EventBridge Schedulerで、EventBridgeルールをスケジュールする

こんにちは！技術2課の加藤ゆです。

今年ももう終わりですね～私は大みそかの紅白は、姉とやんや言いながら絶対見る派です。その後のカウントダウンTVも、どちらかが寝るまで見ます。

さて、今回は最近お客様からご質問いただいた内容をブログにしてみました。

やりたいこと
やること
IAMロールの作成
- 概要
- 手順
EventBridge Schedulerの作成
- 概要
- 手順
EventBridge スケジュールルールと EventBridge Scheduler は何が違うのか？
料金
おわり

やりたいこと

「EC2インスタンスのステータスが”stopped”に変わった」イベントをきっかけに、SNSに連携するイベントドリブンのEventBridgeルールを作成しました。

このEventBridgeルールを、業務時間(8:00-17:00)だけ機能するようにしたい。
というのが今回実現したい事です。

やること

EventBridgeのルールを、時間指定で有効化/無効化するEventBridgeを作成します。こう書くとややこしいですね。

つまり２つのEventBridge Schedulerを作成します。

１．EventBridgeルールを、8時に有効化するAmazon EventBridge Scheduler
２．EventBridgeルールを、17時に無効化するAmazon EventBridge Scheduler

イベントドリブンのEventBridgeルール自体に、ルールが有効な時間を指定出来れば良いのですがそのような機能はありません（2023/12時点）
そのため、EventBridgeを有効化・無効化するためのEventBridgeを作ります(ややこしい)

IAMロールの作成

概要

Amazon EventBridge スケジューラーのセットアップ - EventBridge スケジューラー

EventBridge Schedulerでは、ターゲットとして指定したサービス API の実⾏権限を持った IAM ロールを設定する必要があえります。

EventBridgeスケジューラが利用するIAMロールを作成します。

項目	設定	説明
信頼されたエンティティタイプ	scheduler.amazonaws.com	EventBridge Scheduler がロールを引き受ます
許可ポリシー	AmazonEventBridgeFullAccess	EventBridgeのフルアクセスを与えます

手順

１．IAM コンソール > [ロール] > [ロールの作成] を選択
２．以下のパラメータを指定

項目	設定
信頼されたエンティティタイプ	カスタム信頼ポリシー
許可ポリシー	下記JSONを入力

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "scheduler.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

３．「許可を追加」にて、「AmazonEventBridgeFullAccess」を追加

４．任意のロール名を指定し、ロールを作成

EventBridge Schedulerの作成

概要

２つのEventBridge Schedulerを作成します。

①EventBridgeルールを、8時に有効化するAmazon EventBridge Scheduler
②EventBridgeルールを、17時に無効化するAmazon EventBridge Scheduler

手順

１．Amazon EventBridge コンソール > [スケジュール] > [スケジュールの作成] を選択
２．スケジュール名は任意の値を入力

３．「スケジュールのパターン」欄の以下パラメータを入力

項目	設定
頻度	定期的なスケジュール
スケジュールの種類	cronベースのスケジュール
cron 式	毎日8時の場合：`0 / 8 / * / * / * / ? / ` 毎日17時の場合： `0 / 17 / / * / * / ? / *` EventBridge スケジューラーのスケジュールタイプ - EventBridge スケジューラー
フレックスタイムウィンドウ	オフ
タイムゾーン	Asia/Tokyo

４．「ターゲットの選択」を以下のように指定

項目	設定
ターゲット API	すべてのAPI
すべての AWS のサービス	有効の場合：Amazon EventBridge > EnableRule 無効の場合：Amazon EventBridge > DisableRule
EnableRule	{ "Name": "対象のEventBridgeルール名" }