地方在住インフラエンジニアのブログ

AWS Systems ManagerでEC2インスタンスの起動停止をスケジュール実行する

常時稼働が不要なEC2インスタンスを、毎日同じ時間に起動停止したいことがあると思います。そんな時AWS Systems Managerを使えば、スクリプトを書くことなく起動停止をスケジュール実行することができます。 IAMロール作成 まずは、Systems ManagerがEC2に対してタスクを実行する際に使用するIAMロールを作成します。信頼されたエンティティの選択では、「AWSのサービス」＞「Systems Manager」を選択します。 ポリシーは「AmazonSSMAutomationRole」を選択します。（今回のタスクに対しては余分な権限も入っています） 適切な名前を付けて「ロール…

2022/10/24 22:21

AWS CloudTrailで証跡を作成する方法

AWS CloudTrailはAWS内で実行されたアクションをイベントとして記録してくれるサービスです。特に設定しない場合は90日間のイベント履歴のみが保存されますが、それ以上の期間に渡ってイベントを保持したい場合は証跡の取得を有効化する必要があります。今回はCloudTrailで証跡を作成する方法を説明します。 証跡の作成 CloudTrailコンソールのダッシュボードにアクセスし、「証跡の作成」をクリックします。 パラメータを指定していきます。 ログイベントの詳細ページでは収集するイベントを選択します。 確認と作成画面で設定を確認し、証跡を作成します。CloudTrailコンソール＞証跡 …

2022/10/23 12:21

EC2インスタンス（Ubuntu）にCloudWatchエージェントをインストールする方法

CloudWatchでは標準でいくつかのメトリクスを利用できますが、メモリ使用率などのデータを収集するためにはCloudWatchエージェントのインストールが必要です。今回はUbuntuのEC2インスタンスにCloudWatchエージェントをインストールする手順を説明します。 CloudWatchエージェントのインストール サーバにSSHなどで接続し、以下のコマンドを実行します。 wget https://s3.amazonaws.com/amazoncloudwatch-agent/ubuntu/amd64/latest/amazon-cloudwatch-agent.debパッケージをダウ…

2022/10/22 17:08