AWS SAM CLIのテンプレートチェック機能であるsam validateが拡張され --lintオプションを付与することでcfn-lintによるチェックが可能になっていました。 Validate AWS Serverless Application Model (SAM) templates with CloudFormation Linter to speed up development なお執筆時点でで既にv1.70.0がリリースされていますが この機能自体はv1.69.0での実装となります。 https://github.com/aws/aws-sam-cli/releases/tag/v1.69.0 実行バージョン SAM CLI, version 1.70.0 この変更により何が良いか ざっくりsamコマンドの一環でできるチェックの範囲が広がりました。 sam valid

AWS SAM テンプレートへのリソースインポートは意外と大変？ 転ばぬ先の杖として事前に確認してみました。 ちょっとしたサーバレスアプリケーションを作るとき、AWS SAM は便利です。 AWS SAM のテンプレートは AWS CloudFormation テンプレートの拡張機能なので、リソースのインポートも簡単にできると思ったのですが、ひと手間必要だったのでその手順を紹介したいと思います。 背景 AWS SAM で Lambda 関数を作成する際、テンプレートに記載しなくても CloudWatch Logs のロググループが作成されます。 テンプレートに記載しない場合、このロググループは AWS SAM のリソースとして管理されないので、スタックを削除してもロググループが残り続けます。 AWS SAM の管理対象ではないリソースに対して、変更を加えたい場合は別の手段で行う必要があり、

SAM で Node.js の node_modules 内のファイルを編集してデプロイする方法を紹介します。 こんにちは。アノテーションの中村（誠）です。 今回は SAM で Node.js の node_modules 内のファイルを編集してデプロイする方法を紹介します。 結論 以下の方法で実現しました。 ・編集したモジュールに対して、npx patch-package を実行する ・package.json の scripts に、"postinstall": "npx patch-package" を記載する きっかけ 興味本位で「node_modules のファイルを編集したらデプロイ時にどうなるのか」ということを思いつきました。 とりあえずやってみるということで、SAM のチュートリアルレベルのアプリを作成してデプロイしてみました。 しかし、デフォルトの設定では、ローカル環境で

いわさです。 AWS SAM で Connector なるものが発表されましたね。 SAM で使える新しいリソースタイプで、権限周りをうまく抽象化してくれるようです。 さっそく使ってみましょう。 従来 まずは Connector が無い従来はどうなっていたのかをおさらいしてみます。 ここではシンプルに Lambda から SNS へメッセージ発行を行うテンプレートを作ってみます。 権限周りを抜かすと多分最小だとこんな感じでしょう。 AWSTemplateFormatVersion: '2010-09-09' Transform: AWS::Serverless-2016-10-31 Description: --- Resources: HogeFunction: Type: AWS::Serverless::Function Properties: Runtime: python3.9

AWS SAM（Serverless Application Model）を利用してAPI Gateway + Lambdaなどのリソース一式をデプロイすることはよくあるかと思います。理由あって他のリソースに一切紐付かない単体のLambda関数をデプロイする機会がありましたのでテンプレートの例を紹介します。 Lambda単体が必要ならマネージメントコンソールから作成した方が早いのでは？というのは至極当然のご意見なのですが、検証の都合SAMから生み出す必要がありました。 実行環境 $ sam --version SAM CLI, version 1.36.0 本検証で利用したコード一式は以下に置いてあります。 bigmuramura/sam-lambda-alone 初期設定 sam initコマンドでHello World Exampleのサンプルテンプレートで初期化しました。 sam i

猫の写真だけをアップロードできて、かつその表示は毎回ランダムで一期一会、というフォト共有サービスをつくってみたという話。 技術要素は Vue3 (Vue Router、Vuex) AWS SAM (一部Terraform) GitHub Actions あたりです。 よければ一枚、あなたも置き土産していってくださいませ。 概要 こんなサイトです。 👉 YourCat 特徴は以下。 投稿できる写真は猫が写っているものだけ（機械学習でフィルタリングします） アカウント登録も写真へのコメントもなーんもいらないです 毎回サイト上に表示される猫は全登録写真からランダム→数が増えれば増えるほど二度目以降の再会は難しい…！ 本当に一瞬で使えるので、何か 🐱 写真をお持ちの方はとりあえず一枚だけでもお試しでアップロードしていってくださると嬉しいです～～～ 技術要素と所感 使用したもの、および雑感です。

前回のサーバーレスアーキテクチャで翻訳 Web API を構築するハンズオンをやってみたに引き続き初心者向けのハンズオンをやってみました。 以下の構成をSAM（Serverless Application Model）を使って構築します。前回のハンズオン（AWS Hands-on for Beginners Serverless #1）で手作業で構築した内容を第2段ではSAMを使ってモダンで便利な構築方法を体験しようといった内容でした。 画像引用: ハンズオンのアンケート回答後にダウンロードできる資料より やってみた感想 SAMを体験したいだけなら1回目のハンズオンを実施しなくても問題なく進められる内容でした 1回目のハンズオンは手作業によるデプロイなので「SAMって、あぁ便利だなぁ」をより味わうためにも1回目のハンズオンするのがオススメです API Gateway + Lambda +

Amazon Web Services ブログ AWS SAM Accelerateによるサーバーレス開発の加速 サーバーレスアプリケーションの構築は、開発者のコードテストの考え方を変えます。以前は、開発者はローカルで完全なインフラストラクチャをエミュレートし、テストの準備ができたコードのみをコミットしていました。しかしながら、サーバーレスでは、ローカルでのエミューレートがより複雑になる可能性があります 本ブログでは、 AWS SAM Accelerateを利用して本番環境のサービスに対して、クラウド上でサーバーレスアプリケーションをテストすることで、ほとんどのローカルエミュレーションをバイパスする方法を紹介します。AWS SAM Accelerateの目的は、 sam sync、インクリメンタルビルド、開発者向けの集約されたフィードバックにより、テストのためのインフラの精度を高めることで

異なるAWSアカウントにあるDynamoDBテーブルに対して、Lambdaでアクセスする方法を試してみました。 おすすめの方 異なるAWSアカウントのリソースにLambdaでアクセスしたい CloudFormation、AWS SAMで上記の仕組みを構築したい アクセスする側のデプロイ（LambdaとIAMロール） まずは、DynamoDBテーブルにアクセスする側のLambdaとIAMロールをデプロイします。 SAM Init sam init \ --runtime python3.8 \ --name Cross-Access-Lambda-Sample \ --app-template hello-world \ --package-type Zip SAMテンプレート Lambda用のIAMロールを作成しています。この時点では、アクセスされる側のIAMロールは未作成ですが、名前は事

2024.07.31 Network Firewall×Transit Gateway構成でドメインリストの通信制限をかける

たまには自分以外の何かになりたいと思いませんか？ 犬だったり宇宙人だったり。 そんな世界をSlack上で実現すべくAppを作成していきます。 なりきりとは なりきりとはWikipediaによれば以下のようなものです。 なりきりとは、インターネットの掲示板やチャット、メールなどを使って、既存の漫画、アニメ、ゲームやまたは全くのオリジナルに設定された世界のキャラクターや、実在の有名人、動物などになりきって、レスや会話を楽しむことである。 今回は以下のようなファンシーなチャンネルを実現すべくSlackのチャンネルに代理で投稿してくれるBotを作成します。 仕様の整理 「なりきる」のに必要な機能として以下の3つを実装します。 名前の設定 アイコンの設定 メッセージの投稿 Slackのスラッシュコマンドを利用してチャットができるようにします。 なので以下の3つのコマンドが動くように実装していきます。

AWS SAMでLambdaのPolicyとRoleを付与したとき、Roleが設定されてPolicyで付与した権限が無いという現象に遭遇しました。 よくよく考えれば当たり前なのですが、地味にハマったのでご紹介します。 なお、本記事はAWS LambdaとServerless #2の12日目です。 ハマったこと 最初はPolicyのみ付与していた たとえば、AWS SAMで次のLambdaを定義し、DynamoDBのReadOnlyAccessポリシーを付与していました。 Resources: HelloWorldFunction: Type: AWS::Serverless::Function Properties: CodeUri: hello_world/ Handler: app.lambda_handler Runtime: python3.7 Policies: - arn:aw

AWS Serverless Application Model 入門ハンズオンシリーズ - log4ketancho の第６弾です。この記事では、SAM で IAM ロールを構築する方法をまとめたいと思います。 このシリーズの第１弾（下記の記事）において、 www.ketancho.net Role は各環境の ARN に置き換えてください と書きました。実はしれっと既存の IAM ロールがあることを前提にここまで進めてきました。ですが、SAM でサーバレスな環境を作るからには、IAM ロールの構築も SAM 化すべきです。 IAM ロールの作成 IAM ロールを作成するには、 AssumeRolePolicyDocument: どのリソースに IAM ロールを割り当てるかを決定 Policies: IAM ロールに割り当てる IAM ポリシーを設定 を定義する必要があります。 Assu

こんにちは、エンジニアインターンの佐藤です。 今回は流行りのサーバーレスの代表例であるSPAをAWSで構築しました。AWSのサーバーレスを構築するとなると、S3, DynamoDB, Lambdaなどが主に使用されます。ではこれらのツールをローカル開発環境で使用するにはどのようにすればいいのでしょうか。 この記事では、Dockerを使用したローカル開発環境構築でつまづいた点を踏まえて説明していこうと思います。 全体の構成 開発環境 Vue.js webpack DynamoDB Local SAM SAMを使ってみる Lambda + API Gatewayの立ち上げ SAMの問題 名前解決できない host.docker.internal まとめ 全体の構成 AWS上の構成は以下のようになっています。 AWSでSPAを構成する一般的なアーキテクチャになっています。 S3で静的ホスティング

Slackで特定のキーワードを含むメッセージに対して、自動でリアクションを付けたいことってありますよね。というわけで、実際にやってみました。 おすすめの方 Slackで特定チャンネルのメッセージで動くSlackアプリ(Bot)を作成したい方 Slackで自動でリアクションを付与したい方 上記の仕組みをサーバーレスで作成したい方 ざっくり構成 SlackのEvents APIで特定チャンネル（Slackアプリが追加されたチャンネル）のメッセージを受信し、reactions.addでリアクションを付与します。 自動リアクションBotを作成する（準備編） Slackアプリ作成時にWebAPIを指定するため、最初にVerify用のAPIを作成します。 SAM Init sam init \ --runtime python3.8 \ --name Slack-Team-IoT-Reaction-B

この記事は、AWS LambdaとServerless #2 Advent Calendar 2019 の24日目の記事です。 Introduction システムからのメール配信を行っている場合、BounceやComplaintとなったメールアドレスへの対処が求められます。 Amazon SES の場合、SandboxからProductionで使用する際にどのようなプロセスを実装しているかを申請する必要があります。 AWS公式では以下のような知見が紹介されています。 How do I create an AWS Lambda function to store Amazon SNS notification contents for Amazon SES to an Amazon DynamoDB database? 概要としては、以下のような処理になります。 1. Eメールのバウンス、苦

この記事は AWS Advent Calendar 2019 16日目の記事でした。 2020/7/21 に AWS SAM CLI が General Available となっため、v1.0.0 時点の情報に更新しました。 2021/8/24 に v1.29.0 時点の情報に更新しました。 はじめに 2018年の5月にaws-sam-local 改め aws-sam-cli の新機能 sam init を試すという記事を投稿しました。 AWS SAM CLI は GitHub 上で開発が行われていますが、リリースのペースが早く日々機能追加や改善が行われています。結果として上記の記事の内容は一部古いものとなっています。本記事では2021年8月22日時点の最新バージョンである v1.29.0 までのリリースを踏まえた使い方をご紹介します。 AWS SAM と AWS SAM CLI Ser