VMware Cloud on AWSの仮想マシン情報をLambdaで取得してみた

VMware Cloud on AWSをLambdaで管理したい。サーバレスサービス使いたい。環境依存減らしたい。な方にお勧めです

#VMware Cloud on AWS

#VMware

#AWS

#AWS Lambda

荒平祐次(arap)

2023.07.16

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、AWS事業本部の荒平(@0Air)です。

VMware Cloud on AWSを使っていると、仮想マシンの一覧を取得したくなることがしばしばあります。
リソースの計算であったり、運用管理上のタスクであったり、取得するタイミングは様々あると思いますが、Lambdaから取得できるようにしておけば、ローカルマシンの環境に左右されず、定期実行もできたり嬉しいことがあります。

今回はそれを実装します。

構成図

本エントリで紹介する構成図です。
Lambda VPCを使い、NAT Gateway(Elastic IP)を経由することでvSphereへのアクセスを制御します。

用意した検証環境の都合上、VMware Cloud on AWSとLambdaのアカウントは別になっていますが、同一アカウントでも問題なく利用できます。

実装方法

紹介する実装手順は以下の通りです。

vCenter情報の確認
Lambdaレイヤーの作成
Lambda関数の作成
Lambda関数の権限、VPC設定
VMware Cloud on AWSのファイアウォール(NSX)設定

(1) vCenter情報の確認

VMware Cloud on AWSの仮想マシン情報を得るためには、vCenterへのアクセスを行います。
VMCコンソールから、SDDCの情報を確認し、[設定]タブより vCenter Server FQDN（またはIPアドレス）を控えておきます。

(2) Lambdaレイヤーの作成

pyVim, pyVmomiのLambdaレイヤーを作成します。
以下に示すコードはUbuntu上で作成するものなので、各OSによって読み替えてください。

mkdir -p lambda_layer/python/lib/python3.10/site-packages
python3 -m venv venv
source venv/bin/activate
pip install pyVim pyVmomi
deactivate
cp -R venv/lib/python3.10/site-packages/* lambda_layer/python/lib/python3.10/site-packages/
cd lambda_layer
zip -r ../layer.zip .

作成した layer.zip をLambdaレイヤーとしてアップロードします。
※ 私のようにローカルでレイヤーを作成しなかった場合は、scp コマンドなどで一旦ファイルを手元に置きます。

(3) Lambda関数の作成

Lambda関数をPythonで新規作成し、コードソース部に以下のコードを記述します。

from pyVim import connect
from pyVmomi import vmodl
from pyVmomi import vim

def lambda_handler(event, context):
    host = event['host']
    user = event['user']
    password = event['password']

    try:
        service_instance = connect.SmartConnect(host=host, user=user, pwd=password)

        content = service_instance.RetrieveContent()
        container = content.viewManager.CreateContainerView(content.rootFolder, [vim.VirtualMachine], True)

        for entity in container.view:
            print("Name: ", entity.name)
            print("Power state: ", entity.runtime.powerState)

        connect.Disconnect(service_instance)

    except vmodl.MethodFault as error:
        print(f"Caught vmodl fault: {error.msg}")
        return 1

    return 0

このコードではvCenterのホスト名、ユーザー名、パスワードはイベントで渡す仕組みにしているので、以下のようにイベントを作成して認証情報を渡します。

{
  "host": "vcenter.sddc-xxx-xxx-xxx-xxx.vmwarevmc.com",
  "user": "cloudadmin@vmc.local",
  "password": "xxxxxxxxxxxxxxxx"
}

[カスタムレイヤー]を選択して、前手順で作成したレイヤーを関数に追加します。

(4) Lambda関数の権限、VPC設定

vCenterへの管理ゲートウェイアクセスを実施するためには、IP経路の制御が必要であるため、今回はVPCのNAT Gatewayを経由してアクセスするように設定します。
そのため、Lambda関数のロールには、AWSLambdaVPCAccessExecutionRole のマネージドルールを追加します。