３ヶ月使ってないWorkspacesは、不要とみなして通知して削除する

(注意)やろうとしたけど出来なかった。。Alarmのデータポイントが24時間以内しか入らないです。

通知のためのSNSトピック作成
監視のためのCloudWatch Alarm作成
３ヶ月の監視について
Workspacesの自動削除のLambda作成
通知と自動削除のテスト

通知のためのSNSトピック作成。

SNSの画面から、左メニューの"トピック"をクリックし[新しいトピックの作成]をクリックする

任意のトピック名を入力する
ここでは、test-nonused-ws

作成したトピック名をクリック

[サブスクリプションの作成]をクリック

通知のためのメールアドレスを入力する
プロトコル：Email
エンドポイント：任意のメアド

Confirmedメールが送られてくるので、メール内のリンクをクリックしConfirmする。

監視のためのCloudWatch Alarm作成

Cloudwachの画面を開き、左側メニューの"メトリクス"をクリックし、対象のWorkspacesIDの"UserConnected"メトリクスにチェックを入れる。

(補足)
UserConnectedは、ユーザーが接続しているWorkspacesの数
WorkSpacesは定期的に接続ステータスのリクエストを WorkSpace に送信します。ユーザーは、能動的にセッションを使用している場合、接続済みとしてレポートされます。このメトリクスは WorkSpace の粒度で利用でき、組織のすべての WorkSpace で集計されます

グラフのオプションタブをクリック、userconnectedの右側のベルマークをクリック

アラームの設定を行う
※ちょっと3ヶ月は試せないので15分で

アクションはSNSによるメール通知
UserConnectedは"1"だとConnected、"0"だとNonConnected
しきい値はUserConnected<1にする
5分間隔で、3回連続でしきい値を下回ったらアクションを実施。つまりユーザーの接続が15分間なかった場合にアラームが通知される

アラームがOKな時
つまりWorkspacesを使っている状態(15分以上NonUsedではない)

アラームがNGな時
つまりWorkspacesを15分以上使ってない状態

通知メール

３ヶ月の監視について

アラームのデータポイントは最大9999です。3ヶ月間使われてない状態を検知するには5分インターバルではデータポイント数が足りません。

最小で13分くらいにする必要があるので、１５分間隔にします。
3ヶ月は、3ヶ月30日24時間*60分 = 129600分あるので、
これを15分で割ると、8640
データポイント 8640回連続でしきい値を下回ったらアラートを飛ばすという設定でよさそうです。

Workspacesの自動削除のLambda作成

LambdaにアタッチするIAMロール作成

IAMの画面で、左側メニューのロールをクリックし、[ロールの作成]をクリックする

"AWSサービス"をクリック、"Lambda"をクリック、[次のステップ]をクリックする

以下のポリシーにチェックを入れ、[次のステップ]をクリックする

AmazonWorkSpacesAdmin
CloudWatchLogsFullAccess

ロール名をつけて[ロールの作成]をクリックする
test-terminate-ws1(任意)

Lambda関数作成

WorkspacesのTerminateWorkspacesのAPIを叩くコードを書く

Lambdaの画面を開き、[関数の作成]をクリック

"一から作成"をクリックし、以下を入力し、[関数の作成]をクリックする
名前：test-terminate-ws1
ランタイム:Python 2.7
既存のロール：test-terminate-ws1

左側リストから"SNS"をクリック

SNSトピック"test-nonused-ws"を選び、"トリガーの有効化"にチェックを入れ、[追加]をクリックする

"test-terminate-ws1"のLambdaアイコンをクリック

以下のコードを貼り付けて、右上の[保存]をクリック
(注)今回はテストとしてterminateではなく、stopにしています。アラームも1回しきい値を下回ったらにしてあります。
削除であれば、client.terminate_workspaces
https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/workspaces.html#WorkSpaces.Client.terminate_workspaces

from __future__ import print_function

import json
import urllib
import boto3
 
print('Loading function')
 
client = boto3.client('workspaces')

def lambda_handler(event, context):
    message = event['Records'][0]['Sns']['Message']
    message = json.loads(message)

    workspaceId = message['Trigger']['Dimensions'][0]['value']
    stop = client.stop_workspaces(
        StopWorkspaceRequests=[
            {
                'WorkspaceId': workspaceId
            },
        ]
    )
    return stop

通知と自動削除のテスト

Workspacesからログアウトします。Workspacesクライアントを閉じます。

数分するとアラームが上がります。

対象のWorkspacesがStoppedになりました。