Lambdaオーソライザー使う時に知っておくと良いこと - Qiita
はじめに 最近、RESTでAPIを作るときにはLambda + APIGatewayで作ることが多いのですが、認可処理を作るときにはLambda オーソライザーが便利ですよね。 しばらく使ってみたので、新しく使おうと思う方向けに知っておいた方が良い知見を共有しようと思います Lambda Authorizerとは Amazon API Gatewayの機能で、APIのメソッドを実際に呼び出す前に認可処理用のLambdaを呼び出し、そこの結果で許可された場合のみ実際のAPIを呼び出せるというものです。 実際のAPIの処理から認可処理を分離することができるのと、APIで認可処理を再利用することができるので、とても有用です。 Lambda Authorizer以外でも認可処理をする方法は、Amazon CognitoユーザープールオーソライザーやCognito IDプールを使った方法など、他にも
Managing Asynchronous Workflows with a REST API | Amazon Web Services
AWS Architecture Blog Managing Asynchronous Workflows with a REST API While building REST APIs, architects often discover that they have particular operations that have to run in the background outside of the request processing scope. Some of these may be “fire and forget”—there is no need to report back to the client—for example, when initiating a shipment. For others, the client may need a respo
モジュール 1: 継続的デプロイを使用した静的ウェブホスティング
このウェブアプリケーションは、このアプリケーションで使用されるサービス (AWS Amplify、AWS CodeCommit、Amazon Cognito、AWS Lambda、Amazon API Gateway、Amazon DynamoDB など) をすべてサポートするどの AWS リージョンでもデプロイできます。 各リージョンでサポートされているサービスを確認するには、AWS リージョン別のサービス表を参照してください。サポートされているリージョンのうち、選択できるリージョンは以下のとおりです。 米国東部 (バージニア北部) 米国東部 (オハイオ) 米国西部 (オレゴン) 欧州 (フランクフルト) 欧州 (アイルランド) 欧州 (ロンドン) アジアパシフィック (東京) アジアパシフィック (ソウル) アジアパシフィック (シドニー) アジアパシフィック (ムンバイ) AWS マ
AWS で基本的なウェブアプリケーションを構築する
このチュートリアルでは、簡単なウェブアプリケーションを作成します。まず、「Hello World」をレンダリングする静的ウェブアプリケーションを構築します。 次に、ウェブアプリケーションに機能を追加して、表示するテキストが指定したカスタム入力に基づくようにする方法を学びます。 このチュートリアルでは、上記のサンプルウェブアプリケーションを作成する手順について説明します。次のことを行います。 ウェブアプリケーションを作成する ウェブアプリケーションをサーバーレスバックエンドに接続する API とデータベースを使用してウェブアプリケーションに対話性を追加する
KinesisDataStreamsのデータ処理用Lambda作成｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2020.05.26 ｜ Writer：ちばちゃん KinesisDataStreamsのデータ処理用Lambda作成 AWS Lambdaの一般的な利用方法の中から１つを取り上げ、環境構築からLambda関数の作成および動作確認までの一連の作業手順を詳細に解説しています。 今回はAmazon Kinesis Data Streamsのストリーミングデータを処理するLambdaの作成手順をAmazon Kinesis Data Streamsの構築手順と併せて解説します。 Amazon Kinesis Data StreamsはAmazon Kinesisの機能の一つで、センサーやコンピュータ等から次々に送られてくる大量のデータを独自アプリケーションやS3、DynamoDBなどAWSの他のサービスへ高速に転送するためのサービスです。シャードと呼ばれる単位で並列処理することで大量のストリーミ
Serverless(JAWS) & Slack Slash Commands でお天気通知機能を作ってみた #アドカレ2015 | DevelopersIO
Serverless(JAWS) & Slack Slash Commands でお天気通知機能を作ってみた #アドカレ2015 ども、UIデザイナーの清田です。 弊社ではデザイナー職でもAWSと戯れます(笑)周りにすごいエンジニア軍団が、やさしく？膨大なナレッジを共有してくれるので安心です！ それでは、AWSモバイルアドベントカレンダー15日目の記事になります。 はじめに 今回、アプリケーションフレームワークのServerless(JAWS)と、Slackの面白い機能 Slash Commands を組み合わせて お天気通知機能をSlackに構築してみたいと思います。 大枠の構成 Serverless(JAWS)とは？ 以前、弊社 五十嵐が紹介させていただいた。 サーバレスアプリケーションフレームワーク 「JAWS」 が名前を変えて、Serverlessとして再始動した模様です。 Ser
CloudWatchのアラームをLambdaでチャットワークに通知 w/ Serverless - Qiita
AWS Lambda & Serverless Frameworkの簡単なお試し。 CloudWatchのアラームの通知先をSNSトピックに設定し、それをLambdaのトリガーにしてChatworkに通知する、というのをやってみる。 Serverless - The Serverless Application Framework powered by AWS Lambda and API Gateway 環境 serverless 1.3.0 準備 作業用ディレクトリの作成と、ライブラリのインストールなど。 $ mkdir hello-serverless $ cd hello-serverless $ npm init $ npm install -D serverless
初めてのAWS Lambda ～AWS Lambdaで始めるイベントドリブンアプリケーション
対象読者 Web系プログラマ AWSに興味のある方 必要な環境 AWSアカウント AWS Lambdaとは 「AWS Lambda」は、クラウド上でアプリケーションを実行する新たなプラットフォームです。AWS Lambdaを使えば何らかのイベントをトリガーに処理を実行することが可能です。Amazon Simple Storage Service（以下、Amazon S3）のバケットへのファイルのアップロード、Amazon Kinesisのストリームに届いたメッセージ、Amazon DynamoDBにおけるテーブルの更新といったイベントを受けて、事前に用意したコードを自動的に実行することができます。 従来であれば、こうしたイベントドリブンなアプリケーションの開発は非常に手間がかかりました。たとえば、変更を検知するためにポーリングし続ける仕組みや、変更を検知したらそれに応じた適切な処理を行う仕
How to Automatically Update Your Security Groups for Amazon CloudFront and AWS WAF by Using AWS Lambda | Amazon Web Services
AWS Security Blog How to Automatically Update Your Security Groups for Amazon CloudFront and AWS WAF by Using AWS Lambda Note from April 1, 2021: Before implementing the steps in this blog post, please request an EC2 limit increase for “rules per security group.” Ask for 220 rules per security group in the AWS Region where your security groups will be. Note from December 3, 2019: The features and
EC2のセキュリティグループにCloudFrontからしかアクセスを許可しない設定を追加する（AWS Lambda, SNS, S3利用 サーバーレス版） | 綺麗に死ぬITエンジニア
※ 最新のAWS環境（LambdaのNode.js 4.3対応）に対応した形で記事を書き直しました。最新の記事はこちらからどうぞ。 本記事投稿日現在、AWSのセキュリティグループの受信許可設定には、IPアドレスの指定および他のセキュリティグループのID指定しか対応していません。つまり、CloudFront経由でしかアクセスさせたくない場合であっても、そのような設定をすることは、現時点ではできません。 そこで今回、CloudFrontのIPアドレス範囲に変更があったとき、自動でセキュリティグループを設定してくれる仕組みを考えました。 前回や前々回の記事では、EC2のサーバー上から定期的に変更確認を行い、変更があったときにセキュリティグループの修正を行うシェルスクリプトをご紹介しましたが、今回はAWSのLambda / SNS / S3を使ってサーバーレスで実装したいと思います。 また、今回の
CloudFrontのELBオリジンへ直接アクセスする通信を制限する方法 | DevelopersIO
2017年06月05日追記 ELBをカスタムオリジンにした構成時にIPアドレスを元に送信元を制限する方法はいろいろと問題が発生する可能性があります。以下のエントリに回避方法がまとめられているので、導入する際は参考にしてください。 AWS WAFを利用してCloudFrontのELBオリジンへ直接アクセスを制限してみた はじめに こんにちは、中山です。 CloudFrontのオリジンにパブリックなELBを設置する構成はよくあると思います。マルチオリジン構成で静的コンテンツはS3に、動的コンテンツはELBへという構成です。この構成における問題点としてよく聞くのが、CloudFrontを経由せずELBに直接アクセスさせたくないというものです。S3がオリジンの場合はオリジンアクセスアイデンティティを利用して、アクセスをCloudFrontにのみ制限することが可能です(詳細は[CloudFront
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to Automatically Update Your Security Groups for Amazon CloudFront and AWS WAF by Using AWS Lambda | Noise