【Lambda / EventBridge】EC2インスタンスの自動停止・自動起動を設定してみた

この記事について
前提条件
Lambda用のIAMポリシーとIAMロールの作成
Lambda関数の作成
EventBridgeの設定
CloudWatchに出力されたログを確認
参考リンク

この記事について

LambdaとEventBridgeを利用してEC2インスタンスの自動開始・自動停止を設定してみました。
EventBridgeを使用すれば簡単に設定することが可能です。

毎月のAWSのEC2料金が節約できるかも。。

前提条件

起動中のEC2インスタンスがあること。

Lambda用のIAMポリシーとIAMロールの作成

IAMのコンソール画面に移動し、「ポリシーを作成」をクリック。

名前を入力し、「ポリシーの作成」をクリック。
今回は「EC2StartStop」とします。

JSONタブをクリックし、下記のポリシーを貼り付けます。


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ec2:Start*",
        "ec2:Stop*"
      ],
      "Resource": "*"
    }
  ]
}

IAMポリシーが作成されました。
（タグは特に何も設定せず作成しました。）

次にロールを作成します。
サイドバーからロールを選択し、「ロールを作成」をクリック。

「AWSのサービス」、ユースケースは「Lambda」を選択し、次へ。

ロール名は「EC2StartStop-Role」として、次へ。

許可ポリシーで先ほど作成した、「EC2StartStop」ポリシーにチェックして、次へ。

LambdaからEC2にアクセスするための、IAMロールが作成されました。

Lambda関数の作成

起動用と停止用の2つのLambda関数を作成します。

Lambdaコンソールに移動し、「関数の作成」をクリック。

関数名は「StopEC2Instance」とし、ランタイムは「Python3.9」を選択。
実行ロール「既存のロールを使用する」を選択し、先ほど作成した「EC2StartStop-Role」を選択。

下記コードを貼り付け、「Deploy」をクリック。
インスタンスIDはEC2のコンソール画面からコピーしてきます。
※instances = ['<インスタンスID>,<インスタンスID>,<インスタンスID> ']とすれば複数まとめて起動・停止処理可能です。

import boto3
region = '<リージョン名>'
instances = ['<インスタンスID>']
ec2 = boto3.client('ec2', region_name=region)

def lambda_handler(event, context):
    ec2.stop_instances(InstanceIds=instances)
    print('stopped your instances: ' + str(instances))

停止できるかどうかテストしてみます。
デフォルトそのままでいいのでテストイベントを作成し、「Test」をクリック。

↓テスト実行後の画面。

EC2のコンソールに移動し、停止していることを確認します。

同じ方法で起動するためのLambda関数も作成します。
上記と同じ方法でPython3.9の関数を作成、関数名は「StartEC2Instance」としました。

import boto3
region = '<リージョン名>'
instances = ['<インスタンスID>']
ec2 = boto3.client('ec2', region_name=region)

def lambda_handler(event, context):
    ec2.start_instances(InstanceIds=instances)
    print('started your instances: ' + str(instances))