cloudformation으로 lambda 함수 생성해보기

LimChaejeong

2022.01.12

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

안녕하세요, 임채정입니다.
이번 블로그에서는 S3에 있는 함수 .zip 파일을 Cfn을 통해 람다 함수로 생성하는 방법에 대해 정리했습니다.

S3 버킷 작성

람다 함수 .zip 파일 압축

람다 함수는 테스트를 위해 간단하게 작성했습니다.
파일이름: lambda_function.py

import json

def lambda_handler(event, context):
    return "Lambda-cfn"

그 후 파일을 .zip 파일의 형태로 압축합니다.
압축 파일 이름: lambda_function.zip

S3 버킷 생성 및 파일 업로드

그 다음으로 .zip 파일을 넣어둘 버킷을 생성하겠습니다.
스택 생성 시 파일의 버전 정보를 입력해야 되기 때문에 버전 관리을 활성화 해줍니다.

버킷이 생성이 잘 되면 위에서 만들어둔 압축된 파일을 업로드하고 아래의 사진에 표시해둔 정보를 따로 정리해둡니다.
버킷이름 : lambda-cfn-20220106
파일 이름 : lambda_function.zip
파일 버전 : w4APSBR9u9SIuELyZX_5jYNanubulNt1

Cfn 스택 작성

Cfn 템플릿

템플릿은 두 개의 리소스를 생성합니다.
1. IAM Role
2. Lambda 함수

또한 파라미터에 S3의 정보를 입력합니다.
Default로 위에서 생성한 S3 정보를 입력해뒀습니다.

AWSTemplateFormatVersion: 2010-09-09
Description: Lambda creation
  
# ------------
# Parameters
# ------------
Parameters:
	S3Bucket:
		Default: "lambda-cfn-20220106"
		Type: String
	S3Key:
		Default: "lambda_funcion.zip"
		Type: String
	S3ObjectVersion:
		Default: "w4APSBR9u9SIuELyZX_5jYNanubulNt1"
		Type: String
  
# ------------
# Resources
# ------------
Resources:
	LambdaExecutionRole:
		Type: AWS::IAM::Role
		Properties:
			AssumeRolePolicyDocument:
				Version: "2012-10-17"
				Statement:
					- Effect: Allow
						Principal:
							Service:
								- lambda.amazonaws.com
						Action:
							- sts:AssumeRole
			Path: "/"
			Policies:
			- PolicyName: root
				PolicyDocument:
					Version: '2012-10-17'
					Statement:
					- Effect: Allow
						Action:
						- logs:*
						Resource: arn:aws:logs:*:*:*
					- Effect: Allow
						Action:
						- xray:PutTraceSegment
						- xray:PutTelemetryRecords
						- xray:GetSamplingRules
						- xray:GetSamplingTargets
						- xray:GetSamplingStatisticSummaries
						Resource: "*"
					- Effect: Allow
						Action:
						- s3:Get*
						- s3:List*
						Resource: "*"
	  
	LambdaFunction:
		Type: "AWS::Lambda::Function"
		Properties:
			Handler: "lambda_function.lambda_handler"
			Role: !GetAtt  LambdaExecutionRole.Arn
			Code:
				S3Bucket: !Ref  S3Bucket
				S3Key: !Ref  S3Key
				S3ObjectVersion: !Ref  S3ObjectVersion
			Runtime: "python3.9"
			Timeout: 10
			TracingConfig:
				Mode: "Active"