はてなブックマーク

はじめに GCPを、AWSからセキュアに操作するWorkload Identityという機能について、以前に何度か記事にしました。 その際、 認証情報が記述された構成ファイルを保存して 環境変数GOOGLE_APPLICATION_CREDENTIALSにファイルパスを記載する という方法で行っていました。 今回は、"ファイル保存&環境変数"という方法を使わず、コードの中で実現する方法になります。 概要 以下のページにサンプルがありました。 json_config_info = json.loads("<ファイルの中身の文字列>") # jsonの認証設定を読み込む credentials = aws.Credentials.from_info(json_config_info) # スコープを設定 ## スコープに設定する内容は以下より ## https://developers.goo

はじめに 以前、コンテナイメージからLambdaを作りました。 ところが諸事情（Amazon Linuxでは、PowerShellが十全に動かせず、MS365の監査ログが取得できない）のため、Ubuntuをベースとしたコンテナを作ろうとした際に、わかったことややったことを記事にします。 参考 コンテナイメージを使ったLambdaの仕組みについての解説は以下になります。 Dockerfileの作り方の参考にしたのは以下です。 Lambda動作の仕組み 公式の解説に書いてある内容の自分なりの解釈です。 Lambda関数を実行するには、Lambdaサービスとランタイムの間で対話が必要 普通のコンテナイメージそのままでは、この対話ができないのでLambdaでは動かない AWSが提供するLambdaのベースイメージには、これらが実装済み 自前のコンテナの場合は、AWS提供の言語ごとのRuntime