【新機能】CloudWatchのアクションにEC2インスタンスの再起動が追加されました！

虎塚

2015.07.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、虎塚です。

AWSの新機能アップデートで、CloudWatchのアラート時アクションにリブートが追加されました。

New Amazon CloudWatch Action – Reboot EC2 Instance | AWS Official Blog

概要

CloudWatchは、AWSサービスを監視するためのサービスです。あらかじめ閾値を設定することで、アラームが上がった時にメール通知やEC2の自動操作がおこなわれるように設定できます。

CloudWatchでアラームが上がった時のアクションとして、これまでインスタンス操作として設定できるのは、次の3種類でした。

Stop
Terminate
Recover (Stop & Start)

Recoverは、インスタンスのStop/Startを意味します。詳細は、「【新機能】EC2 Cloudwatchの新機能「Auto Recovery」を使ってみた｜ Developers.IO」を参照ください。

今回の更新で、上記に加えてOSレベルでのRebootができるようになりました（インスタンスのStop/Startではないことに注意してください）。

OSがReboot（再起動）しても、EC2インスタンスが稼働する物理ホストは同一のままです。つまり、インスタンスの次の要素は、再起動の前後で維持されます。

インスタンスのパブリックDNS名
プライベートIPアドレス
インスタンスストアボリューム内のデータ

実験

ひとまず、本機能が動くことを確認しました。

1. アラーム作成

EC2インスタンスを1台起動して、CPU使用率を監視するアラームを作成します。

アラームの作成画面で、［EC2 Actions］ボタンをクリックします。

［Reboot this instance］ラジオボタンを選択します。

初めてインスタンスアクションを設定しようとしたタイミングで、IAM Roleの追加を要求されます。このIAM Roleは、AWSがインスタンスにアクションする権限を定義したものです。次のポリシーを持つIAM Roleの追加を要求されます。ナビゲーションにしたがって作成しましょう。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:Describe*",
        "ec2:Describe*",
        "ec2:RebootInstances",
        "ec2:StopInstances",
        "ec2:TerminateInstances"
      ],
      "Resource": "*"
    }
  ]
}

今回の実験では、すぐに結果を得るために、アラームの設定を次のようにしました。