AWS Health のイベントに応答して EC2 インスタンスでオペレーションを自動的に実行する

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで、[ポリシー] を選択します。

[ポリシーの作成] を選択します。

[JSON] タブを選択します。

次の JSON をコピーし、エディタでデフォルトの JSON を置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ssm:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": [
        "arn:aws:sns:*:*:Automation*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::123456789012:role/AutomationEVRole"
    }
  ]
}

1. Resource パラメータで、Amazon リソース名 (ARN) として自分の AWS アカウント ID を入力します。

2. ロール名を置き換えることも、デフォルトを使用することもできます。この例は AutomationEVRole を使用します。

[Next: Tags] (次へ: タグ) を選択します。

(オプション) キーバリューペアとしてのタグを使用して、メタデータをポリシーに追加することができます。

[次へ: レビュー] を選択します。

[Review policy] (ポリシーの確認) ページで、AutomationEVRolePolicy などの [Name] (名前) と、オプションの [Description] (説明) を入力します。

[Summary] (概要) ページで、ポリシーが許容する許可を確認します。ポリシーが適切であれば、[Create policy] (ポリシーの作成) を選択します。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで [Roles] (ロール) を選択してから、[Create role] (ロールを作成する) を選択します。

信頼できるエンティティの種類の選択 で、AWS サービス を選択します。

このロールを引き受けることを許可するサービスに [EC2] を選択します。

[Next: Permissions] (次へ: アクセス許可) を選択します。

作成したポリシー名 (AutomationEVRolePolicy など) を入力してから、そのポリシーの横にあるチェックボックスをオンにします。

[次へ: タグ] を選択します。

(オプション) キーと値のペアとしてタグを使用し、メタデータをロールに追加できます。

[次へ: レビュー] を選択します。

[Role name] (ロール名) には AutomationEVRole を入力します。この名前は、作成した IAM ポリシーの ARN に表示される名前と同じものにする必要があります。

(オプション) [Role description] (ロールの説明) に、ロールの説明を入力します。

ロール情報を確認し、ロールの作成 を選択します。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで Roles (ロール) を選択します。

AWS アカウントのロールのリストで、作成したロールの名前 (AutomationEVRole など) を選択します。

[Trust relationships] タブを選択し、続いて [Edit trust relationship] を選択します。

[Policy Document] (ポリシードキュメント) には、以下の JSON をコピーし、デフォルトポリシーを削除して、その代わりにコピーした JSON を貼り付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ssm.amazonaws.com",
                    "events.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

信頼ポリシーの更新 を選択します。