はてなブックマーク

AWS re:Invent 2016でサーバレスのワークショップ「SRV309: Wild Rydes Takes Off - The Dawn of a New Unicorn」をやって来たので、その内容の紹介と解説を。 内容 SPAっぽいウェブアプリをAWSの各サービスを使って段階的に実装をしていくというもの。 こんな。 前提 使うサービス群 S3 Lambda API Gateway DynamoDB Cognito SES CloudFront IAM 必要なツール AWSアカウント AWS Command Line Interface (CLI) Chrome git テキストエディタ Chromeじゃないとうまく動かない。 対応リージョン US East (N. Virginia) US West (Oregon) EU (Ireland) ワークショップで使うサービス群が対応

原因 ドキュメントに書いてあった。 When you add VPC configuration to a Lambda function, it can only access resources in that VPC. If a Lambda function needs to access both VPC resources and the public Internet, the VPC needs to have a Network Address Translation (NAT) instance inside the VPC. AWS Lambda uses the VPC information you provide to set up ENIs that allow your Lambda function to access VPC resources. The

課題 HashiCorpのTerraformではInfrastructure as a Codeを容易に記述できるが、各種providerではまだ未実装のモノが多い。 例えば、Redshift (2015/11/27現在) https://github.com/hashicorp/terraform/pull/3862 解決法 しかし、Terraform v0.6.7では最近CloudFormationのproviderに対応した為、CloudFormation templateを埋め込んで機能を補完できるようになった！（ついこの間まではHEADにしか入ってなかったので、goでコンパイルする必要があったけど） TF files こんな感じで。 # VPC resource "aws_vpc" "test" { cidr_block = "172.7.0.0/16" enable_dns_h

主に誤操作防止用に。 注意 RDSのはIAM Policy Simulatorでは通るにも関わらず、何故かManaged Policyにすると動かないという謎の挙動。Inline Policyだと動く。バグ？（2015/7/3現在） EC2 起動はvpc-abcd1234でVPC IDを指定して限定可能 停止等はec2:Vpcのresource level permissionが使えないので Vpc: myvpc等のタグで限定（ec2:CreateTagsはそもそも制限不可能なのであまり厳密ではないが） { "Version": "2012-10-17", "Statement": [ { "Sid": "UnsupportedResourceLevelPermissions", "Effect": "Allow", "Action": [ "ec2:Describe*", "ec2:*T