미사용 EBS 볼륨과 생성 후 일정 시간이 지난 스냅샷을 탐지하고 자동 정리하는 구성을 만들어 봤습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVolumes",
                "ec2:DeleteVolume",
                "ec2:DescribeSnapshots",
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "arn:aws:sns:ap-northeast-2:xxxxxxxxxxxx"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:*"
            ],
            "Resource": "*"
        }
    ]
}

import boto3
import datetime

ec2 = boto3.client('ec2')
sns = boto3.client('sns')

SNS_TOPIC_ARN = 'arn:aws:sns:ap-northeast-2:xxxxxxxxxxxx'
DELETE_UNUSED = True  # True로 바꾸면 실제 삭제 수행

def lambda_handler(event, context):
    unused_volumes = []
    old_snapshots = []

    # 미사용 EBS 볼륨 탐지
    volumes = ec2.describe_volumes()['Volumes']
    for vol in volumes:
        if len(vol['Attachments']) == 0 and vol['State'] == 'available':
            unused_volumes.append(vol['VolumeId'])

    # 오래된 Snapshot 탐지 (1시간 이상)
    snapshots = ec2.describe_snapshots(OwnerIds=['self'])['Snapshots']
    threshold_date = datetime.datetime.now(datetime.timezone.utc) - datetime.timedelta(hours=1)

    for snap in snapshots:
        if snap['StartTime'] < threshold_date:
            old_snapshots.append(snap['SnapshotId'])

    # 로그 출력
    print(f"Unused Volumes: {unused_volumes}")
    print(f"Old Snapshots: {old_snapshots}")

    # 삭제 여부 처리
    deleted_vols = []
    deleted_snaps = []
    if DELETE_UNUSED:
        for vol_id in unused_volumes:
            ec2.delete_volume(VolumeId=vol_id)
            deleted_vols.append(vol_id)
        for snap_id in old_snapshots:
            ec2.delete_snapshot(SnapshotId=snap_id)
            deleted_snaps.append(snap_id)

    # SNS 알림 전송
    message = f"""[EBS Clean-up Report]

미사용 EBS 볼륨: {len(unused_volumes)}개
{unused_volumes}

오래된 Snapshot (1시간+): {len(old_snapshots)}개
{old_snapshots}

삭제 실행 여부: {'Yes' if DELETE_UNUSED else 'No'}
"""
    sns.publish(
        TopicArn=SNS_TOPIC_ARN,
        Subject='[EBS Clean-up] 미사용 자원 정리 보고',
        Message=message
    )

    return {
        'statusCode': 200,
        'body': 'Check complete.'
    }

    snapshots = ec2.describe_snapshots(OwnerIds=['self'])['Snapshots']
    threshold_date = datetime.datetime.now(datetime.timezone.utc) - datetime.timedelta(days=30)
    for snap in snapshots:
        if snap['StartTime'] < threshold_date:
            old_snapshots.append(snap['SnapshotId'])

    # SNS 알림 전송
    message = f"""[EBS Clean-up Report]

미사용 EBS 볼륨: {len(unused_volumes)}개
{unused_volumes}

오래된 Snapshot (30일+): {len(old_snapshots)}개
{old_snapshots}