Amazon EventBridgeスケジューラでEC2インスタンスの定期起動/停止を実施してみる

齊藤弘樹 written 1年 ago

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので十分ご注意ください。

プロジェクトで稼働しているEC2インスタンスの中には常時稼働している必要のないものがある場合があります。

例を挙げると、月末だけで稼働していればよかったり、日中の9:00~17:00だけ稼働していればよかったりする場合です。

インスタンスタイプにもよりますが、必要最低限の稼働時間を実現することでコストを抑えられるかもしれません。

今回の記事では、Amazon EventBridgeスケジューラを利用してEC2インスタンスを指定した時間に起動・停止する方法を紹介します。

EC2インスタンスの定期起動/停止をスケジュールしてみる

わたしは以前、指定した時間にEC2インスタンスを停止する仕組みをAmazon EventBridgeとAWS Lambdaを使って実現する記事を書きました。

Amazon EventBridgeスケジューラが登場したので、Amazon EventBridgeスケジューラを利用して、スケジュールを作成し、定期開始・停止する構築を実施してみます。

■Amazon EventBridge Schedulerとは

今回の構築のキモである"Amazon EventBridge Scheduler"とはどんなサービスなのでしょうか。

Amazon EventBridge Scheduler は、一元化されたマネージドサービスからタスクを作成、実行、管理できるサーバーレススケジューラーです。 EventBridge スケーラブルなスケジューラーでは、AWS 270を超えるサービスと6,000を超えるAPI操作を呼び出すことができる何百万ものタスクをスケジュールできます。

EventBridge Schedulerを使用すると、インフラストラクチャをプロビジョニングして管理したり、複数のサービスと統合したりすることなく、スケジュールを大規模に配信し、メンテナンスコストを削減できます。(AWS公式ドキュメント)より

Amazon EventBridge Schedulerの強みは指定した時間に任意のAPI実施スケジュールを、コンソール画面だけで作成できることですよね。

コードを書く必要がないので、AWS初心者にとっても簡単に作業の自動化が実現できます。

■構築の流れ

今回利用するAWSサービスと作成の流れは以下の通りです。

IAMポリシー作成
↓
IAMロール作成
↓
Amazon EventBridgeスケジュール作成
↓
動作確認

利用するサービスが少ないですね。

■IAMポリシー作成

はじめにIAMポリシーを作成します。Amazon EventBridgeがわたしたちに代わってEC2インスタンスを開始・停止するための権限ポリシーですね。

↓検索ウィンドウで[IAM]と検索し、Identity and Access Management (IAM)ダッシュボード画面に行きます。

↓左のナビゲーションペインから[ポリシー]をクリックし、[ポリシー作成]を押します。

↓[JSON]タブをクリックし、以下のドキュメントを貼り付けましょう。[AmazonEC2FullAccess]を利用してもいいのですが、EC2インスタンスの起動と停止しか実施しないので権限を制限しました。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ec2:StartInstances",
                "ec2:StopInstances"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

↓貼り付けが完了しましたら、[次のステップ:タグ]を押します。タグは任意で設定し、[次のステップ: 確認]をクリックします。

↓[名前]を入力し、内容に問題がなければ[ポリシーの作成]を押します。例）名前:saitou-ec2-stopstart-schedules-policy

IAMポリシーの作成は以上です。

■IAMロール作成

次にIAMロールを作成します。

↓Identity and Access Management(IAM)ダッシュボード画面で、左のナビゲーションペインから[ロール]をクリックし、[ロールを作成]を押します。

↓[信頼されたエンティティタイプ]で[カスタム信頼ポリシー]を選択し、以下のドキュメントを貼り付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "scheduler.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

↓貼り付けが完了したら[次へ]をクリックします。フィルタウィンドウではじめに作成したIAMポリシー名を入力し、チェックボックスに☑を入れます。[次へ]をクリックします。

↓ロール名を入力し、内容に問題がなければ[ロールを作成]をクリックします。
例)ロール名:saitou-ec2-stopstart-schedules-role

IAMロールの作成は以上です。

■Amazon EventBridgeスケジュール作成

Amazon EventBridgeスケジューラでEC2を開始するスケジュールを作成します。

設定値は以下の通りです。

項目	設定値
スケジュール名	saitou-ec2-start-schedules
説明	任意
スケジュールグループ	default
頻度	定期的なスケジュール
スケジュールの種類	cron ベースのスケジュール
cron式	20 9 ? *
フレックスタイムウィンドウ	オフ

↓サービス検索ウィンドウで[Amazon EventBridge]と検索し、[Amazon EventBridge Scheduler]をクリックします。

↓スケジュール名を入力します。

↓スケジュールパターンを選択し、cron式を定義します。cron式の例は以下の通りです。cronについてさらに知りたい方はAmazon公式ドキュメントをご確認ください。

状況	式
毎日午前 10:15 (UTC)	cron(15 10 * * ? *)
毎週月曜日から金曜日まで午後 6:00	cron(0 18 ? * MON-FRI *)
毎月 1 日の午前 8:00	cron(0 8 1 * ? *)
平日の 10 分ごと	cron(0/10 * ? * MON-FRI *)
月曜日から金曜日まで午前 8:00 から午後 5:55 まで 5 分ごと	cron(0/5 8-17 ? * MON-FRI *)
毎月最初の月曜日の午前 9 時	cron(0 9 ? * 2#1 *)