More than 1 year has passed since last update.

EC2の課金対象削減のための自動シャットダウンについて

Last updated at 2023-08-16Posted at 2023-05-27

AWSを初めて利用する時に気になるのが予期しない課金だと思います。
また、とりあえずEC2を作成したけど停止するのを忘れてしまい
予期しない課金が発生してしまうことはよくある話です。

そんな時のために作成したEC2を毎日決まった時間に停止することで
予期しない課金を防止することができます。

AWSを触り始めて最初に実施したことですが
記事に残しておこうと思います。

【使うサービス】
・EC2
・Lambda(Python3.9)
・EventBridge(CloudWatch Events)

【やること(超入門向け)】
実施順序
１．IAMポリシー作成(EC2停止とログ出力用)
２．IAMロール作成(1で作成したポリシーを付与)
３．Lambda関数作成(実行ロールに2で作成したIAMロールを付与)
４．Lambdaを用いてEC2を停止する命令を作成
５．定刻起動としてLambdaのイベントトリガーにEventBridgeを指定する
６．テスト(動作確認)

１．IAMポリシー作成(EC2停止とログ出力用)

まず、最小権限の法則に基づきEC2の停止用のIAMポリシーを作成します。
マネジメントコンソールより[IAM]-[ポリシー]と選択し
「ポリシーの作成」ボタンを押下しJSONコードで以下をコピペします。

【コード】

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:Stop*"
            ],
            "Resource": "*"
        }
    ]
}

２．IAMロール作成(1で作成したポリシーを付与)

作成したら次にIAMロールを作成します。
マネジメントコンソールより[IAM]-[ロール]より
「ロールの作成」ボタンを押下すると以下の画面に遷移します。

ユースケースにラジオボタンの「Lambda」を選択して「次へ」を押下
許可を追加の画面にて、先ほど作成したIAMポリシーを探して選択して「次へ」を押下。
最後にロール名に適当なわかりやすい名前を付けて「ロールを作成」を押下。

３．Lambda関数作成(実行ロールに2で作成したIAMロールを付与)

マネジメントコンソールより「Lambda」を選択し
「関数の作成」を押下します。

・言語にPython3.9を選択
・[既存のロールを使用する]を選択して上記２で作成したIAMロールを選択します。
[関数の作成]を押下

４．Lambdaを用いてEC2を停止する命令を作成

コードは「instances」の部分を適宜、ご自身の環境に合わせて修正してから以下からコピペでお使いください。
【コード】

import boto3
region = 'ap-northeast-1'

instances = ['i-071522f85ff7ba939',
             'i-xxxxxxxxxxxxxxxxx']
ec2 = boto3.client('ec2', region_name=region)

def lambda_handler(event, context):
    ec2.stop_instances(InstanceIds=instances)
    print('stopped your instances: ' + str(instances))