むポリシーが作成済みの場合は不要です。

1-1. IAM > ポリシーで「ポリシーを作成」を押下します。

1-2. 「JSON」タブを選択し、EC2インスタンスを停止する権限を指定します。
以下の例では、EC2: タグに基づくインスタンスの開始または停止のベストプラクティスにしたがっています。

ポリシーを使用できるのは、タグでType:Qiitaが付いているプリンシパルのみに制限
ポリシーで指定した実行権限は、タグでCanEventBridgeStop:trueが付いているリソースのみに制限

※ここでいうプリンシパルは、後ほど作成するIAMロールです。

{account-id} はAWSアカウントIDです。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StopIfTags",
            "Effect": "Allow",
            "Action": [
                "ec2:StopInstances"
            ],
            "Resource": "arn:aws:ec2:ap-northeast-1:{account-id}:instance/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/CanEventBridgeStop": "true",
                    "aws:PrincipalTag/Type": "Qiita"
                }
            }
        }
    ]
}

1-3. 任意でタグを追加します。

1-4. 名前を入力し、内容を確認して「ポリシーの作成」を押下します。

これでポリシーの作成は完了です。

2. IAMロールの作成

すでにEC2インスタンス停止権限を含むポリシーがアタッチされたロールを作成済みの場合は不要です。

EventBridgeがEC2インスタンスを停止できるようにIAMロールを作成します。

2-1. IAM > ロールで「ロールを作成」を押下します。

2-2. カスタム信頼ポリシーを選択します。

2-3. カスタム信頼ポリシーのJSONを設定します。
サービスでscheduler.amazonaws.comを指定すると、EventBridge Schedulerがこのロールを使用できるようになります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "scheduler.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}