AWS Lamba

こんにちは。エムスリーエンジニアリンググループでScalaとマミさんが好きな安江です。今回は私が所属しているデジカルチームのお話です。ZIO Lambdaを使ってScalaネイティブバイナリをAWS Lambdaで動かしてみました。こちらの技術スタックの紹介をします。 ZIO Lambda 背景 技術スタック Scala ZIO ZIO Lambda GraalVM Native Image 実装 プロジェクトの作成 ライブラリの追加 ハンドラーの作成 ネイティブバイナリのビルド AWS Lambdaへのデプロイ まとめ We are hiring !! 背景 特定の処理で、外部から提供された…

多くのユースケースでは次を指定せよ。 --type AWS_PROXY --integration-http-method POST すこしだけ説明 CLIのドキュメントを読むと、--typeとして指定する値にはいくつもの種類があるように見える。 だが、Lambda関数とAPI Gatewayを繋ぐというケースでは基本的に次の2パターンの値だけ気にすれば良い。 AWS_PROXY AWS AWS_PROXY 「Lambdaプロキシ統合」とも説明されるタイプ。 Lambda関数とAPI Gatewayを繋ぐ際の一番シンプルで、採用されることが多い方法。 統合リクエスト/レスポンスというものを設定…

terraformでaws_lambda_functionとarchive_fileを使ってLambdaをデプロイする方法がある。 data "archive_file" "lambda" { type = "zip" source_file = "lambda.js" output_path = "lambda_function_payload.zip" } resource "aws_lambda_function" "test_lambda" { filename = data.archive_file.data.archive_file.nyan.output_path.output_…

SREチームの橋本です。SRE連載の11月号になります。 AWSの多くのリソースはIAMでアクセスを一元管理されていますが、Lambdaではユーザーが実行したり他のAWSサービスから実行されたりする都合上、様々なポリシーが絡んでいます。 特に「Lambdaを呼び出す許可」についてはID（アイデンティティ）ベースのポリシーとリソースベースのポリシーで内容が被るため、どちらで設定するか混乱しているケースも見られます。 本記事ではこうしたポリシー事情をterraformの例と共に整理し、権限設定のベストプラクティスも検討します。 そもそもIAMのポリシーについて ドキュメントによればAWSのポリシー…

.NET Annotations Lambda Frameworkは、ASP.NET MVC同様にAnnotationでRoutingが指定できるなどAWS Lambda固有のhandler廻りの処理を隠蔽できる便利なフレームワークですが、 aws.amazon.com まだPreview版ということもあってか、最新のv0.13であってもCPU Architechture（"x86-64"または"arm64"）を指定することができません。 Blueprint `Empty Function`で作成した場合のUpload画面（Architechture指定有り） Blueprint `Annot…

こんにちは！技術1課、濱岡です。 みなさんは、目玉焼きには塩派？醤油派？ソース派？のどれですか？ 私は基本何もつけずに食パンに乗っけて食べていたのでそんな派閥があるんだなと思いました。 さて、今回はAWS Systems Managerのパラメータストアのお話です。 （小ネタです） 今回はこんな前提 AMIが作成して、リージョン間コピーをした後、AWS LambdaからAWS Systems Managerのパラメータストアを更新しようとしてました。 今回、AMI IDをパラメータストアに入れるため、パラメータストアのデータ型をaws:ec2:imageにしていたんですが、時間が経っても更新さ…

Zappaとは ZappaはAWS用サーバーレスPythonのパッケージだ。 ZappaはLambda用のパッケージングやAPI GatewayやIAMの設定をしてくれて、Pythonアプリケーションを簡単にデプロイすることができる。 excludeオプション Zappaにはパッケージングから除外したいファイルを指定するexcludeというオプションがある。このオプションはテストコードやドキュメントなどの実行時に不要なファイルをパッケージから除外するためのものであると思われる。このexcludeでgitの.gitignoreで使われるようなパスとファイル名を組み合わせた指定ができないことが分か…