AWS Lambdaと使用するAWS Application Composer

AWS Application Composer は、AWS で最新のアプリケーションを設計するためのビジュアルビルダーです。ビジュアルキャンバスで AWS のサービスをドラッグ、グループ化、接続して、アプリケーションアーキテクチャを設計します。Application Composer は、AWS SAM または AWS CloudFormation を使用してデプロイできる設計から Infrastructure as Code (IaC) テンプレートを作成します。

Lambda 関数を Application Composer にエクスポートする

Application Composer の使用を開始するには、Lambda コンソールを使用して既存の Lambda 関数の設定に基づいて新しいプロジェクトを作成します。関数の設定とコードを Application Composer にエクスポートして新しいプロジェクトを作成するには、以下の操作を行います。

1. Lambda コンソールの [関数ページ] を開きます。

2. Application Composer プロジェクトの基礎として使用する関数を選択します。

3. [関数の概要] ペインで、[Application Composer にエクスポート] を選択します。

   関数の設定とコードを Application Composer にエクスポートするには、Lambda でアカウントに Amazon S3 バケットを作成し、このデータを一時的に保存します。

4. ダイアログボックスで [プロジェクトの確認と作成] を選択し、このバケットのデフォルト名をそのまま使用して、関数の設定とコードを Application Composer にエクスポートします。

5. (オプション) Lambda で作成する Amazon S3 バケットに別の名前を選択する場合は、新しい名前を入力して [プロジェクトの確認と作成] を選択します。Amazon S3 バケットの名前は、グローバルに一意で、バケットの命名規則に従ったものである必要があります。

6. プロジェクトファイルと関数ファイルを Application Composer に保存するには、ローカル同期モードをアクティブ化します。

注記

以前に [Application Composer にエクスポート] 機能を使用し、デフォルト名を使用して Amazon S3 バケットを作成したことがある場合、Lambda はこのバケットがまだ存在していれば再利用できます。既存のバケットを再利用するには、ダイアログボックスのデフォルトのバケット名をそのまま使用してください。

Amazon S3 転送バケット設定

Lambda が関数の設定を転送するために作成する Amazon S3 バケットは、AES 256 暗号化標準を使用してオブジェクトを自動的に暗号化します。また、Lambda はバケット所有者条件を使用するようにバケットを設定して、ユーザーの AWS アカウントだけがバケットにオブジェクトを追加できるようにします。

Lambda は、アップロードされてから 10 日後にオブジェクトを自動的に削除するようにバケットを設定します。ただし、Lambda はバケット自体を自動的に削除しません。AWS アカウントからバケットを削除するには、「バケットの削除」の手順に従います。デフォルトのバケット名には、プレフィックス lambdasam、10 桁の英数字の文字列、および関数を作成した AWS リージョンが使用されます。

lambdasam-06f22da95b-us-east-1

AWS アカウントに追加料金が発生しないように、関数を Application Composer にエクスポートし終えたらすぐに Amazon S3 バケットを削除することをお勧めします。

標準の Amazon S3 の料金が適用されます。

必要なアクセス許可

Lambda と Application Composer の統合機能を使用するには、AWS SAM テンプレートをダウンロードし、関数の設定を Amazon S3 に書き込むための特定の権限が必要です。

AWS SAM テンプレートをダウンロードするには、次の API アクションに対するアクセス権限が必要です。

• GetPolicy

• iam:GetPolicyVersion

• iam:GetRole

• iam:GetRolePolicy

• iam:ListAttachedRolePolicies

• iam:ListRolePolicies

• iam:ListRoles

IAM ユーザーロールに AWSLambda_ReadOnlyAccess AWS マネージドポリシーを追加することで、これらすべてのアクションを使用する権限を付与できます。

Lambda が関数の設定を Amazon S3 に書き込むには、以下の API アクションを使用するアクセス許可が必要です。

• S3:PutObject

• S3:CreateBucket

• S3:PutBucketEncryption

• S3:PutBucketLifecycleConfiguration

関数の設定を Application Composer にエクスポートできない場合は、アカウントにこれらのオペレーションに必要なアクセス許可があることを確認してください。必要なアクセス許可を持っていても、関数の設定をエクスポートできない場合は、Amazon S3 へのアクセスを制限している可能性があるリソースベースのポリシーがないか確認します。

その他のリソース

既存の Lambda 関数に基づいて Application Composer でサーバーレスアプリケーションを設計する方法のより詳細なチュートリアルについては、「Lambda と Infrastructure as code (IaC) の使用」を参照してください。

Application Composer および AWS SAM を使用し、Lambda を使用して完全なサーバーレスアプリケーションを設計およびデプロイするには、「AWS Serverless Patterns Workshop」の「AWS Application Composer tutorial」に従うこともできます。