本番を守るAWS監視の通知フロー設計｜EventBridgeとSNSで障害をリアルタイム検知

この記事のポイント

・CloudWatch→SNS→メール通知が「aws監視」の最短パス
・EventBridgeはサービスイベント（EC2停止・RDS障害等）の検知に使う
・SNSトピックを中継点にすると通知先を後から追加しやすい
・通知が届かない原因の9割はサブスクリプション未確認かIAMポリシー不足

# SNSトピックを作成する（標準タイプ）
aws sns create-topic \
  --name prod-alert-topic \
  --region ap-northeast-1

# 出力例（環境により異なります）
# {
#     "TopicArn": "arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic"
# }

# メールアドレスをSNSトピックにサブスクライブ
aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic \
  --protocol email \
  --notification-endpoint admin@example.com \
  --region ap-northeast-1

# EC2 CPU使用率80%超えでSNS通知するアラームを作成
aws cloudwatch put-metric-alarm \
  --alarm-name "prod-ec2-cpu-high" \
  --alarm-description "CPU usage over 80% for 5 minutes" \
  --metric-name CPUUtilization \
  --namespace AWS/EC2 \
  --statistic Average \
  --period 300 \
  --threshold 80 \
  --comparison-operator GreaterThanThreshold \
  --evaluation-periods 1 \
  --dimensions Name=InstanceId,Value=i-0123456789abcdef0 \
  --alarm-actions arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic \
  --ok-actions arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic \
  --region ap-northeast-1

# アラームの現在状態を確認
aws cloudwatch describe-alarms \
  --alarm-names "prod-ec2-cpu-high" \
  --region ap-northeast-1

# 出力例（抜粋・環境により異なります）
# "StateValue": "OK",
# "StateReason": "Threshold Crossed: 1 out of the last 1 ...",

# EventBridgeルールを作成（EC2の状態変化を検知）
aws events put-rule \
  --name "ec2-state-change-alert" \
  --event-pattern '{
    "source": ["aws.ec2"],
    "detail-type": ["EC2 Instance State-change Notification"],
    "detail": {
      "state": ["stopped", "terminated"]
    }
  }' \
  --state ENABLED \
  --region ap-northeast-1

# EventBridgeルールのターゲットにSNSトピックを設定
aws events put-targets \
  --rule "ec2-state-change-alert" \
  --targets '[
    {
      "Id": "sns-target-1",
      "Arn": "arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic"
    }
  ]' \
  --region ap-northeast-1

# サブスクリプション一覧を確認
aws sns list-subscriptions-by-topic \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic \
  --region ap-northeast-1

# 出力例（抜粋・環境により異なります）
# "SubscriptionStatus": "confirmed"  ← これが届く条件
# "SubscriptionStatus": "pending confirmation"  ← メールのリンクを踏んでいない

# SNSトピックの属性（アクセスポリシー）を取得して確認
aws sns get-topic-attributes \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:prod-alert-topic \
  --region ap-northeast-1

# ポリシー内に以下の記述が必要
# "Principal": {"Service": "events.amazonaws.com"},
# "Action": "sns:Publish"

# アラームを強制的にALARM状態にしてSNS通知をテストする
aws cloudwatch set-alarm-state \
  --alarm-name "prod-ec2-cpu-high" \
  --state-value ALARM \
  --state-reason "Manual test" \
  --region ap-northeast-1