AWS Budgets のアラートを AWS Chatbot へ通知してみた！

2020.06.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

園部です。

AWS のコストアラートを AWS Budgets と AWS Chatbot を使って Slack へ通知する方法へ変更しました。以前は Lambda で実行した結果を Slack に通知していたのですが、Python 2.x 系だったので切り替えるタイミングで、フルマネージドに変えるのが目的となります！

こういうイメージがゴールです。

利用するサービス

AWS サービスはバージニア北部（us-east-1）リージョンを利用します。

AWS Budgets
AWS Chatbot
AWS SNS
AWS CloudWatch
IAM Role
Slack

やってみた

SNS トピック作成

SNS >>> トピック　>>> トピックの作成 を選択

名前に任意のものを入力 >>> トピックの作成 を選択

アクセスポリシーへ追記を行います。表示画面から ARN をどこかにメモしておきます。
編集 を選択

アクセスポリシーを展開

JSON 部分へ権限を追加します。

以下参考情報 [1] に記載されている JSON をコピーして "your topic ARN" を先ほどメモした SNS の ARN へ置き換えて、追加します。
変更の保存 を選択

{
  "Version": "2008-10-17",
  "Id": "__default_policy_ID",
  "Statement": [
    {
      "Sid": "E.g., AWSBudgetsSNSPublishingPermissions",
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:*AWS Account ID*:budgets-chatbot-integration"
    },
    {
      "Sid": "__default_statement_ID",
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": [
        "SNS:GetTopicAttributes",
        "SNS:SetTopicAttributes",
        "SNS:AddPermission",
        "SNS:RemovePermission",
        "SNS:DeleteTopic",
        "SNS:Subscribe",
        "SNS:ListSubscriptionsByTopic",
        "SNS:Publish",
        "SNS:Receive"
      ],
      "Resource": "arn:aws:sns:us-east-1:*AWS Account ID*:budgets-chatbot-integration",
      "Condition": {
        "StringEquals": {
          "AWS:SourceOwner": "*AWS Account ID*"
        }
      }
    }
  ]
}