More than 5 years have passed since last update.

Amazon EBSのスナップショットをLambdaで自動取得する方法（備忘録）

Last updated at 2018-11-12Posted at 2018-04-12

作業の備忘録としてまとめました。

やりたいこと

スナップショットを毎日03：00に自動取得
スナップショットは3世代まで残し、古いものから自動的に削除
スナップショットの取得でエラーが発生した場合はメール通知

参考にした記事とサイト

用語

作業するにあたり、自分なりの用語の理解を改めて整理。

インスタンス ：サーバー
AMI ：スナップショット＋インスタンスを構成する管理情報（メタデーター）
EBSボリューム ：ストレージ
スナップショット ：EBSボリュームの中のデータを特定のタイミングで取得しS3に保存したもの（ユーザーデーター）

手順

基本的には参考にした記事の通りに設定しました。
ここでは、記事の通り進める中で迷った点や注意事項について記載します。

1. EC2インスタンスに名前とタグをつける

インスタンス名に日本語を使用している場合、後で行うLambdaの動作確認で実行エラーとなるので注意。
「Backup-Generation」のValueで何世代残すか調整可能。
「Backup-Generation」のValueを空にするとエラーとなるので注意。バックアップ対象としない場合はキーを作成しないか、Valueに「0」を設定

2. Lambda 関数の作成

関数の作成は「設計図」からではなく「一から作成」を選択。続いて、ロールの「カスタムロールの作成」を選択して新しいIAMロールを作成する。

3. 実行ロール（IAM Role）の作成

ポリシードキュメントの編集ボタンをクリックして、参考にした記事の「iam.json」を入力。

[iam.json]

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:DescribeSnapshots",
                "ec2:CreateSnapshot",
                "ec2:DeleteSnapshot"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}