LambdaとCloudWatch Eventsでタグの付与と削除を定期実行する

豊崎隆

2017.09.29

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

ご機嫌いかがでしょうか、豊崎です。

LambdaとCloudWatch Eventsで定期的なオペレーションを実装する機会がありましたのでまとめたいと思います。

やりたいこと

EC2へ定期的にタグを付与および削除をおこないたい。

タグ
key : monitoring
value : true
8:00に付与
18:00に削除

今回はCloudWatch EventsとLambdaを利用して上記を実現しました。

やってみた

Lambda関数をつくる

Lambda関数を作っていきます。

Lambdaダッシュボードから、関数の作成＞一から作成、を押して進んでいきます。

Lambda_Management_Console

トリガーの設定については後ほど行うので、そのまま次へ進みます。

Lambda_Management_Console

今回はpython3.6で作成を行います。

Lambda_Management_Console

Lambda関数のコードは以下となります。

import boto3

def lambda_handler(event,context):
    flag = event['tag_attach_detach']
    ec2_id = event['ec2_id']
    tag_key = event['tag_key']
    tag_value = event['tag_value']

    client = boto3.client('ec2')

    if flag == "Attach":
        for id in ec2_id:
            response = client.create_tags(
                Resources=[id],
                Tags=[{'Key': tag_key,'Value': tag_value}]
            )
    else:
        for id in ec2_id:
            response = client.delete_tags(
                Resources=[id],
                Tags=[{'Key': tag_key,'Value': tag_value}]
            )

その他設定は以下です。

Lambda 関数ハンドラおよびロール
タグのアタッチ、デタッチが行える任意のロールを指定(別途作成してください)
詳細設定
タイムアウトを1分へ変更

lambdaの作成が終わったら、アクション＞テストイベントの設定を行います。

Lambda関数に渡すタグ付与時のjson

 {
     "tag_attach_detach": "Attach",
     "ec2_id": ["i-XXXXXXXXXXXXXXXX","i-XXXXXXXXXXXXXXXX"],
     "tag_key":"monitoring",
     "tag_value":"true"
 }

Lambdaの成功と、対象のEC2にタグ「key:monitoring,value:true」が付与されていることを確認できました。

Lambda_Management_Console

CloudWatch_Management_Console

同様にタグ削除も確認。

Lambda関数に渡すタグ削除時のjson

 {
     "tag_attach_detach": "Detach",　#Attach以外ならなんでもよい。
     "ec2_id": ["i-XXXXXXXXXXXXXXXX","i-XXXXXXXXXXXXXXXX"],
     "tag_key":"monitoring",
     "tag_value":"true"
 }

キャプチャは取っていないですが、問題なく動作することを確認しました。