【アップデート】サーバーレス開発を効率化できる Agent Plugin for AWS Serverless がリリースされました！

/plugin marketplace add awslabs/agent-plugins

/plugin install aws-serverless@agent-plugins-for-aws

S3 を作成する Lambda 関数を作成してください。

import json
import logging
import boto3
from botocore.exceptions import ClientError

logger = logging.getLogger()
logger.setLevel(logging.INFO)

s3_client = boto3.client("s3")


def lambda_handler(event, context):
    """S3バケットを作成するLambda関数"""

    # イベントからバケット名を取得
    bucket_name = event.get("bucket_name")
    if not bucket_name:
        return {
            "statusCode": 400,
            "body": json.dumps({"error": "bucket_name は必須パラメータです"}),
        }

    # リージョンを取得（デフォルトはLambdaの実行リージョン）
    region = event.get("region", context.invoked_function_arn.split(":")[3])

    try:
        # バケット作成パラメータ
        create_params = {"Bucket": bucket_name}

        # us-east-1以外の場合はLocationConstraintを指定
        if region != "us-east-1":
            create_params["CreateBucketConfiguration"] = {
                "LocationConstraint": region
            }

        # S3バケットを作成
        s3_client.create_bucket(**create_params)
        logger.info("バケット %s を作成しました", bucket_name)

        # パブリックアクセスをブロック
        s3_client.put_public_access_block(
            Bucket=bucket_name,
            PublicAccessBlockConfiguration={
                "BlockPublicAcls": True,
                "IgnorePublicAcls": True,
                "BlockPublicPolicy": True,
                "RestrictPublicBuckets": True,
            },
        )
        logger.info("パブリックアクセスブロックを設定しました")

        # バケット暗号化を有効化（SSE-S3）
        s3_client.put_bucket_encryption(
            Bucket=bucket_name,
            ServerSideEncryptionConfiguration={
                "Rules": [
                    {
                        "ApplyServerSideEncryptionByDefault": {
                            "SSEAlgorithm": "AES256"
                        }
                    }
                ]
            },
        )
        logger.info("サーバーサイド暗号化を設定しました")

        return {
            "statusCode": 200,
            "body": json.dumps(
                {
                    "message": f"バケット {bucket_name} を作成しました",
                    "bucket_name": bucket_name,
                    "region": region,
                }
            ),
        }

    except ClientError as e:
        error_code = e.response["Error"]["Code"]
        error_message = e.response["Error"]["Message"]
        logger.error("エラー: %s - %s", error_code, error_message)

        return {
            "statusCode": 500,
            "body": json.dumps(
                {"error": error_code, "message": error_message}
            ),
        }

SAM テンプレートを作成してください

AWSTemplateFormatVersion: "2010-09-09"
Transform: AWS::Serverless-2016-10-31
Description: S3バケットを作成するLambda関数

Globals:
  Function:
    Timeout: 30
    Runtime: python3.12
    MemorySize: 128

Resources:
  S3CreatorFunction:
    Type: AWS::Serverless::Function
    Properties:
      FunctionName: s3-bucket-creator
      Handler: lambda_function.lambda_handler
      CodeUri: .
      Description: S3バケットを作成するLambda関数
      Policies:
        - Statement:
            - Effect: Allow
              Action:
                - s3:CreateBucket
                - s3:PutBucketPublicAccessBlock
                - s3:PutEncryptionConfiguration
              Resource: "arn:aws:s3:::*"

Outputs:
  S3CreatorFunctionArn:
    Description: Lambda関数のARN
    Value: !GetAtt S3CreatorFunction.Arn
  S3CreatorFunctionName:
    Description: Lambda関数名
    Value: !Ref S3CreatorFunction

sam deploy --guided

{
  "bucket_name": "s3-create-function-hwang",
  "region": "ap-northeast-1"
}