CloudWatch Alarm ने EC2 Instance Stop, Start, Reboot किंवा Recover कसा करायचा

By Ravindra Bagale, trainer · LinkedIn · Last updated: 21 October 2026

1. गोष्ट: विसरलेला test server

पुण्यातला एक developer शुक्रवारी Java build test करायला c5.2xlarge start करतो. तो विसरतो. सोमवारी bill मध्ये 60+ तास काहीही न करणारा मोठा server दिसतो.

दुसरी गोष्ट: payroll server रोज रात्री 1 ते 3 चालतो, मग idle बसतो. Team ला तो दिवसा बंद आणि रात्री 1 ला पुन्हा चालू हवा आहे.

दोन्ही problems alarms आणि schedules ने सुटतात. कोणालाही काही लक्षात ठेवायची गरज नाही.

2. चार EC2 alarm actions

हे का लागतं?

Email आला तरी कोणीतरी login करून click करावं लागतं. सोप्या, safe fixes साठी alarm ने लगेच action घ्यावा, अगदी रात्री 3 ला सुद्धा.

हे काय आहे?

EC2 alarm action म्हणजे alarm एका instance वर दाबू शकणारं बटण. ते per-instance metric (ज्यात InstanceId dimension आहे) बघणाऱ्या alarms वर चालतं.

3. Lab 1: idle instance आपोआप stop करा

नियम: average CPU 1 तास 5% खाली राहिला तर instance stop करायचा.

या values का: खरा idle Linux server 0-2% CPU वर असतो. 5% मुळे छोट्या background jobs ना जागा राहते. 1 तास (5 minutes चे 12 periods) मुळे छोट्या coffee break मध्ये server stop होत नाही.

1. EC2 → Instances उघडा, test instance select करा, त्याचा Instance ID copy करा.
2. Monitoring tab उघडा. CPU graph वरच्या ⋮ किंवा Alarm status शेजारच्या + वर click करा. (किंवा CloudWatch → Alarms → Create alarm.)
3. Metric: तुमच्या instance चा EC2 → Per-Instance Metrics → CPUUtilization.
4. Statistic Average, period 5 minutes.
5. Condition: 5 पेक्षा Lower.
6. Datapoints to alarm: 12 out of 12. का: तासातले सगळे 12 boxes शांत हवेत.
7. Missing data: Treat missing data as ignore. का: stop नंतर CPU येत नाही; "ignore" शेवटची state ठेवतो, इकडे-तिकडे उड्या मारत नाही.
8. Next. EC2 action मध्ये Add EC2 action. Alarm state trigger: In alarm. Action: Stop this instance.
9. ops-alerts SNS topic ला notification पण जोडा, म्हणजे server का बंद झाला हे कळेल.
10. Name: dev1-idle-stop. Create alarm.
11. Verify (fast test): lab साठी alarm 1 out of 1 आणि threshold 50 करा. Server idle ठेवा. 5-10 minutes मध्ये alarm वाजतो आणि instance state Stopping → Stopped दिसते.

हाच alarm CLI ने (region ap-south-1). Action एक ARN आहे:

aws cloudwatch put-metric-alarm --alarm-name dev1-idle-stop \
  --namespace AWS/EC2 --metric-name CPUUtilization \
  --dimensions Name=InstanceId,Value=i-0abc1234567890def \
  --statistic Average --period 300 --threshold 5 \
  --comparison-operator LessThanThreshold \
  --evaluation-periods 12 --datapoints-to-alarm 12 \
  --treat-missing-data ignore \
  --alarm-actions arn:aws:automate:ap-south-1:ec2:stop
# other actions: arn:aws:automate:ap-south-1:ec2:terminate
#                arn:aws:automate:ap-south-1:ec2:reboot
#                arn:aws:automate:ap-south-1:ec2:recover

4. Alarm stopped instance start करू शकतो का?

हे का लागतं?

Payroll server रात्री 1 ला परत चालू व्हायला हवा. लोक "Start this instance" alarm action शोधतात. तो नसतो.

हे काय आहे?

सरळ उत्तर: CloudWatch alarm चे EC2 actions फक्त stop, terminate, reboot आणि recover आहेत. Start action नाही. कारण सोपं: stopped instance metrics पाठवत नाही, त्यामुळे त्याच्या metrics वरच्या alarm ला बघायला काहीच नसतं.

5. Lab 2: EventBridge Scheduler ने रोज instance start करा

1. Amazon EventBridge → Scheduler → Schedules → Create schedule उघडा.
2. Name: payroll-start-1am.
3. Schedule pattern: Recurring schedule → Cron-based. Cron: 0 1 * * ? *.
4. Time zone: Asia/Calcutta. का: नाहीतर UTC मध्ये चालतो, 5.5 तास फरक.
5. Flexible time window: Off. Next.
6. Target: All APIs → EC2 search → StartInstances.
7. Input: {"InstanceIds": ["i-0abc1234567890def"]}. Next.
8. Permissions: Create new role for this schedule. का: Scheduler ला ec2:StartInstances call करायची परवानगी लागते.
9. Next → Create schedule.
10. दुसरा schedule payroll-stop-4am, cron 0 4 * * ? *, target EC2 StopInstances.
11. पटकन verify: 3 minutes नंतरचा one-time schedule बनवा. त्या मिनिटाला instance state Pending → Running होते.

CLI version (role ने scheduler.amazonaws.com ला trust करायला हवं आणि ec2:StartInstances allow करायला हवं):

aws scheduler create-schedule --name payroll-start-1am \
  --schedule-expression "cron(0 1 * * ? *)" \
  --schedule-expression-timezone "Asia/Calcutta" \
  --flexible-time-window Mode=OFF \
  --target '{"Arn":"arn:aws:scheduler:::aws-sdk:ec2:startInstances",
             "RoleArn":"arn:aws:iam::111122223333:role/SchedulerEc2StartStop",
             "Input":"{\"InstanceIds\":[\"i-0abc1234567890def\"]}"}' 

6. Lab 3: Lambda ने alarm वरून standby server start करा

गोष्ट: main web server चा health check fail होतो. तुमच्याकडे एक stopped standby server आहे. Main server चा alarm वाजला की standby start करायचा. (खऱ्या production मध्ये Auto Scaling group हे जास्त चांगलं करतो; हा lab pattern शिकवतो.)

1. IAM → Roles → Create role. Trusted entity: AWS service → Lambda.
2. AWSLambdaBasicExecutionRole attach करा. Name: lambda-start-standby. Create.
3. Role उघडा → Add permissions → Create inline policy → JSON:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": "ec2:StartInstances",
    "Resource": "arn:aws:ec2:ap-south-1:111122223333:instance/i-0standby000000001"
  }]
}

4. Policy चं नाव start-standby-only. फक्त एकच instance का: function दुसरं काहीही start करू शकणार नाही.
5. Lambda → Create function. Name start-standby, runtime Python 3.12, existing role lambda-start-standby.
6. हा code paste करा आणि Deploy करा:

import boto3, json
ec2 = boto3.client("ec2")
STANDBY = "i-0standby000000001"

def lambda_handler(event, context):
    # works for a direct alarm action and for SNS
    print(json.dumps(event)[:2000])
    r = ec2.start_instances(InstanceIds=[STANDBY])
    state = r["StartingInstances"][0]["CurrentState"]["Name"]
    print("standby state:", state)
    return state

7. Function call करायची CloudWatch ला परवानगी द्या (CLI):

aws lambda add-permission --function-name start-standby \
  --statement-id cw-alarm --action lambda:InvokeFunction \
  --principal lambda.alarms.cloudwatch.amazonaws.com \
  --source-arn arn:aws:cloudwatch:ap-south-1:111122223333:alarm:main-web-down

8. Main server वर main-web-down alarm: metric StatusCheckFailed, statistic Maximum, period 1 minute, threshold >= 1, 2 out of 2.
9. Actions मध्ये Lambda action → In alarm → function start-standby.
10. दुसरा मार्ग: alarm SNS topic ला पाठवा आणि Lambda function त्या topic ला subscribe करा. एका alarm वर अनेक गोष्टी react व्हायच्या असतील तेव्हा वापरा.
11. Test: aws cloudwatch set-alarm-state --alarm-name main-web-down --state-value ALARM --state-reason test.
12. Verify: Lambda → Monitor → View CloudWatch logs मध्ये standby state: pending दिसतं, आणि standby instance Running होतो.

7. Cleanup

1. dev1-idle-stop आणि main-web-down alarms delete करा.
2. payroll-start-1am, payroll-stop-4am आणि test one-time schedule delete करा.
3. Lambda function, lambda-start-standby role आणि scheduler role delete करा.
4. दोन्ही test instances stop किंवा terminate करा.

8. कोणत्या stack ला कोणता action?

9. Interview questions

उजळणी, तुलना आणि मुलाखत cards

हा lesson काही मिनिटांत revise करा. Cards phone वर save करा किंवा PNG download करा. प्रत्येक card वरचा QR हा lesson उघडतो.

अजून cards: Ravi Sir's Cards.