AWS LambdaからのEC2インスタンスの起動を再現してみた

経緯

弊社SIGNIFIの自社事業として「りふり」という介護事業があります。
2018年のオープン時に請求関連の業務システムを
我々システムソリューション本部のメンバーでAWS環境に構築して運用していました。

りふりシステムのインフラとしては、DBのバックアップをS3に日次で取得したり、
AWS Lambdaを利用して業務時間外のサーバ停止・起動を自動化していました。

Qiitaの寄稿にあたり、2023年10月時点での最新のAWS環境（Lambda）を利用したサーバ（EC2）の
起動を再度トライしてみようと思います。
（時間指定の停止などは次回以降で）

それでは行ってみましょう！

流れ

① AWSアカウントの作成【今回省略】
② EC2インスタンスの作成【今回省略】
③ IAMポリシーとロールの作成
④ LambdaでEC2インスタンスの起動の設定

③IAMロールの作成

ポリシー作成

AWSコンソールにログインし、まずはロールに紐づけるポリシーから作成します。
IAMサービスの アクセス管理 → ポリシー を選択して”ポリシー”画面から
［ポリシーの作成］ボタンを押下します。

”アクセス許可を指定”画面で JSON を選択して
ポリシーエディタに下記のように記述したら［次へ］ボタンを押下。

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
         "Effect": "Allow",
         "Action": ["logs:CreateLogGroup","logs:CreateLogStream","logs:PutLogEvents"],
                   "Resource": "arn:aws:logs:*:*:*"
        },
        {
         "Effect": "Allow",
         "Action": ["ec2:Describe*","ec2:Start*","ec2:Stop*"],
                  "Resource": "*"
        }
    ]
}

”確認して作成”の画面にて、任意のポリシー名を入力。
［ポリシーの作成］ボタンを押下してポリシーを作成を完了させます。

ロール作成

次に、IAMサービスの”ロール”から「ロールを作成」を押下して進めます。

”信頼されたエンティティタイプ：AWSのサービス”、
”ユースケース：Lambda”
をそれぞれ選択して、次に進みます。

「許可ポリシー」にて、”絞り込みタイプ：カスタマー管理” を選択して、
先程作成したポリシーにチェックを入れて次に進みます。

”ロール名”に任意の名前を入力して、［ロールを作成］ボタンを押してロールを作成します。

「ロール Start_EC2_ByLambda が作成されました。」と表示されたら完了です。

ロールにポリシーをアタッチ

作成したロール名をクリックして、ロールの情報を表示します。
”許可ポリシー”の中の作成したポリシーを選択した状態で、
［許可を追加］内の”ポリシーをアタッチ”をクリックします。

作成したポリシーを選択して、ポリシーのアタッチの順に進めて
”絞り込みタイプ：カスタマイズ管理”を選択して、
先程作成したポリシーにチェックを入れてアタッチします。
　

④LambdaでEC2インスタンスの起動の設定

Lambda関数の作成

Lambda関数を作成していきます。

Lambdaにて”関数”を選択し、
［関数の作成］ボタンを押下します。

”オプション：一から作成"
関数名：（任意の関数名）
”ランタイム：python3.8"
を選択・入力し、
「デフォルトの実行ロールの変更」を開きます。
”既存のロールを使用する”を選択し、
流れ①で作成した作成したロールをドロップダウンから選択して、
ページ下にある［関数の作成］ボタンを押下します。

起動処理コードの設定

EC2の起動処理コードを設定していきます。

上記の流れで関数が正常に作成されると、
作成したLambda関数の詳細画面が表示されるので、
この後にコードで使用する環境変数を設定します。

「設定」内にある”環境変数”で［編集］ボタンを押下すると、
「環境変数の編集」ページになるので、
”キー：INSTANCE_ID”
”値：（EC2インスタンスページの”インスタンス ID”）”
を入力して、［保存］ボタンを押下します。

いよいよコードを書いていくので、
「コード」内の「コードソース」内の”lambda_function.py”ファイルを選択して、
”lambda_function.py”タブ内のエディタに起動処理を設定していきます。

～サンプル～

import boto3
import os
region = 'ap-northeast-1'
instances = [os.environ['INSTANCE_ID']]

def lambda_handler(event, context):
    ec2 = boto3.client('ec2', region_name=region)
    action = event["Action"]
    response = ec2.describe_instances(InstanceIds=instances)
    ec2_status = response['Reservations'][0]['Instances'][0]['State']['Name']
    print(' My SIG instance: ' + instances[0] + ' is ' + ec2_status + ' now.')

    if action == "Start":
        ec2.start_instances(InstanceIds=instances)
        print('My SIG instance: ' + str(instances[0]) + 'is Started!!!')

    else:
        print('Input Error!!!')

コードを作成したら［Deploy］ボタンを押して変更を保存します。
※［Deploy］ボタンを押さないとコードの変更が反映されません

テスト実行

［Test］ボタンを押下すると、テスト実行するためのイベント設定が出来ます。

イベント名に任意の名前を入力し、
”イベント共有の設定”、”テンプレート”はデフォルトのままで、
”イベントJSON”のエディタに実行時の引数として

{
　　"Action": "Start"
}

と記述して、［保存］ボタンを押下します。

「コード」内の［Test］をクリックして実行します。
”Functional Logs”にコードで出力設定した内容が表示されます。

正常終了すると、「Status:Succeeded」と表示されます。

『EC2サービス』の「インスタンス」にて、
”インスタンスの状態” が ”実行中” となったら、一通りの設定が完了です。

振り返り

遠い記憶やエビデンスを引っ張り出しながら、
5年前からGUIもかなり変わっていることも相まってアタフタしながら構築・設定してみました。
下記の参考ページにかなり助けられながら(ほぼトレース状態でしたが)、
なんとか再現が出来た、というところでしょうか。
これをきっかけに、もう少しAWSを触っていこうと思います。

参考

「【AWS】【Python】Lambda で EC2 インスタンスを起動・停止するプログラム＆スケジュール化手順【2018年最新版】」
https://go-journey.club/archives/7400

「EC2インスタンス起動/停止をLambdaで自動化してみた」
https://qiita.com/YK0214/items/59bc0e5ae89f68af74b3