【AWS】SNSからアラートメール送信機能を使ってみました

SNSからアラートメールを送信

EC2のCPU使用率をAWSのSNS機能を使って送信してみました。

ステップ1: EC2用のIAM Roleを作成する

• IAM →ロール→ロールを作成をクリックする

• AWSのサービスをクリックして、ユースケースにEC2を選択する

• AmazonSSMFullAccessを選択する

• AmazonSNSFullAccessを選択した上、次へをクリックする

• ロール名に名前を入力の上、作成する

• ロールが作成されたことを確認することができた

ステップ2: EC2を作成する

• EC2→インスタンスを起動をクリックする

• 名前とタグ: vpn-server
• アプリケーションおよびOSイメージ: Amazon Linux 2

• ネットワーク設定
  • VPC: 既存のVPCを選択する
  • Subnet: 任意のPublic Subnetを選択する
  • パブリックIPの自動割り当て: 有効化にする
  • セキュリティグループ: セキュリティグループを作成するをチェック→セキュリティグループ名と説明にバリューを入れる
  • セッションマネージャーを用いてログインするため、インバンドルールが不用

• キーペア（ログイン）: デフォルト値のキーペアなしで続行を選択する
  ※ EC2のSSMFullAccessのセッションマネージャー機能を用いてログインするため、キー認証ではキーペアなしで続行を選択する

• 高度なネットワーク設定
  ※ 下記の図のようにデフォルト値のままにする

• ストレージを設定
  ※ 下記の図のようにデフォルト値のままにする
• 高度な詳細
  • IAMインスタンスプロフィール: 上記ステップ1で作られたIAMロールを選択する
    ※ 他の設定は下記の図のようにデフォルト値のままにする

• EC2インスタンスが作成されたことを確認することができた

ステップ3: SNSトピックを作成する

• Amazon SNS→トピック→トピックの作成をクリックする

• トピックの作成
  • タイプ: スタンダードにチェックを入れる
  • 名前: 任意の内容を入れる
  • 表示名: 任意の内容を入れる
  • 他の設定はデフォルトのままにする

• トピックが作成されたことを確認する

ステップ4: サブスクリプションを作成する

• Amazon SNS→トピック→サブスクリプションの作成をクリックする
• 詳細
  • トピック ARN: 上記のステップ3で作成したトピックを選択する
  • プロトコル: Eメールを選択する
  • エンドポイント: 送信先のEメールアドレスを入力する
  • 他の設定はデフォルトのままにする
  • サブスクリプションの作成をクリックする

• 上記に登録したEメールアドレスに確認メールが届くので、そのConfirm subscriptionリンクを押下し、Subscription Confirmed!という文言が表示されればOK

ステップ5: EC2にCPU使用率をSNS経由で知らせる

• セッションマネージャーを使ってインスタンスに接続する

• Root userに切り替える

• AWS Cliの場所を確認する

which aws

• 以下のスクリプトを実装する
  • --topic-arnに上記が生成されたARNを入れ替えてください

#!/bin/bash

CPU_us=$(vmstat | awk '{print $13}' | sed -n '$p')
CPU_sy=$(vmstat | awk '{print $14}' | sed -n '$p')
CPU_id=$(vmstat | awk '{print $15}' | sed -n '$p')
CPU_wa=$(vmstat | awk '{print $16}' | sed -n '$p')
CPU_st=$(vmstat | awk '{print $17}' | sed -n '$p')

CPU1=`cat /proc/stat | grep 'cpu ' | awk '{print $2" "$3" "$4" "$5" "$6" "$7" "$8}'`
sleep 5
CPU2=`cat /proc/stat | grep 'cpu ' | awk '{print $2" "$3" "$4" "$5" "$6" "$7" "$8}'`
IDLE1=`echo $CPU1 | awk '{print $4}'`
IDLE2=`echo $CPU2 | awk '{print $4}'`
CPU1_TOTAL=`echo $CPU1 | awk '{print $1+$2+$3+$4+$5+$6+$7}'`
CPU2_TOTAL=`echo $CPU2 | awk '{print $1+$2+$3+$4+$5+$6+$7}'`
IDLE=`echo "$IDLE2-$IDLE1" | bc`
CPU_TOTAL=`echo "$CPU2_TOTAL-$CPU1_TOTAL" | bc`
RATE=`echo "scale=4;($CPU_TOTAL-$IDLE)/$CPU_TOTAL*100" | bc | awk '{printf "%.2f",$1}'`
echo "CPU_RATE:${RATE}%"
CPU_RATE=`echo $RATE | cut -d. -f1`

/usr/bin/aws sns publish \
--topic-arn arn:aws:sns:us-east-1:xxxxxxxxx:TopicForNotification \
--subject "CPU使用率のお知らせ" \
--message "現在のCPU使用率は $CPU_RATE ％です" >> /tmp/cpu.log \
--region us-east-1

• 当スクリプトに実行権限を与える: chmod 775 test.sh
• スクリプトの中身を確認する: cat test.sh
• スクリプトを実行する: ./test.sh
  • スクリプトを実行した結果、CPU_RATE:0.00%が表示される

• 上記のスクリプトの実行した結果、ステップ4にサブスクリプションされたメールアドレスにも通知を送信したことを確認できた