api gateway

こんにちは、ロジカル・アーツ株式会社の高橋です。 AWSでサーバレスなシステムを構築する上で、Amazon API Gatewayを介した通信はよくある手法です。 ただし、そのままAPI GatewayをデプロイしてしまうとAPIは全世界に向けて公開されることとなります。 社内限定で扱うような業務用アプリケーションの場合「特定のIPアドレスからのみ通信を許可したい」ということはよくあることだと思います。 今回はAWS Chaliceで作成したAPI Gatewayに対して「API Gatewayで特定のIPアドレスからのみ通信を許可する」という設定を行おうと思います。 AWS Chaliceに…

AWSのAPI Gatewayを介してlambda関数にHTTPヘッダやPOSTパラメータを渡す際の設定方法をメモ。 Lambda プロキシ統合にチェックを入れるだけでもパラメータを参照することはできますが、レスポンスに不要な情報が含まれてしまう為、そちらは利用せずにパラメータを渡したかった次第です。 coin-look.pages.dev ドキュメント マッピングテンプレートのパラメータ名については、公式に一覧があります。 docs.aws.amazon.com HTTPヘッダの設定方法 マッピングテンプレートを以下のように設定すれば、lambda関数からAuthorizationヘッダやカ…

マネックス証券 システム開発推進部のHです。 はじめに 久々にCDKネタです。 今回はAmazon API Gatewayで国外からのアクセスを制限する(日本国内からのアクセスのみ許可する)ことをCDK＋Javaで実装します。 やりたいこと イメージ的にはこのような感じです。 国内からのAPI呼び出しはOK。 国外からのAPI呼び出しはNG。 どうやって実現するか考える API GatewayにAWS WAFのWeb ACL(ウェブアクセスコントロールリスト)を追加し、そのルールの中で国外からのアクセスをブロックするようにします。 今回その実装をCDK(使用言語Java)で実装します。 API…

タイトルのとおり構築していきます。 yamlファイルの内容は掘り下げず、まずは API Gateway が作れるところまでとします。 事前準備 まずは Swagger を使うために、VS Code で「Swagger Viewer」をインストールしておきます。 参考 AWS 公式 OpenAPI 定義をインポートしてエッジ最適化 API をセットアップする Swagger Spec ファイルの作成 yaml ファイルの作成 以下の内容が記述された yaml ファイルを作成します。 バックエンドで PetStore ウェブサイトの HTTP エンドポイントと統合された GET / メソッドのみを…

Emotion Tech Advent Calendar 2021 4日目 はじめに はじめましてプロダクト開発部部長の吉田です。Advent Calendarの４日目を担当させていただきます。以前は建設機械関連、モビリティー関連、AI関連の会社のスタートアップなどの会社で働いていました。サービス開発においてCX/EXはとても重要と感じ、Emotion Techに4月にジョインしました。 以前テックリードの門田見から「Rustでマイクロサービス開発はじめました」にて、マイクロサービス化とRustを紹介させていただきました。今回は、モノリスからマイクロサービスに切り替えるための話をしたいと思いま…

マネックス証券 システム開発推進部のHです。 はじめに 今回はCDKではなく、普通のAWSネタです。 例えばアプリケーションで時間がかかっている処理がある場合にどうやって調査しますか？ 1台のサーバーに全部の業務アプリケーションが入っているようであれば、そのサーバーのログを追っていけばわかることが多いと思います。(もちろんわからないことも多いと思います) もしくはDBで時間がかかっているクエリを見つけるとか。 一方でマイクロサービスの場合は複数のサーバーがあり、ネットワークがありということでどこがボトルネックになっているかわからないこともあるかと思います。 今回はAWS上にAPI Gatewa…

結論 cURLでAPI GatewayにGETリクエストを投げる場合、Xオプションで使用メソッドを明示的に指定する必要がある。 何故オプションを省略するとエラーになるかは不明。 背景 API Gatewayを試そうと、cURLでリクエストを投げたら失敗した。 意外な原因だったため記録する。 環境 macOS Big Sur curl 7.64.1 (x86_64-apple-darwin20.0) 詳細 API Gatewayに設定したリソースにGETリクエストをcURLで投げたところ、HTTPステータスコード403が返され、エラーになった。 APIキーの生成、使用量プランの設定（対象のステー…

最近ようやく重い腰を上げてTypeScriptでプログラムを書き始めました。 一方で、Lambda関数を多く書く必要も生じてきていて、その結果としてLambda関数で使い回す処理は共通化したくなってきます。 これを目的として、Lambda関数用のミドルウェアエンジンであるmiddyを使い始めました。 middyとは middyが実施すること TypeScriptへの対応状況 提供されるミドルウェア 実際にミドルウェアを書いてみる 感想 middyとは 前述のとおり、middyはLambda関数用のミドルウェアエンジンです。 百聞は一見にしかずで、例えば以下のような業務ロジックをLambda関数…

皆さんこんにちは！虎の穴ラボのNSSです。 この記事は「虎の穴ラボ 夏のアドベントカレンダー」の5日目の記事です。 4日目はH.Yさんによる「Amazon WorkSpacesで色々試してみる。」が投稿されました。 6日目はS.Sさんによる「SwitchBotのAPIで家電を遠隔操作してみた」が投稿されます。 はじめに 私は約4年前にとらラボ同人誌のネタとして、 AWS サーバーレスアプリケーションモデル (以下AWS SAM)を触ったことがあるのですが、 その時よりもさらに使いやすくなっていました。 そこで、今回はおすすめのクラウドサービスとして、 AWS SAMを使用してサンプルアプリケー…

小西秀和です。 前回は「歴史・年表でみるAWSサービス(AWS Systems Manager編) －機能一覧・概要・アップデートのまとめ・SSM入門－」の記事でAWS Systems Manager(SSM)の機能一覧や機能統合の変遷などを紹介しました。 今回はクラウド上でドメインネームシステム(DNS)をはじめ、様々な関連機能を提供するAmazon Route 53について歴史年表を作成してみました。 今回もAmazon Route 53の誕生から機能追加やアップデートを追いながら主要機能を現在のAmazon Route 53の機能一覧と概要としてまとめています。 これらが、各AWSサービ…

育児 1 歳 7 ヶ月になった。 食事中に手やテーブルや服についてる米をつまんで食べる マクドナルドのチキンナゲットを 1 つ食べた ママパパが手拍子しながら「くーるくる」って言ったら回ったり手拍子したりする よく笑うようになった気がする 相変わらずおもちゃ投げまくり ご飯も投げる 食器も投げる ハイタッチが上手になった 連チャンで「タチタチタチタチ！」ってやると笑う 初めての園から呼び出し 熱が出て元気がないので迎えにいった くしゃみしたら鼻水ドバッとでる 今までは口から唾液とばしてた 「モグモグモグ」って手でジェスチャーしたら真似した 「バイバイ」って言ったら両手で手を振ってくれる 手首を…

本記事は わた推し～AWSアワードエンジニア編～ 最終日の記事です。 💻 8日目 ▶▶ 本記事 こんにちは。和田です。 NRIネットコム、2022 Japan APN Ambassadors / Top Engineers / ALL Certificate Engineersによるわた推しシリーズのトリを務めさせていただきます。 つまり「わた推し」ではなく「わだ推し」ということです AWS認定フルコンプはしましたが、思い入れがあるAWSのサービスはというとかなり困ってしまうタイプなので、少々頭抱えながら本記事を書きました。 (IPAの高度情報の試験日をすっかり忘れて北の大地に行く予定を入れて…

はじめに AWSのコスト体系 EC2 S3 データベース ネットワーク AWSサービスの見積もりを出してみる AWSのアーキテクチャの構成について EC2 RDS ELB Cognitoを例に他社との比較を行ってみる CognitoとAuth0を比較 結論 終わりに 採用情報 はじめに divxエンジニアの日笠です。 今回のテーマはAWS、さらに言うと「お金」です。 AWSってどれくらいお金がかかるの？というお話です。 AWSのようなパブリッククラウドが身近になっています。パブリッククラウドはオンラインでの簡単な手続きだけですぐに使い始められるというメリットがある一方、AWSを例に取ると、20…

はじめに こんにちは。DMM.go運営の小野輝也です。普段はITインフラ本部のSRE部でクラウドインフラの改善活動などをしています。 本記事では、5/18（水）に開催されたGo勉強会であるDMM.go #4について、登壇者の発表内容を紹介します。 当日の様子 前回に引き続き、オンライン開催でした。 当日参加できなかった方はYouTube Liveのアーカイブもありますので、興味のある方はご覧ください。 あおかび 「GCチューニングしてAPI Gatewayのパフォーマンス改善」 最初は基盤開発グループのあおかびさんによる登壇です。プラットフォームが持つAPI Gatewayのレイテンシが増加し…

前提 AWS Lambda Function でWEBリクエストをうけとってなんかしたい Go 使う。ふつーのWEBアプリケーションはかけるものとする 設定少なくさっさと立ち上げたい 最終形 Lambda Function + Function URL w/CORS を立てる。バイナリは↓で作っておく。 なお以下のソースコードは既存のものから不要なものを載せないよう切り貼りしたものであり、これ単体での動作確認は行っていないので雰囲気で読み取ってください。 // cmd/lambda/main.go package main import ( "github.com/aws/aws-lambda…

こんにちは。Red Hatでソリューションアーキテクトをしている杉本 拓です。 先日行われたRed Hat Summit 2022 では、Red Hatが注力しているマネージドサービスに関するビジョンやロードマップ について発表がありました。また、Open Hybrid Cloud Week 2022 の私のセッション[「アプリケーション開発を効率化する！Red Hatミドルウェア製品とマネージドサービスの最新情報」]でもRed Hatのマネージドサービスを紹介をしています。 今回の赤帽ブログでは、そのRed Hatのマネージドサービスとしてどのようなものがあるのか、そしてそのマネージドサービ…

こんにちは、あるいはこんばんは(アーニャ声)。 突然ですが認証認可周りの設計・実装は毎回全然違った要件に沿って違った感じでやっていく感じになるのでおもしろいですよね。 この記事では、先日Musubi Insightチームが社内向けに作成したコンソールの設計・実装について認証認可周りに絞ってまとめたいと思います。 認証認可はCognito User Groupベースで実装したのですが、意外とネットの情報が少なかったので参考になれば幸いです！ なおブログ中に登場する画面のスクショについてなのですが、普段フロントエンドをほぼ触らない筆者がサクッと作ったものですので、デザインなどあれな部分もあるかと思…

きっかけ 3年前に取ったSAAの有効期限が切れそうだったのでAWSの知識のアップデートも兼ねて受験することにした。（※受験申込後にアソシエイトレベルの資格を取ったらSAAの有効期限も伸びると思ってたけど伸びないことが判明した） 徹底攻略AWS認定デベロッパー - アソシエイト教科書 (徹底攻略シリーズ)作者:株式会社NTTデータ 川畑 光平インプレスAmazon SAAを受けたときも黒本で勉強して合格できたので、今年の２月に販売されたDVAの黒本を使用して勉強を始めた。 ３年前に使用したSAAの黒本よりも2倍くらい分厚くなっていた。 ただこの黒本は章の終わりごとに練習問題があるのだがテンプレー…

本記事はRettyマイクロサービス強化月間の四つ目の記事です. engineer.retty.me RettyのtoB開発チームでエンジニアをしています鈴木です. 社会人エンジニアも早いことに１年が経ってしまい, “ピチピチエンジニア” の称号と権利を失ってしまいました. 今年は “深みと勢いのエンジニア” として活動しています. ピチピチエンジニアとして投稿した以前の記事では, その時おすすめの焼き芋を紹介したので今回も最近おすすめのお店としてMEARIを載せます. retty.me 今まで実家の焼き鳥が一番美味しいと思っていた自分に衝撃を与えたお店です. 早速本題に入りますが, Retty…