ACM証明書の有効期限切れが近づいてきたイベントをEventBridge+SNSで通知してみた

杉金晋

2023.09.20

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

みなさんこんにちは、杉金です。
ACM証明書の有効期限切れが近づいてきたイベントをAmazon EventBridgeとAmazon SNSを使って通知させてみます。この方法は以下のre:Postでも紹介されている内容ですが、本記事ではCloudFormationを使ってサクっと実装してみます。

上記リンクには有効期限が切れる45日以上前の通知設定も記載されていますが、本記事ではその設定は含めていません。

通知はどのくらいの頻度で届くのか

本記事の設定を行うことで、有効期限が45日を下回ると毎日一回、有効期限が残り1日になるまでメールが届きます。

やってみた

以下のCloudFormationテンプレートを使用します。
ローカルに適当なファイル名をつけてyamlの拡張子で保存します。

使用するCloudFormationテンプレート

AWSTemplateFormatVersion: 2010-09-09
Parameters:
  ResourcePrefix:
    Type: String
    Description: The prefix to use for all resources
    AllowedPattern: "[a-zA-Z0-9-]*"
    Default: acm-certificate-expiration
  Email:
    Type: String
    Description: The email address to send notifications to

Resources:
  SnsTopic:
    Type: AWS::SNS::Topic
    Properties:
      DisplayName: !Ref ResourcePrefix
      FifoTopic: false
      Subscription:
        - Endpoint: !Ref Email
          Protocol: email
      TopicName: !Ref ResourcePrefix
  EventTopicPolicy:
    Type: AWS::SNS::TopicPolicy
    Properties:
      PolicyDocument:
        Statement:
          - Effect: "Allow"
            Principal:
              Service: "events.amazonaws.com"
            Action: "sns:Publish"
            Resource: "*"
      Topics:
        - !Ref SnsTopic
  EventBridge:
    Type: AWS::Events::Rule
    Properties:
      Description: !Sub "${ResourcePrefix}-event-bridge-rule"
      Name: !Sub "${ResourcePrefix}-event-bridge-rule"
      EventPattern:
        source:
          - aws.acm
        detail-type:
          - ACM Certificate Approaching Expiration
      State: ENABLED
      Targets:
        - Arn: !Ref SnsTopic
          Id: !Sub "${ResourcePrefix}-sns-topic"
          InputTransformer:
            InputPathsMap:
              CommonName: $.detail.CommonName
              DaysToExpiry: $.detail.DaysToExpiry
              Region: $.region
              Resource: $.resources
              Time: $.time
            InputTemplate: |-
              "ACM証明書の有効期限が近づいてきました。"

              "リージョン：<Region>"
              "有効期限:<Time>"
              "コモンネーム:<CommonName>"
              "残り日数:<DaysToExpiry>"
              "リソースARN:<Resource>"

CloudFormationスタックの作成

AWSマネジメントコンソールのCloudFormationスタックから「スタック作成」を選びます。

テンプレートのアップロードを選び、ローカルに作成したyamlファイルを選択して次に進みます。

パラメータを決めます。

スタック名： 適当な名前で構いません。acm-certificate-expirationとしました。
Email : 期限切れが近づいてきたときのメール通知先です。ひとつだけ入力でき、複数メールアドレスには対応していません。通知先はメーリングリストが望ましいですね。
ResourcePrefix : CloudFormationスタックによって作成されるAWSリソース名に付与される接頭語です。デフォルトで値が入力されていますが、お好みで変更ください。