メール受信をトリガーに電話通知をする対応をSSM Incident Managerを使って対応してみた

#AWS Systems Manager（SSM）

#Incident Manager

Toda Tomohiro

2021.07.06

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、コンサル部＠大阪オフィスのTodaです。

システムのアラートやメッセージをメールで通知してくれるシステムは多くあるのですが、気がつかないときがあります。
即席で電話通知をする方法はないか？ということでSSM Incident Managerの電話通知を使って対応してみました。

AWS Systems Manager Incident Managerとは？

CloudWatch Alarm や EventBridge Events から検出されたな異常状態やイベントをインシデントとして管理することができます。インシデントの管理はAWSマネージメントコンソール上で確認する事ができ、対応状態を管理できます。
インシデント発生時の連絡方法は、メール・SMS・電話通知が可能です。

前提条件

SESにてメール受信ができるドメイン、設定が必要になります。
SES受信機能とIncident Managerはリージョンが制限されるため米国東部 (バージニア北部)を利用します。
電話通知の内容は特に指定しない、気がつけばOKで今回は考えます。

やりたいこと

メールを受信したら、気がつくように電話を鳴らす。
短時間で実現する。

処理イメージ

今回、SESの受信機能で受け取ったメールをS3に1度保存をおこない、
Incident Managerに登録するようにします。

処理イメージ

試してみる

SESの受信ルールセット作成

AWSコンソールにログインをおこない、リージョンを[米国東部 (バージニア北部)]に切り替えます。
[Amazon Simple Email Service] > [Rule Sets]をクリックします。
[Create a New Roule Set]をクリックして新規ルールセット作成をおこないます。
ルールセット名は管理しやすい名称を指定します。
登録をするとルールセットのリストが表示されます。

SESの受信ルール作成

[Create Rule]をクリックして新規ルール作成をおこないます。

SESの受信ルール作成1

受信するメールアドレスの指定があり設定をします。
登録後は[Next Step]をクリックします。
※受信に利用するドメインはSESの検証が必要になります。

SESの受信ルール作成2

アクションの設定はS3バケットに受信したメールを保存する設定を追加します。
下記、項目を入力して[Next Step]をクリックします。

Add Action : S3
S3 bucket : 対象バケット名選択 or 新規バケット指定
Object key prefix : 未指定
Encrypt Message : 未指定
SNS topic : 未指定

SESの受信ルール作成3

ルール名の指定と複数ルールがある場合、適用の順番を指定します。
項目を入力して[Next Step]をクリックします。

SESの受信ルール作成4

確認をおこない、ルールの登録作業が完了となります。
SESのメール受信設定が正常にできている場合、保存先に指定したS3バケットにメール受信毎にファイル生成がおこなわれます。
以降、対象のS3バケットを「メール保管用S3バケット」とします。

CloudTrailによるS3証跡確認

EventBrigeを利用してS3のPutObjectを判定する場合、CloudTrailによる対象S3バケットのイベントログの記録が必要になります。
未設定の場合は、設定をおこないます。

[CloudTrail] > [証跡の作成]をクリックします。
証跡名とログの保存をするS3バケット指定、AWS KMS エイリアスを指定します。
私は今回ログを保存するS3なかったため新規S3バケットを作成しています。
その他項目は変更せず[次へ]をクリックします。

CloudTrailの設定1

ログイベントの選択、設定は下記内容を指定して対象S3の操作ログを記録するように指定します。
デフォルトでは全S3バケットを対象としているため、個別の選択に変更します。
項目を入力後、[次へ]をクリックします。

イベントタイプ : データイベント
データイベントソース : S3
現在および将来のすべての S3 バケット : 解除
個々のバケットの選択 : メール保管用S3バケット

CloudTrailの設定2

CloudTrailの設定3

確認をおこない、証跡の設定作業が完了となります。

Incident Managerの設定

[AWS Systems Manager] > [Incident Manager]をクリックします。
インシデントマネージャは初期セットアップ操作が必要になります。
レプリケーションセット、連絡先の設定は下記ページの「やってみた」を参照いただき登録操作をおこなってください。
今回は連絡先として「電話通知」を利用しますので設定をおこないます。

※電話通知は設定時に電話番号が正しいかの確認があります。
英語音声にて6桁の数字を入力する操作が必要になります。