AWS CDK で EventBridge + Lambda で定期実行処理（バッチ処理）を実装してみた | DevelopersIO
はじめに プロフィールビューアーサービスProflly（プロフリー）の開発にて、定期的にデータを集計して、集計結果を保存しておく処理を、AWS CDK（TypeScript） を使って EventBridge + Lambda にて実装してみました。その定期実行処理（バッチ処理）の実装方法を紹介させていただきます。 作成するアーキテクチャ EventBridgeを利用して月初の AM 1:00 (JST) に Lambda を定期的に実行するように作成します。 環境 AWS CDK 1.121.0 TypeScript 3.9.7 実装内容 利用するパッケージをインストール 今回作成するアーキテクチャに必要なパッケージをインストールします。 npm install --save-dev @aws-cdk/aws-dynamodb @aws-cdk/aws-lambda-nodejs @aw
CDKとGithub ActionsによるCI/CDパイプライン | DevelopersIO
その昔、初めてのサーバーレスアプリケーション開発というブログを書きました。 このシリーズを通して出来上がるものは、AWSのコードシリーズを用いてAWSリソースをデプロイするためのパイプラインです。 時は流れ、2020年。同じような仕組みを作るのであればCDKとGithub Actions使いたいという思いに駆られたので、こんな感じのパイプラインを作成してみました。 今回作成したコードは以下のリポジトリにあげています。 cdk-github-actions 目次 CDKとGithub Actions 今回構築するアプリケーションの全体構成はこちら。 CDKで「クライアントからリクエストを受けて文字列を返却する」簡単なアプリケーションを作成します。 AWSにデプロイされるまでの流れは以下のようになります。 ローカルでCDKを使ったアプリケーションを作成 featureブランチを作成しmaste
AWS CDKでCognito認証されたAPI Gateway(HTTP API)を構築する | DevelopersIO
はじめに おはようございます、加藤です。今回はAWS CDKを使ってAmazon API Gateway(HTTP API = v2)にAmazon Cognitoを使って認証を設定する方法をまとめてみます。 また作成されたAPIに対してOpenAPI定義を作成し、それをSwagger UIでプレビュー&(認証された状態で)API呼び出しする方法も合わせて説明します。 リポジトリのセットアップ aws-cdkコマンドを使ってリポジトリを生成します。 mkdir cdk-demo-apigw-with-cognito cd cdk-demo-apigw-with-cognito npx -p aws-cdk cdk init app --language typescript 必要な依存関係をインストールします。 npm i -D \ @aws-cdk/aws-apigatewayv2 \
[AWS CDK] CloudFront Functionでレスポンスにセキュリティヘッダーを追加する | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 今までCloudFront + S3という構成でクライアントへのレスポンスヘッダーをカスタマイズしたい場合はLambda@Edgeを使う場合が多かったですが、最近リリースされた、よりユーザーに近いロケーションでより高速な処理が可能なCloudFront Functionsでも実装が可能です。 エッジで爆速コード実行！CloudFront Functionsがリリースされました！ | DevelopersIO 今回は、このCloudFront Functionを使用してレスポンスにセキュリティヘッダーを追加する設定をAWS CDKで実装してみました。 CloudFront Functionコード function handler(event) { var response = event.response; var headers = re
![[AWS CDK] CloudFront Functionでレスポンスにセキュリティヘッダーを追加する | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/fde6f7c8a9687a84d77b4283284f2288984c2659/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-cloud-front.png)
[AWS CDK] CloudFront FunctionでWebサイトにBasic認証をかける | DevelopersIO
こんにちは、CX事業本部の若槻です。 PoCやデモなどで使用するWebサイト（CloudFront + S3）で「Cognitoを使うほどでは無いけど何らかの認証は掛けておきたい」という場合はBasic認証という選択肢があります。 このBasic認証をCloudFront + S3という構成で掛けたい場合の実装は、今まではLambda@Edgeを使う場合が多かったですが、最近リリースされた、よりユーザーに近いロケーションでより高速な処理が可能なCloudFront Functionsでも実装が可能です。 エッジで爆速コード実行！CloudFront Functionsがリリースされました！ | DevelopersIO 今回は、このCloudFront Functionを使用してWebサイトにBasic認証をかける設定をAWS CDKで実装してみました。 CloudFront Functi
[AWS CDK] 発行したIAMアクセスキーがスタックの再デプロイ時に変更されないのか確認してみた | DevelopersIO
こんにちは、CX事業本部の若槻です。 AWS上に構築したシステムを外部サービスと連携する時はAWSでIAMユーザーのアクセスキーを発行することが多いですが、このIAMアクセスキーの作成は手動で行うと手数が多くなかなか手間が掛かり、また数が増えすぎると管理も大変になります。 そこで「IAMアクセスキーについても他のリソースと同様にAWS CDKで管理できないか？」と考えたのですが、その際にCDKスタックの再デプロイ時にアクセスキーの値が変更されてしまわないか？という懸念があり、今回実際に確認してみました。 確認してみた スタック初回デプロイ 発行したアクセスキーのIDとシークレットをAWS System ManagerのパラメータストアにString形式で格納しています。 import * as cdk from "@aws-cdk/core"; import * as iam from "
[AWS CDK] API Gatewayのログ出力を有効にしてCloudWatch Logsでログを確認してみた | DevelopersIO
こんにちは、CX事業本部の若槻です。 Amazon API Gatewayでは、REST APIのログをCloudWatch Logsに記録することが可能です。 API Gateway での CloudWatch による REST API のログの設定 - Amazon API Gateway 今回は、AWS CDKでAPI Gatewayのログ出力を有効にしてCloudWatch Logsでログを確認してみました。 確認してみた API Gatewayのログにはアクセスログと実行ログの2種類があります。AWS CDKではいずれもRestApiのdeployOptions内で出力の設定を行います。 import * as apigateway from '@aws-cdk/aws-apigateway'; import * as logs from '@aws-cdk/aws-logs';
![[AWS CDK] API Gatewayのログ出力を有効にしてCloudWatch Logsでログを確認してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/99c41667622f490e8ae3439387d88dc411a3b9b7/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-api-gateway.png)
AWS CDK(Python)で特定のIPからのみアクセスできるS3バケットを作成してみた | DevelopersIO
データアナリティクス事業本部の鈴木です。 AWS CDKで特定のIPからのみアクセスできるS3バケットを作成してみました。 やりたいこと 以前バケットポリシーを使って、特定の条件からのみアクセスできるS3バケットを作った際に、全てのアクセス拒否から除外する、ただしこれらの条件に該当する場合は除外という設定をしました。このように、除外条件が複数あるバケットポリシーを作る場合に、CDKではどのように記述したらいいんだろうと思い、試してみました。 ちなみに、CloudFormationテンプレートを直接作る方法は、こちらの記事で紹介しました（以降、CloudFormationはCFnと記載します）。 複数のアクセス拒否設定をしたS3バケットをCloudFormationで作ってみた | DevelopersIO この設定では、DENYポリシーのConditionキーのバリューに複数の条件を指定す
cdkでアクセスキー生成を行いローカルでログに出力しつつ管理コンソール上の出力には残さない方法を考えてみた | DevelopersIO
cdkでアクセスキーが作れることを知って試したものの、視認する際に管理コンソール上で出力として残されるのは不味いなーと感じ、結果として管理コンソール上に出力としては残らないながらもアクセスキー自体は使える形を模索してみました。 cdkでCfnAccessKeyを使ってアクセスキーやシークレットを生成する場合、CfnOutputを使わないと人が読み取れる状態で出力されません。ですが、CfnOutputを使うと管理コンソール上に出力として残り、セキュリティ的に宜しくありません。 出力に残ることを防ぎたくてcdk deploy時にconsole.logを仕込んだとしても、あくまでCfnテンプレートを吐き出している段階のデータなので当然求めるキーの構成ではありません。 const userName = deployUser.userName || 'redash-deploy'; const ac
実践！AWS CDK #4 Context | DevelopersIO
はじめに 今回は AWS CDK の Context について学んでいきましょう。 簡単に言うとこれは CFn の パラメータ のように使える機能です。 前回の記事はこちら。 Context とは ざっくり解説。 スタックや Construct に関連付けできるキーと値のペア キーと値の型は string 他の型にしたい場合は変換処理が必要 6 つ の異なる方法で CDK アプリに提供される 現在の AWS アカウントから自動的に CDK コマンドの --context オプション プロジェクトの cdk.context.json ファイル プロジェクトの cdk.json ファイル ~/.cdk.json ファイルの context キー construct.node.setContext メソッド この機能を利用してシステム名や環境を動的に変更してみましょう。 [参考]：Runtime
実践！AWS CDK #3 テスト | DevelopersIO
はじめに 今回は AWS CDK ならではの機能、テスト について学んでいきましょう。前回作成した VPC に関するテストコードも書いていきます。 前回の記事はこちら。 AWS CDK におけるテスト AWS CDK ではテストは以下 3 つのカテゴリに分類されます。 Snapshot tests テスト実行時点で作成される CFn テンプレート（スナップショット）と事前に保存されている ベースラインテンプレート を比較してテストします。以下のコードでこの比較処理を実施します。（初回は比較なしで passed） expect(SynthUtils.toCloudFormation(stack)).toMatchSnapshot(); 比較した結果、マッチしていれば passed, していなければ failed となります。failed となってもそれが意図した変更であれば次のコマンドでベー
実践！AWS CDK #1 導入 | DevelopersIO
[参考]：Install the AWS CDK | AWS CDK Developer Guide プロジェクトの作成 まずは空のディレクトリを作成し、そのディレクトリに移動します。ここでのディレクトリ名は CDK のプロジェクト名となります。 $ mkdir devio && cd devio 続いて cdk init コマンドでプロジェクトを作成します。 $ cdk init app --language typescript ~ 省略 ~ All done! これでプロジェクトが作成されました。以下のようなファイル群が自動生成されます。 [参考]：CDK INIT | AWS CDK Intro Workshop 最初のリソース定義 手始めに VPC を作成してみましょう。 Vpc クラスを利用するためにはパッケージ @aws-cdk/aws-ec2 をインストールする必要がありま
作り始めたBoltアプリケーションをAWSサーバーレス環境にデプロイ可能にするためにCDKを後から適用してみた | DevelopersIO
CX事業本部の阿部です。 先日から少しずつSlack Appを作っています。 バックエンドはBoltフレームワークを使って作っているのですが、テストをしている間はngrokを使ってローカルホストで動かしているサーバーにアクセスさせていました。 初期段階での利用に目処がたったので、AWSにデプロイ、できればLambdaを使ってサーバーレスな環境で運用したくなりました。 なおかつ、インフラ周りの構成はできればCDKに寄せたい。 ということで、一旦デプロイ先を考えずに素で作り始めたBoltアプリケーションのインフラ構成をするために後からCDKを適用してみました。 今回のゴール インフラ構成用とランタイム用の package.json を切り離す ランタイム用の依存ライブラリとソースをデプロイする 実際にBoltアプリケーションのバックエンドをAWS上でどう構成するかはアーキテクチャの問題なので、
AWS CDKのbundlingオプションを使ってLambdaへのデプロイ前処理もCDKで管理する方法 | DevelopersIO
この記事はAWS LambdaとServerless Advent Calendar 2020の13日目の記事です。LambdaとSeverlessということで大好きなAWS CDKを使えばLambdaへのデプロイ前処理まで管理できるよ!という内容をお伝えします。 はじめに おはようございます、加藤です。この記事は AWS LambdaとServerless Advent Calendar 2020 の13日目の記事です。LambdaとSeverlessということで大好きなAWS CDKを使えばLambdaへのデプロイ前処理まで管理できるよ!という内容をお伝えします。 本記事は今までLambdaを使ってWebアプリケーションやバッチ処理などを作成した経験のあり、少なくとも CDK Workshop はやったことがある、同等以上にCDKを使った経験がある方を想定しています。 記事を書く際に検
AWS IoT Analytics を CDK で構築してみた | DevelopersIO
はじめに テントの中から失礼します、CX事業本部のてんとタカハシです！ 前回の記事の続編で、AWS IoT Analytics を CDK で構築してみました。作るものだったりのお話は下記の記事に書いていますので、そちらをご参照ください。 今回のソースコードは下記に置いています。 GitHub - iam326/aws-iot-analytics-sample-cdk 環境 $ sw_vers ProductName: Mac OS X ProductVersion: 10.15.7 BuildVersion: 19H2 $ aws --version aws-cli/2.0.28 Python/3.7.4 Darwin/19.6.0 botocore/2.0.0dev32 $ cdk --version 1.70.0 (build c145314) スタックの実装 今回は下記サービスごと
AWS CDKとは何か、IaCの変遷を踏まえての紹介 - Sexually Knowing
概要 これまで業務・プライベートの双方でAWS CDK (Cloud Development Kit)というInfrastructure as a CodeツールをDeveloper Previewのころから着目し利用してきたので、その特徴を競合と比較しながら説明します。 概観を掴んでもらうことを目的とするので詳細は外部の公式・非公式のドキュメントへ適宜リンクするかたちをとります。 想定読者 AWS CDKが何かよくわかっていない人 CloudFormationとの違いがわかっていない人 IaCに興味がある人 前提・背景 AWS CDKの特徴を説明するためにIaCの変遷について簡単に言及したく、そのためにはWeb開発におけるインフラの変遷に触れる必要があります。 結論から言うと 現代においてインフラとアプリケーションの境界は非常に曖昧 で、比較的はっきり別れていた時代に定義・設計された I
AWS CDKアプリを作る時のテンプレートリポジトリを作った - Sexually Knowing
AWS CDKの昨今 最近は仕事でもプライベートでもAWSのリソース配備にはAWS CDKを使っている。 ちなみに最近はCDK for Terraformが出るなど、AWSに限らないツールキットを指向している雰囲気があるので「仕事は {ここにAWS以外のクラウドプロバイダが入る} だからな〜」「AWS以外も含めたハイブリッドクラウド環境だからな〜」という人も一度触ってみるとおもしろいのではないでしょうか。 ちなみにCDK for Terraformのようなものを作る布石はaws/constructsという前は@aws-cdk/core以下にあった階層や依存関係を表現する基礎的なクラス群が独立したライブラリとして提供されはじめたころからあったと思われる。 CDKはCloud Development Kitという名の通り従来のIaCというところから一歩進んだ「クラウド開発キット」であり、マネー
AWS CDKで既存のSubnetを参照する方法 | DevelopersIO
AWS CDKで管理されていないリソースを、AWS CDKで管理するリソースから参照する場合、fromLookupのようなStaticメソッドをよく使うと思います。本記事では、AWS CDKのAmazon EC2 Construct Libraryを利用して、AWS CDKで管理されていないSubnetの参照方法を紹介します。 環境 AWS CDK: 1.56.0 TypeScript: 3.9.7 VPCを参照する方法 Subnetを参照するためには、まずVPCを参照する必要があります。VPCの検索パラメータはいくつか用意されていますが、だいたいはvpcIdを使うかと思います。VPCの参照については特に問題ありませんね。 const vpc = ec2.Vpc.fromLookup(this, 'Vpc', { vpcId: 'vpc-xxx' }) Subnetを参照する方法 参照した
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cdk コマンドの機能を 実際に叩いて理解する 【 AWS CDK Command Line Interface 】 | DevelopersIO