AWS LambdaとEventBridgeでEC2運用を自動化する方法｜夜間自動停止・スナップショット取得のサーバーレス設計

この記事のポイント

・Lambda＋EventBridgeでEC2夜間自動停止をサーバーレスで実装できる
・Python boto3のタグフィルタで本番EC2への誤操作を防ぐ設計にする
・EventBridge cronはUTC基準（JSTから9時間引いた値）で設定する
・IAMはec2:StopInstances・CreateSnapshot・DescribeInstancesを最小限付与

# Lambda EC2自動化用 IAMポリシー（JSON）
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2StopInstances",
            "Effect": "Allow",
            "Action": [
                "ec2:StopInstances",
                "ec2:DescribeInstances"
            ],
            "Resource": "*"
        },
        {
            "Sid": "EC2Snapshot",
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:DescribeVolumes",
                "ec2:CreateTags"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CloudWatchLogs",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:*"
        }
    ]
}

# EC2夜間自動停止 Lambda関数
# タグ "AutoStop: true" のrunning状態インスタンスを停止する
import boto3
import logging

logger = logging.getLogger()
logger.setLevel(logging.INFO)

def lambda_handler(event, context):
    ec2 = boto3.client('ec2', region_name='ap-northeast-1')

    # AutoStop: true タグのrunningインスタンスのみ対象
    response = ec2.describe_instances(
        Filters=[
            {'Name': 'tag:AutoStop', 'Values': ['true']},
            {'Name': 'instance-state-name', 'Values': ['running']}
        ]
    )

    instance_ids = []
    for reservation in response['Reservations']:
        for instance in reservation['Instances']:
            instance_ids.append(instance['InstanceId'])

    if not instance_ids:
        logger.info("停止対象のインスタンスが見つかりませんでした")
        return {'statusCode': 200, 'body': 'No instances to stop'}

    logger.info(f"停止対象インスタンス: {instance_ids}")
    ec2.stop_instances(InstanceIds=instance_ids)
    logger.info(f"{len(instance_ids)} 件のインスタンスを停止しました")

    return {
        'statusCode': 200,
        'body': f'Stopped {len(instance_ids)} instances: {instance_ids}'
    }

# EC2スナップショット自動取得 Lambda関数
# タグ "AutoSnapshot: true" のEBSボリュームのスナップショットを作成する
import boto3
import logging
from datetime import datetime

logger = logging.getLogger()
logger.setLevel(logging.INFO)

def lambda_handler(event, context):
    ec2 = boto3.client('ec2', region_name='ap-northeast-1')

    # AutoSnapshot: true タグのボリュームを取得
    response = ec2.describe_volumes(
        Filters=[
            {'Name': 'tag:AutoSnapshot', 'Values': ['true']}
        ]
    )

    timestamp = datetime.now().strftime('%Y%m%d-%H%M')
    created = []

    for volume in response['Volumes']:
        volume_id = volume['VolumeId']
        # NameタグがなければボリュームIDをそのまま使用
        name = next(
            (t['Value'] for t in volume.get('Tags', []) if t['Key'] == 'Name'),
            volume_id
        )

        snap = ec2.create_snapshot(
            VolumeId=volume_id,
            Description=f'AutoSnapshot-{name}-{timestamp}',
            TagSpecifications=[{
                'ResourceType': 'snapshot',
                'Tags': [
                    {'Key': 'Name', 'Value': f'AutoSnapshot-{name}-{timestamp}'},
                    {'Key': 'AutoCreated', 'Value': 'true'},
                    {'Key': 'SourceVolume', 'Value': volume_id}
                ]
            }]
        )
        created.append(snap['SnapshotId'])
        logger.info(
            f"スナップショット作成: {snap['SnapshotId']} "
            f"(Volume: {volume_id}, Name: {name})"
        )

    logger.info(f"合計 {len(created)} 件のスナップショットを作成しました")
    return {
        'statusCode': 200,
        'body': f'Created {len(created)} snapshots: {created}'
    }

AWSをハンズオンで体系的に学ぶ

Lambda・EventBridgeを含むAWS運用設計をハンズオン形式で習得したい方は、LinuxMasterのAWSマスターセミナーをご確認ください。実務で使えるサーバーレス設計の思考法を集中的に学べます。
＞＞ AWSマスターセミナーの詳細を見る

# add AutoStop tag to ec2 instance
$ aws ec2 create-tags \
    --resources i-0a1b2c3d4e5f67890 \
    --tags Key=AutoStop,Value=true \
    --region ap-northeast-1

# EBSボリュームに AutoSnapshot タグを付ける
$ aws ec2 create-tags \
    --resources vol-0123456789abcdef0 \
    --tags Key=AutoSnapshot,Value=true \
    --region ap-northeast-1

# 複数インスタンスに一括で付けることもできる
$ aws ec2 create-tags \
    --resources i-0a1b2c3d4e5f67890 i-0f9e8d7c6b5a43210 \
    --tags Key=AutoStop,Value=true \
    --region ap-northeast-1

START RequestId: 8f3a7c2d-1234-5678-abcd-ef0123456789 Version: $LATEST
[INFO]  2026-07-15T12:00:15.234Z  8f3a7c2d  停止対象インスタンス: ['i-0a1b2c3d4e5f6****', 'i-0f9e8d7c6b5a4****']
[INFO]  2026-07-15T12:00:15.891Z  8f3a7c2d  2 件のインスタンスを停止しました
END RequestId: 8f3a7c2d-1234-5678-abcd-ef0123456789
REPORT  RequestId: 8f3a7c2d-1234-5678-abcd-ef0123456789
        Duration: 1432.58 ms  Billed Duration: 1500 ms
        Memory Size: 128 MB  Max Memory Used: 67 MB

# AutoStop タグのインスタンス一覧と状態を確認
$ aws ec2 describe-instances \
    --filters "Name=tag:AutoStop,Values=true" \
    --query 'Reservations[*].Instances[*].[InstanceId,State.Name]' \
    --output table \
    --region ap-northeast-1

-------------------------------------------
|           DescribeInstances             |
+------------------------+----------------+
|  i-0a1b2c3d4e5f6****  |  stopped       |
|  i-0f9e8d7c6b5a4****  |  stopped       |
+------------------------+----------------+

# CloudWatch Logsで直近のエラーを確認する
$ aws logs filter-log-events \
    --log-group-name /aws/lambda/ec2-auto-stop \
    --filter-pattern "ERROR" \
    --region ap-northeast-1

An error occurred (UnauthorizedOperation) when calling the CreateSnapshot operation:
You are not authorized to perform this operation.