【AWS】【Systems Manager】SSM オートメーションと CloudWatch Events で RDS を定期的に停止する設定手順

2019年10月6日

AWS Systems Manager の「オートメーション」と「CloudWatch Events」を利用して RDS を定期的に停止する設定手順について解説します。

【AWS】Systems Manager で CloudWatch Events を利用して EC2 インスタンスを自動起動・自動停止する（オートメーション）

【AWS】Systems Manager で CloudWatch Events を利用して EC2 インスタンスを自動...

今後、多くの企業でシステム運用が大幅に改善させる可能性のあるサービスの 1 つである AWS Systems Manager（SSM）で CloudWatch Events を利用して EC2 インスタンスを自動起動・自動停止する（オートメーション）設定について解説します。AWS Systems Manager には多くの機能がありますが、システム運用に役立つ 1つ 1つの機能から解説したいと思います。 (adsbygoogle = window.adsbygoogle || ).push({}); 最初に IAM ロールを作成する今回は Systems Manager（SSM）のオートメーションの実行をスケジューリング...

手順概要

以下の手順で設定します。

ロールの作成
リソースグループの登録
CloudWatchEventsの作成
動作確認

ロールの作成

AWS 管理コンソールにログインし「サービス」–「セキュリティ、ID、およびコンプライアンス」–「IAM」をクリックします。

「Identity and Access Management(IAM)」のダッシュボードより「ロール」をクリックします。

「ロールの作成」ボタンをクリックします。

「信頼されたエンティティの種類を選択」より「AWS サービス」をクリックし、「このロールを使用するサービスを選択」より「EC2」を選択します。

※今回は RDS の自動停止ですが、ここで EC2 を選択します。その理由は RDS を選択するとサービスロールの割り当てとなってしまい、ポリシーを変更できなくなるからです。

「Attach アクセス権限ポリシー」の「ポリシーのフィルタ」に「AmazonRDSFullAccess」と「AmazonSSMAutomationRole」を選択し、下図のように 2つを選択して「次のステップ：タグ」ボタンをクリックします。

「タグの追加(オプション)」で必要な場合はタグを設定し「次のステップ：確認」ボタンをクリックします。

「確認」画面にて「ロール名」を設定してポリシーが「AmazonRDSFullAccess」と「AmazonSSMAutomationRole」が選択されていることを確認し「ロールの作成」ボタンをクリックします。

ロールが作成されたら、作成したロール名（今回の場合は「AUTO-STOP-RDS-ROLE」）をクリックします。

「信頼関係」タブをクリックします。

「信頼関係の編集」ボタンをクリックします。

信頼関係の編集画面で下図のようにポリシーが設定されていることを確認します。

■ポリシー（編集前）

{
  “Version”: “2012-10-17”,
  “Statement”: [
    {
      “Effect”: “Allow”,
      “Principal”: {
        “Service”: “ec2.amazonaws.com”
      },
      “Action”: “sts:AssumeRole”
    }
  ]
}

ポリシーを以下のように編集します。

編集したら「信頼ポリシーの更新」ボタンをクリックします。

■ポリシー（編集後）

{
  “Version”: “2012-10-17”,
  “Statement”: [
    {
      “Effect”: “Allow”,
      “Principal”: {
        “Service”: “events.amazonaws.com”
      },
      “Action”: “sts:AssumeRole”
    }
  ]
}