![特定のセキュリティグループが関連づけられているLambda関数をワンライナーで取得してみた](https://devio2023-media.developers.io/wp-content/uploads/2022/08/aws-lambda.png)
特定のセキュリティグループが関連づけられているLambda関数をワンライナーで取得してみた
こんにちは。AWS事業本部トクヤマシュンです。
VPC Lambdaを運用していると、同一のセキュリティグループを複数のLambda関数に設定していることがあります。
特定のセキュリティグループがどのLambda関数に設定されているのか調査するとき、マネージメントコンソール経由だと少し面倒です。
そこで、今回は特定のセキュリティグループに関連づけられているLambda関数をワンライナーで取得する方法をご紹介します。
セキュリティグループのルール変更時の影響調査などにお役立てください。
いきなりワンライナー
VPC Lambdaが関連づけられているセキュリティグループが存在するリージョンのCloudShellで下記を実行します。
aws lambda list-functions --query "Functions[?not_null(VpcConfig.SecurityGroupIds)]|[?contains(VpcConfig.SecurityGroupIds,\`セキュリティグループID\`)].[FunctionName]" --output table
セキュリティグループIDは調査対象のものに適宜変更してください。
簡単な解説
今回のワンライナーではパイプを使って2つのqueryをつなげています。
前半部分は、Lambda関数がVpcConfig.SecurityGroupIds
という属性を持っているか判定しています。
VPC Lambdaでない関数はこの属性を持っていないため、後半のqueryでエラーが出るのを防ぐためにこの処理を入れています。
参考:VPC Lambdaの一覧を取得するために実行したlist-functionsの結果にVpcConfigが含まれない時と含まれるけど中身が空の時がある
後半部分ではLambda関数に設定されているセキュリティグループのIDに調査対象のものが含まれるかを判定し、該当する関数の名前を抜き出しています。
実行例
下記前提とします。
- 調査対象のセキュリティグループ
- ID: sg-0c13462137fe66d64
- リージョン: ap-northeast-1
- 調査対象のセキュリティグループが関連づけられているLambda関数名
- test-security-group-lambda1
- test-security-group-lambda2
ap-northeast-1リージョンのCloudShellにて次のワンライナーを実行します。
aws lambda list-functions --query "Functions[?not_null(VpcConfig.SecurityGroupIds)]|[?contains(VpcConfig.SecurityGroupIds,\`sg-0c13462137fe66d64\`)].[FunctionName]" --output table
結果は次のとおりです。
--------------------------------- | ListFunctions | +-------------------------------+ | test-security-group-lambda1 | | test-security-group-lambda2 | +-------------------------------+
調査対象のセキュリティグループが関連づけられているLambda関数名だけを抜き出すことができました。
以上でワンライナーの紹介は終了です。
趣味のスパイスカレー
私の趣味はスパイスカレー作りで、ブログに投稿していってます。
AWSには全然関係ありませんが、お付き合いいただけますと幸いです。
- 合わせ出汁の鶏キーマ
- ホタルイカとオクラのトマトマサラ
- ナスのモージュ
- ムング豆のダル
- ナスのモージュ
- キュウリとトマトのスパイスライタ
今回はスリランカカレーをベースとした2種あいがけ+副菜です。
意外かもしれないですが、オクラはカレーの具としては結構ポピュラーなんです。美味しいですよ。
ホタルイカももう終わりですね。ワタまで美味しい。季節を感じられるカレーが好きです◎
最後に
特定のセキュリティグループに関連づけられているLambda関数をワンライナーで取得する方法をご紹介しました。
セキュリティグループのルール変更時などにご利用ください。
今回のように少し複雑なAWS CLIのqueryオプションは、慣れてないとうまく書けず詰まってしまいますが、
使いこなせたらとても心強いツールです。
もっと仲良くなろうと思いました。
本ブログがどなたかのお役にたてば幸いです。