【新サービス】EBSスナップショットのライフサイクルを自動化するAmazon DLMが登場！
大栗です。
先程EC2のドキュメントのDocument Historyを眺めていたらAutomate snapshot lifecycleというFeatureが有りました。何やら新機能みたいなので調べていたら、EBSスナップショットの世代管理などをやってくれるサービスが登場した模様です！早速レポートします。
Automating the Amazon EBS Snapshot Lifecycle
Amazon DLM
Amazon Data Lifecycle Manager (Amazon DLM)を使用するとEBSのバックアップであるスナップショットの作成、保存、削除を自動化できます。
- 定時バックアップをスケジュールして貴重なデータを保護します。
- 監査人または社内のコンプライアンスが要求する期間バックアップを保持できます。
- 古いバックアップを削除してストレージコストを削減します。
Amazon DLMのスケジュールは指定したタグの値が設定されているEBSを対象にスナップショットを取得します。そして、12時間または24時間ごとにスナップショットを取得するスケジュールが設定可能です。
EC2の一機能かと思いましたが、AWS CLIで単独のサービスとして定義されているようです。
料金
Amazon DLM自体の料金はかかりません。別途EBSやスナップショットの料金は発生します。
制限
Amazon DLMには以下の制限があります。
- リージョンごとに100個までライフサイクルポリシーを作成可能です。
- リソースあたり最大50個のタグを追加できます。
- ライフサイクルポリシーごとスケジュールを1個作成できます。
リージョン
通常の商用リージョンに対してaws dlm get-lifecycle-policiesコマンドを実行してみましたが、現時点(2018年7月13日7:30JST現在)では以下のリージョンのみ対応している模様です。
- 米国東部 (バージニア北部)
- 米国西部 (オレゴン)
- EU (アイルランド)
やってみる
ここではバージニアリージョンでManagement Consoleから試してみます。
取得対象のEBS
以下のようなタグが設定されている2個のEBSを作成しました。なおVolume1はKMSのCMKで暗号化しています。DLMタグがsample1の条件で検索できます。
| Nameタグ | DLMタグ | |
|---|---|---|
| Volume1 | Test1 | sample1 |
| Volume2 | Test2 | sample1 |
スナップショットライフサイクルポリシーの作成
EC2の画面を開くとELASTIC BLOCK STOREのメニューの中にLifecycle Managerが増えています。ここでCreate Snapshot Lifecycle Policyをクリックします。
ここでは以下のように12時間ごとにスナップショットを取得するスケジュールを設定します。設定するとRule summaryで設定内容のサマリが記述されます。
| 項目 | 設定値 | 備考 |
|---|---|---|
| Description | Blog1 | |
| Target volumes with tags | DLM:sample1 | DLMタグがsample1 |
| Schedule name | Schedule1 | |
| Create snapshots every | 12 | 12時間ごとに取得 |
| Snapshot creation start time | 22:30 | 時程した時刻から1時間以内にスナップショットを取得します |
| Retention rule | 3 | 保持する世代数 |
スナップショットに追加で設定するタグを指定します。また、DLMを実行するIAM Roleを設定します。Default roleを選択する場合、初回実行時にAWSDataLifecycleManagerServiceRoleというService-Linked Roleが自動で作成されます。CLIから実行する時には事前にaws dlm create-default-roleコマンドでRoleを作成しましょう。最後にCreate Policyをクリックします。
| 項目 | 設定値 | 備考 |
|---|---|---|
| Tag created snapshots | キー: Blog, 値: DLM | スナップショットに設定するタグ |
| IAM role | Default role | |
| Policy status after creation | Enable policy |
これでスナップショットライフサイクルポリシーが作成されました。
スナップショットライフサイクルポリシーは以下のように見えます。
実行確認
DLMのスケジュールは指定時刻から1時間以内で動作するので、気長に待ちます。
気長に待つとEBSスナップショットが取得されました！
指定したタグも設定されています。
KMSで暗号化したボリュームもスナップショットを取得できています。
これは便利ですね！
さいごに
いままではCloudWatch Eventsを使ったスナップショット取得の自動化の方法がありましたが、世代管理などが行えないため使い勝手が良いものとは言えませんでした。Amazon DLMを使用すると管理が全て自動化されるのでとても使い勝手が良いです。まだ一部のリージョンにしか来ていないので、東京リージョンの対応が望まれます。
