はてなブックマーク

はじめに GCPを、AWSからセキュアに操作するWorkload Identityという機能について、以前に何度か記事にしました。 その際、 認証情報が記述された構成ファイルを保存して 環境変数GOOGLE_APPLICATION_CREDENTIALSにファイルパスを記載する という方法で行っていました。 今回は、"ファイル保存&環境変数"という方法を使わず、コードの中で実現する方法になります。 概要 以下のページにサンプルがありました。 json_config_info = json.loads("<ファイルの中身の文字列>") # jsonの認証設定を読み込む credentials = aws.Credentials.from_info(json_config_info) # スコープを設定 ## スコープに設定する内容は以下より ## https://developers.goo

はじめに LambdaでHTTP接続する際、URLのパスで処理を変えたいと思い試した内容を記事にします。 参考 概要 前提として、Pythonを用いています。 以下の2つのやり方を見つけました。 AWSGIを使う方法 LambdaでFlaskを使える API Gateway経由のeventを処理可能 Function URLのeventはできない AWS Lambda Powertoolsを使う方法 ユーティリティーのライブラリ 今回のイベントハンドラ以外のユーティリティも提供 Python以外の言語でも提供 API Gateway経由のeventも、Function URLのeventも可能 未検証だが、ALB経由のも可能な模様 やってみた いずれの方法もAWS SAMを用いています。私はCloud9上で行いました。 AWSGIを使う方法 使い方は以下のページにありますので、そちらをご参

はじめに 前回Lambdaコンテナイメージを、AWS以外のベースイメージから作る方法を記事にしました。 作成する際AWS Lambda Runtime Interface Emulator (RIE) を使って、ローカルでLambdaをエミュレートする方法を試しましたので記事にしました。 参考 やったこと 前回同様に、プロジェクトのディレクトリを作成し、Pythonのファイルを作成します。 Dockerfileは、エミュレータを含めるかどうかで記述が変わりますので、ここではファイルを作成するだけです。 # プロジェクトディレクトリ作成 mkdir sample-ecr-lambda cd sample-ecr-lambda # リージョンとアカウントIDを環境変数にセット REGION="ap-northeast-1" ACCOUNTID=$(aws sts get-caller-iden

はじめに 以前、コンテナイメージからLambdaを作りました。 ところが諸事情（Amazon Linuxでは、PowerShellが十全に動かせず、MS365の監査ログが取得できない）のため、Ubuntuをベースとしたコンテナを作ろうとした際に、わかったことややったことを記事にします。 参考 コンテナイメージを使ったLambdaの仕組みについての解説は以下になります。 Dockerfileの作り方の参考にしたのは以下です。 Lambda動作の仕組み 公式の解説に書いてある内容の自分なりの解釈です。 Lambda関数を実行するには、Lambdaサービスとランタイムの間で対話が必要 普通のコンテナイメージそのままでは、この対話ができないのでLambdaでは動かない AWSが提供するLambdaのベースイメージには、これらが実装済み 自前のコンテナの場合は、AWS提供の言語ごとのRuntime