EBS Snapshotの自動バックアップとバックアップ完了通知をGmailに飛ばす設定をCloudFormationを使って一撃で終わらせる

今回はEBS snapshotの自動バックアップとバックアップ完了通知をGmailに飛ばす設定をCloudFormationを使って一撃で終わらせる手順を説明します。
今回使用するAWSサービスはDLM・SNS・CloudWatch Event・CloudFormationです。

#前提条件

• Windows10を使用。
• PCはDELLを使用。
• ファイルの拡張子は.ymlを使用。
• 東京リージョンを使用。

#料金
テンプレート自体に料金は発生しないが、作成後のリソースは料金が発生する為、ご注意ください。

#事前準備

• AWSアカウントを所持していること。
• EC2インスタンスを作成していること。
• DLM・SNS・CloudWatch Event・CloudFormationへのアクセス権限（書き込み・読み取り）を許可していること。
• バックアップ完了通知用のEメールアドレスを用意すること。

#構築内容
DLM・CloudWatch Events・SNSを使って各種設定する。
###１. DLM

• 東京リージョンにライフサイクルマネージャーを作成
• クロスリージョンのコピー先をバージニア北部に設定
• 詳細の各ポリシーの値については以下の通りです

####①スケジュール設定

項目	値
スナップショットの取得時刻	15:00 (UT)
スナップショットの取得間隔	24時間
スナップショットの保持期間	30日
ポリシーステータス	有効
####②クロスリージョンの設定
項目	値
:------------	:------------
スナップショットの保持期間	30日
暗号化	無効
ソースからタグをコピー	有効
###2. SNS
事前に用意したEメールをSubscriptionのエンドポイントに設定する。

###3. CloudWatch Events

• EBSボリュームのスナップショット取得をCloudWatch Eventsで監視
• 作成時にCloudWatchイベントのステータスを有効化
• スナップショットを取得した場合の通知先をテンプレート内で作成したSNSトピックに指定

#テンプレート
スタックは以下の通りです。

DLM_&_EBS_Snapshot_Notification_settings.yml

AWSTemplateFormatVersion: "2010-09-09"
Description:
  DLM & EBS-Snapshot Notification settings

Parameters:
# ------------------------------------------------------------#
# Input Parameters
# ------------------------------------------------------------# 
# ターゲットリソースタグを指定
  EBSNameTag:
    Type: String

# CloudWatchEvent名を指定
  CloudWatchEventName:
    Type: String

# SNSTopic名を指定
  TopicName:
    Type: String

# EBS Snapshotの完了通知を受信するEメールアドレスを指定
  Endpoint:
    Type: String

Resources:
# ------------------------------------------------------------# 
# LifecyclePolicy Create
# ------------------------------------------------------------# 
  LifecyclePolicy:
    Type: AWS::DLM::LifecyclePolicy
    Properties: 
      Description: "EBS-Snapshot Buckup Cross-Region"
      ExecutionRoleArn: !Sub "arn:aws:iam::${AWS::AccountId}:role/AWSDataLifecycleManagerDefaultRole"
      PolicyDetails: 
        ResourceTypes: 
          - "VOLUME"
        Schedules:
          -
            Name: !Sub "${EBSNameTag}-daily-snapshot"
            CreateRule: 
              Interval: 24
              IntervalUnit: HOURS
              Times: 
                - "15:00"
            RetainRule: 
              Interval: 30
              IntervalUnit: DAYS
              
            CrossRegionCopyRules: 
              -
                Encrypted: false
                RetainRule: 
                  Interval: 30
                  IntervalUnit: DAYS
                Target: us-east-1

        TargetTags: 
          -
            Key: "Name"
            Value: !Ref EBSNameTag
      State: "ENABLED"
      Tags: 
        - 
          Key: Name
          Value: !Sub "${EBSNameTag}-daily-snapshot"

# ------------------------------------------------------------# 
# CloudWatch Events Create
# ------------------------------------------------------------# 
  ConfigEventsRule:
    Type: AWS::Events::Rule
    Properties: 
      Description: CloudWatch Ebents EBS Snapshot Configuration
      EventBusName: default
      EventPattern: 
        source: 
        - aws.ec2
        detail-type: 
        - 'EBS Snapshot Notification'

      Name: !Ref CloudWatchEventName
      State: ENABLED
      Targets: 
        -
          Arn: !Sub "arn:aws:sns:ap-northeast-1:${AWS::AccountId}:${ConfigSNSTopic.TopicName}"
          Id: !Ref TopicName

# ------------------------------------------------------------# 
# SNS Topic & Subscription Create
# ------------------------------------------------------------# 
  ConfigSNSTopic:
    Type: AWS::SNS::Topic
    Properties: 
      Subscription: 
        -
          Endpoint: !Ref Endpoint
          Protocol: email
      Tags: 
        -
          Key: Name
          Value: !Ref TopicName
      TopicName: !Ref TopicName

#構築手順
１、cloudformationのコンソールからスタックを作成し、テンプレートファイルを読み込む。

２、各種パラメータを入力する。

パラメータ	入力内容
EBSNameTag	ターゲットリソースタグを指定
CloudWatchEventName	CloudWatch Event名を指定
TopicName	SNSトピック名を指定
Endpoint	バックアップ完了通知を受信するEメールアドレスを指定
３、作成したスタックが「CREATE_COMPLEATE」と表示さえていることを確認する。

#設定確認

###１. DLM
１、ライフサイクルマネージャーへ移動し、ライフポリシーが作成されていることを確認する。

２、詳細タブへ移動し、テンプレート通りに設定されていることを確認する。

３、スケジュールタブへ移動し、テンプレート通りに設定されていることを確認する。

###2. SNS
１、SNSコンソールからトピックへ移動し、テンプレートで指定したSNSトピックが作成されていることを確認する。

２、サブスクリプションへ移動し、保留中のサブスクリプションが作成されていることを確認する。

３、エンドポイントで指定したEメールへアクセスし「AWS Notification - Subscription Confirmation
」の件名のメールを開いて「Confirm subscription」をクリックする。

４、「Subscription confirmed!」が表示されていることを確認する。

５、「保留中の確認」から「確認済み」に変更されていることを確認する。

###3. CloudWatch Events
１、作成したCloudWatchイベントをクリックする。

２、イベントパターンがスナップショット通知であること、ターゲットが作成したSNSトピック名となっていることを確認する。

#終わりに
今回はCloudFormaitonを使って自動バックアップとバックアップ完了通知をGmailに飛ばす設定を紹介しました。
今回で一気にコード化出来る幅が広がりました！
他のAWSリソースでコード化が実現出来たら随時Qiitaに投稿します♪