More than 1 year has passed since last update.

Azure VMが長期間起動し続けていたらSlackに通知する

Last updated at 2023-02-13Posted at 2023-02-13

はじめに

Azureに限った話しではないですが、何かしらの検証作業終了後に利用したVMを停止し忘れることがあります。
オンプレの仮想環境であれば後日気付いて停止すれば問題ないことが多いです。
が、Cloudの場合、システム的には問題なくてもVM利用料が課金され続けてしまいます。
利用料金が高額になって怒られたくないので稼働しっぱなしのVMがあったらSlackに通知して気付くようにしたいと思います。

使用サービス

今回はAzure Functionsでリソースの状態を確認する処理を作成するのですが、それに付随して別サービスも使用されます。

Azure Functions
Azure App Service
Azure Insights
Storage Account
Log Analytics

Slackへの投稿にはSlackアプリのIncoming Webhookを使います。

Incoming Webhookの設定

Slack app directoryからIncoming Webhookを追加します。

投稿するチャンネルを選択します。
今回は自分にDMです。
通知専用チャンネルを用意してもいいですね。

アプリの名前やアイコンを設定し、保存します。
Webhook URLはAzure Functions側で後ほど使用します。

Azure Functionsの作成

Azure Functionsを作成していきます。
ランタイムはPowerShell Coreを使用します。

もろもろ選択していって、作成。

関数の作成

日次で通知したいのでTimmer triggerにして毎日10:00に実行するようにします。
スケジュールはNCRONTAB式で指定します。

実行処理を書いていきます。
一部環境変数（$env:xxxxx）になっている箇所はAzure Functionsの構成で設定した値を読み取っています。
設定は後ほど。
ついでに所有者なしのディスクも検知するようにします。

# Input bindings are passed in via param block.
param($Timer)

# Azureにログイン
Connect-AzAccount -Identity -SubscriptionId $env:SUBSCRIPTIONID

# 起動中のVM取得
$runningVMs = Get-AzVM -Status | Where { $_.PowerState -eq "VM running" }

Write-Information "稼働中のVM：$(${runningVMs}.Name)"

# ログ開始日時取得
$startTime = (Get-Date).AddDays(-$env:LOG_RETENTION)

Write-Information "ログ参照開始日時：$(${startTime})"

# VM起動の成功ログを取得
$ActivityLogs = Get-AzLog -StartTime $startTime -ResourceProvider "Microsoft.Compute" -Status "Succeeded" | Where { $_.Authorization.Action -eq "Microsoft.Compute/virtualMachines/start/action" } | Sort -Descending $_.EventTimestamp

$AlertMessage = "*稼働中のVirtual Machine* `n"
$VMMessage = $null
# 起動中のVM毎に起動時間を調べる
foreach ($runVM in $runningVMs) {
    $ActivityLog = $ActivityLogs.Where({ $_.ResourceId -match "$(${runVM}.Name)" }) | Sort -Top 1

    Write-Information "$(${runVM}.Name)の稼働時間確認開始"

    # ログ保持期間を超えて起動している
    if (!$ActivityLog) {
        $VMMessage += "・$(${runVM}.Name)（$(${runVM}.HardwareProfile.VmSize)）：$(${env:LOG_RETENTION})日より前から起動しています。`n"
        Write-Information "$(${runVM}.Name)の起動ログが未存在"
        continue
    }

    $timeSpan = New-TimeSpan -Start $ActivityLog.EventTimestamp
    $eventTime = $ActivityLog.EventTimestamp.ToLocalTime().Tostring("yyyy/MM/dd HH:mm:ss")
    Write-Information "$(${runVM}.Name)の起動開始日時：${eventTime}"

    # 通知日数を超過
    if ($timeSpan.Days -ge $env:ALERT_DAY) {
        $VMMessage += "・$(${runVM}.Name)（$(${runVM}.HardwareProfile.VmSize)）： ${eventTime} から起動しています。（$(${timeSpan}.Days)日経過）`n"
        continue
    }

}

if (!$VMMessage) {
    $VMMessage = "・:innocent:対象なし`n"
}

Write-Information $VMMessage
$AlertMessage += $VMMessage

# 未割当のディスクを取得
$UnattachedDisks = Get-AzDisk | where { $_.DiskState -eq "Unattached" }
$DiskMessage = $null

foreach ($UnattachedDisk in $UnattachedDisks) {
    $DiskMessage += "・$(${UnattachedDisk}.Name) $(${UnattachedDisk}.DiskSizeGB)GB $(${UnattachedDisk}.Sku.Name)"
}

Write-Information $DiskMessage

$AlertMessage += "*未割当のDisk* `n"

if (!$DiskMessage) {
    $DiskMessage = "・:innocent:対象なし`n"
}

$AlertMessage += $DiskMessage
Write-Information $AlertMessage

# Slackにメッセージ投稿
$text = ConvertTo-Json @{text = $AlertMessage }
$body = [System.Text.Encoding]::UTF8.GetBytes($text)

Invoke-RestMethod -Method Post -Body $body -Uri "$(${env:SLACK_WEBHOOK})"

exit