Amazon Data Lifecycle Manager (Amazon DLM) とは？

[公式ドキュメントより]

Amazon Data Lifecycle Manager (Amazon DLM) を使用して、Amazon EBS ボリュームをバックアップする
スナップショットの作成、保持、削除を自動化できます。スナップショット管理を自動化すると、次のことが可能になります。
　
・ 定期的なバックアップスケジュールを実施して貴重なデータを保護する。
・ 監査担当者または社内のコンプライアンスが必要とするバックアップを保持する。
・ 古いバックアップを削除してストレージコストを削減する。

Amazon CloudWatch Events と AWS CloudTrail のモニタリング機能と組み合わせることで、
Amazon DLM は EBS ボリューム用の完全バックアップソリューションを追加コストなしで提供します。

以前は、LambdaやCLIで実装するか、サードパーティ製品を利用する方法が多かったのですが
（取得は、CloudWatch Eventsでも可能でしたが、世代管理が出来ず、、むむむ）
Amazon DLMに、置き換えることで、運用が軽減出来そうです。

利用方法

取得編（コンソール利用）

0. 対象EBSに、タグをつけます。

WebとDBサーバがある想定です。それぞれに、「DLM」タグをつけています。
Valueを分けているのは、" Policy＝タグの Value "のため、WebとDBで時間や周期などを分けたい場合は、タグの Value を分ける必要があります。

1. Data Lifecycle Manager を開きます。

EC2 > ELASTIC BLOCK STORE > Lifecycle Manager へ進みます。

2. Policy を作成します。

「Create Snapshot Lifecycle Policy」を選択し、画面に設定内容を入力していきます。

設定前

設定項目

項目名	入力	備考
Description	Policyの説明	ここ以外ではどこにも利用されない
Target volumes with tags	Backupするvolumeを識別するリソースタグ	事前に対象volume にタグ付けしておく必要がある一つのポリシーに対して、ユニークである必要があります。
Schedule name	バックアップスケジュールの名前	取得したsnapshot の説明欄に利用される
Create snapshots every n Hours	ポリシーの実行間隔 (時間単位)。サポートされている値は 12 と 24 です。
Snapshot creation start time	ポリシーの実行時刻。ポリシーの実行は、スケジュールした時刻から 1 時間以内に開始されます。	UTCなので気をつけます
Retention rule	各ボリュームに保持するスナップショットの最大数。サポートされている範囲は 1 ～ 1000 です。この上限に達すると、新しいスナップショットの作成時に最も古いスナップショットが削除されます。
Tag created snapshots	作成したスナップショットに適用するリソースタグ。これらのタグは、Amazon DLM によって適用されるタグに加えて付けられます。	「Name」タグもここで入力すれば反映されます
IAM role	スナップショットを作成、削除、記述し、ボリュームを記述するアクセス許可のある IAM ロール。 AWS からデフォルトロール AWSDataLifecycleManagerDefaultRole が提供されます。または、カスタム IAM ロールを作成することもできます。	デフォルトだと「AWSDataLifecycleManagerDefaultRole」という名前のロールが作成されます
Policy status after creation	Enable policy を選択すると、次のスケジュールした時刻にポリシーが実行されます。ポリシーが実行されないようにするには、Disable policy を選択します。

設定後

結果確認編

Snapshot一覧から確認

上段は、手動で取ったSnapshotで、下段が、DLMで取得したSnapshotです。

CloudTrail から確認

エラーコードも記載されるので、Snapshot取得に失敗した場合には有効かと思います。
https://docs.aws.amazon.com/ja_jp/dlm/latest/APIReference/CommonErrors.html

CloudWatch Eventsで通知

CloudWatch > CloudWatch Events > ルールへ進みます。

[こういう雰囲気の設定をします（個人的には failed だけでいい）]

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "EBS Snapshot Notification"
  ],
  "detail": {
    "event": [
      "createSnapshot"
    ],
    "result": [
      "failed",
      "succeeded"
    ]
  }
}

（SNSは事前に作成済）イベントが発生した場合に以下のようなメールが通知されます。

参考サイト

公式ドキュメント
- https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/snapshot-lifecycle.html
- https://docs.aws.amazon.com/ja_jp/dlm/latest/APIReference/Welcome.html
クラスメソッドさん
- https://dev.classmethod.jp/cloud/aws/amazon-dlm-ebs-snapshot-lifecycle/
- https://dev.classmethod.jp/cloud/aws/amazon-dlm-tokyo-region/

Amazon Data Lifecycle Manager (Amazon DLM) を（自分でも）やってみた。