AWS Systems Manager のメンテナンスウィンドウで自動取得したEBSスナップショットの自動削除について

Question

AWS Systems Manager のメンテナンスウィンドウで自動取得したEBSスナップショットの自動削除について

AWS Systems Managerのメンテナンスウィンドウから自動取得したEBSスナップショットを、
ある一定期間が過ぎたら自動で削除したいのですが、どう実現するのか分からないので、
どなたか教えていただけないでしょうか。。。

できれば、LambdaとかCLIとか使わずに、マネジメントコンソールから行いたいです。。

【要件】
取得期間：7日間
世代数：7 （世代の数が8以上になったときに、日付が一番古いスナップショットを削除する）
取得周期：1日に1スナップショット取得

Answer 1

以前は作り込みが必要でしたが、今はライフサイクルマネージャを使えば簡単にできます
Amazon EBS スナップショットライフサイクルの自動化

Comments

[take-kazu]

ライフサイクルマネージャだと、新規にスナップショットを作成してしまうので、
できれば「削除のみ」を行いたいです。

[yu_1985]

そもそもスナップショットの取得自体をライフサイクルマネージャを使って行うようにすればよいと思うのですが、それでは不都合ありますでしょうか？
そうでないならどこかしらに「世代」の情報を持たせて動かす必要が出てくると思うので、何かしら作り込むのは避けられないと思います。

[take-kazu]

今回、EC2インスタンス（WindowsOS）のVSS有効化したボリュームのバックアップ方式として、
ライフサイクルマネージャではなく、SystemsManager経由でスナップショットを取得している
次第です。
ですが、SystemsManagerのオプションとして、スナップショットの世代管理みたいな項目が
無いため、取得すればそれがどんどん溜まり続けてしまうので、それを何とかLambdaとか使わずに
世代管理したいと考えております。

、、、やはり作り込むしかないですかね。。。？

[yu_1985]

特に作り込んだわけではないのであれば恐らく「AWS-CreateSnapshot」ドキュメントを使って取得しているんだと思いますが、それはスナップショットを取るだけのドキュメントなのでそれはそうです。

なので、それを使うのをやめてライフサイクルマネージャでスナップショットを取ればいいだけだと思うんですが…。
やめられない理由がなにかありますでしょうか？

[take-kazu]

今回だとVSS有効化スナップショットなので、「AWS-CreateVssSnapshot」というドキュメントを
利用しています。

ライフサイクルマネージャだと、VSSバックアップの整合性が取れないので、どうしても
SystemsManager経由でバックアップを取得したいのです。

[yu_1985]

ああ、普通に取るだけじゃだめなんですね…。

残念ながら現状ライフサイクルマネージャ以外ではスナップショットの履歴管理をしてくれるようなサービスはAWSにはありません。
なので何かしら工夫をした上で削除の処理をさせる必要があります。
タグに日付を埋め込むなり、ファイル名を管理するなり、どこかしらに世代か日付かの情報を持たせてそれをキーにして削除する処理を作るしかないかと。

[take-kazu]

やはりそうですよね。。。
こういう作り込み式になるとLambdaなども避けられそうもないですね。。。orz