EC2 + RDS 自動停止・起動ハンズオン

📋 概要

このハンズオンでは、開発環境の EC2 インスタンスと RDS DB インスタンスを 平日朝 8 時に自動起動・夜 22 時に自動停止する仕組みを構築します。Lambda で EC2/RDS を操作し、EventBridge Scheduler で定時実行することで、稼働時間を 14 時間/日（平日のみ）に削減しコストを大幅に節約できます。

🏗️ 構成図

起動順序・停止順序

✅ 前提条件

• 停止・起動できる EC2 インスタンス（例: EC2 + ALB + RDS ハンズオンの handson-webap-1a）
• 停止・起動できる RDS DB インスタンス（例: handson-db）
• EC2 インスタンス ID（例: i-0abc1234567890def）と RDS DB 識別子（例: handson-db）を手元にメモしておく
• リージョン: ap-northeast-1（東京）

EC2 インスタンス ID と RDS 識別子の確認方法

🔧 ステップ 1: Lambda 実行ロールの作成

Lambda が EC2 と RDS を操作するための IAM ロールを作成します。

1-1. IAM ポリシーの作成

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstances"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "rds:DescribeDBInstances"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    }
  ]
}

「次へ」→「ポリシーの作成」をクリックします。

1-2. IAM ロールの作成

「ロールを作成」をクリックします。

🔧 ステップ 2: 起動 Lambda 関数の作成

2-1. 関数の作成

「関数の作成」をクリックします。

2-2. コードの入力

import boto3
import os

ec2 = boto3.client('ec2')
rds = boto3.client('rds')

def lambda_handler(event, context):
    instance_id   = os.environ['EC2_INSTANCE_ID']
    db_identifier = os.environ['RDS_IDENTIFIER']

    # EC2 起動リクエスト
    ec2_resp = ec2.start_instances(InstanceIds=[instance_id])
    ec2_state = ec2_resp['StartingInstances'][0]['CurrentState']['Name']
    print(f'EC2 {instance_id}: {ec2_state}')

    # RDS 起動リクエスト
    rds.start_db_instance(DBInstanceIdentifier=db_identifier)
    print(f'RDS {db_identifier}: 起動リクエスト送信')

    return {
        'statusCode': 200,
        'ec2_state': ec2_state,
        'rds': 'starting'
    }

「Deploy」ボタンをクリックしてコードを保存します。

2-3. 環境変数の設定

「保存」をクリックします。

2-4. タイムアウトの変更

🔧 ステップ 3: 停止 Lambda 関数の作成

起動関数と同じ手順で停止関数を作成します。

3-1. 関数の作成

3-2. コードの入力

import boto3
import os

ec2 = boto3.client('ec2')
rds = boto3.client('rds')

def lambda_handler(event, context):
    instance_id   = os.environ['EC2_INSTANCE_ID']
    db_identifier = os.environ['RDS_IDENTIFIER']

    # RDS を先に停止リクエスト（停止処理に時間がかかるため先出し）
    rds.stop_db_instance(DBInstanceIdentifier=db_identifier)
    print(f'RDS {db_identifier}: 停止リクエスト送信')

    # EC2 停止リクエスト
    ec2_resp = ec2.stop_instances(InstanceIds=[instance_id])
    ec2_state = ec2_resp['StoppingInstances'][0]['CurrentState']['Name']
    print(f'EC2 {instance_id}: {ec2_state}')

    return {
        'statusCode': 200,
        'ec2_state': ec2_state,
        'rds': 'stopping'
    }

3-3. 環境変数の設定

起動関数と同じ値を設定します。

タイムアウトも同様に 30 秒 に変更します。

🔧 ステップ 4: 起動スケジューラーの設定

4-1. EventBridge Scheduler コンソールを開く

4-2. スケジュールの設定

4-3. フレキシブルタイムウィンドウ

4-4. ターゲットの設定

4-5. スケジューラー実行ロールの設定

🔧 ステップ 5: 停止スケジューラーの設定

起動スケジューラーと同じ手順で停止スケジューラーを作成します。

🔧 ステップ 6: 動作確認

スケジュール実行を待たずに Lambda を手動テストで動作確認します。

6-1. 現在の EC2・RDS 状態を確認

6-2. 停止 Lambda を手動テスト実行

6-3. EC2・RDS が停止したことを確認

6-4. 起動 Lambda を手動テスト実行

6-5. CloudWatch Logs でログを確認

🧹 クリーンアップ

ハンズオン完了後、不要なリソースを削除します。自動停止・起動を本番運用したい場合は削除不要です。

削除手順

1. EventBridge Scheduler の削除
   EventBridge コンソール → Scheduler → スケジュール → handson-start-schedule と handson-stop-schedule を選択 → 「削除」
2. Lambda 関数の削除
   Lambda コンソール → 関数 → handson-start-ec2rds と handson-stop-ec2rds を選択 → 「削除」
3. IAM ロール・ポリシーの削除
   IAM コンソール → ロール → handson-lambda-ec2rds-role → 削除
   IAM コンソール → ポリシー → handson-ec2rds-control-policy → 削除
   ※ Scheduler が自動作成したロール（Amazon_EventBridge_Scheduler_LAMBDA_xxx）も削除