【AWS】Terraformで「EC2消し忘れ防止」のアラート機能を自作してみた

Posted at 2026-02-10

1. はじめに

現在、AWS SAA（ソリューションアーキテクト - アソシエイト）の資格取得に向けて学習しています。
AWSのハンズオン学習で最も怖いのが、リソースの消し忘れによる予期せぬ課金です。

「せっかくなら、消し忘れたら教えてくれる仕組み自体を自分で構築してしまおう！」と考え、触りたかったTerraformを使ってコスト削減のためのアラート機能を構築しました。

毎日 20:00（JST）に起動中のEC2をチェックし、1台でも稼働していればAmazon SNSを通じてメール通知を飛ばす仕組みです。

インフラの定義（Terraform）と、Lambdaのロジック（Python）を分離して管理しています。コードの全文はGitHubに公開しました。

実務ではオンプレの設計・構築がメインでIaCにも触れたことありませんでしたが、今回AWSやTerraformに触れてみて、以下の気づきがありました。

SAAでも頻出のところですが、構築の過程で、IAMポリシーの最小権限（ReadOnly等への絞り込み）を改めて見直しました。SAAではそれぞれの権限で何ができるかまでは問われないので、触ってみると意外と設定が難しかったです。

コンソール操作だと「どこをどう変えたか」が記憶頼みになりがちですが、Terraformは plan コマンドで実行前に変更箇所をすべて可視化してくれます。意図しない設定変更や削除を防げるこの安心感は、IaCならではの大きなメリットだと感じました。

今まではExcelなどでパラメータシートを作成していましたが、Terraformならコードそのものが最新の構成を正しく表す設計書になります。パラメータの修正もコードを1箇所書き換えるだけで完結し、管理の効率が劇的に上がると確信しました。

SAA試験に向けてハンズオン学習をほぼやってなかったですが、試行錯誤しながらやると頭に入ってきやすく感じました。クラウドの勉強のつもりでやってましたが、どちらかというとIaCの便利さの方が強く感じたので、今後も触っていきたいです。