GitHub上にあるファイルに対して、Lambdaで追記してgit pushしてみた

.
├── modifyfile
│   └── test.txt
└── src
    └── lambda_function.py

# gitのインストール
sudo dnf install -y git

# Lambdaレイヤー用zipファイルの作成
mkdir -p layer/bin
cp /usr/bin/git layer/bin/
cp /usr/libexec/git-core/git-remote-https layer/bin/
cp /usr/libexec/git-core/git-remote-http layer/bin/
cd layer
zip -r layer.zip .

import os
import subprocess
import urllib.parse

# GitHubリポジトリのURL（HTTPS形式）
REPO_URL = "https://github.com/xxxx/xxxx.git"

def lambda_handler(event, context):
    # Lambdaではtmp以外に書き込みができないため、tmpディレクトリを指定
    repo_dir = "/tmp/repo"

    # リポジトリをクローン
    username = os.environ['GITHUB_USERNAME']
    personal_access_token = os.environ['GITHUB_PAT']

    # ユーザー名をURLエンコード
    encoded_username = urllib.parse.quote(username)

    # URLに認証情報を埋め込む
    repo_url_with_auth = f"https://{encoded_username}:{personal_access_token}@github.com/xxxx/xxxx.git"

    # リポジトリをクローン
    subprocess.run(["git", "clone", repo_url_with_auth, repo_dir], check=True)

    # Gitのユーザー名とメールアドレスを設定
    subprocess.run(["git", "-C", repo_dir, "config", "user.name", "TestName"], check=True)
    subprocess.run(["git", "-C", repo_dir, "config", "user.email", "test@example.com"], check=True)

    # ファイルを取得して追記
    file_path = os.path.join(repo_dir, "modifyfile", "test.txt")
    with open(file_path, "a") as f:
        f.write("\nNew line added by Lambda!")

    # Git操作
    subprocess.run(["git", "-C", repo_dir, "add", "."], check=True)
    subprocess.run(["git", "-C", repo_dir, "commit", "-m", "Update test.txt"], check=True)
    subprocess.run(["git", "-C", repo_dir, "push"], check=True)

    return {
        'statusCode': 200,
        'body': 'File updated and pushed to GitHub'
    }