Budget Actionで予算超過しないようにする。

Posted on February 22, 2021

はじめに
やること
やってみた。
まとめ
参考サイト

はじめに

EC2やRDSの停止を忘れたため、請求金額の高さに驚くことがあります。

AWS Budgetsで予算を設定して、予算超過したときにはRDSを停止してもらえるようにしたので手順をまとめておきます。

やること

BudgetActionを実行するためのIAMロールを作成した後、予算設定とRDSを停止するためのアクションを設定します。

やってみた。

1) BudgetAction用のIAMロールを作成する。

Budgetを信頼したIAMロールを作成します(BudgetActionRole)。信頼ポリシーとアクセス許可ポリシーは下記の通りです。

■信頼ポリシー

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

■アクセス許可ポリシー

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}