AWS Lambda FunctionをCloudFormationで定義できるようになったのでやってみた
よく訓練されたアップル信者、都元です。本日朝、CloudFormationのドキュメントで大量の新リソースサポートがアップデートされました。
とりあえず、AWS::Lambda::Function が一番嬉しかったので、これを試します。
まずはFunctionの実装を用意する
もうなるっべく簡単な奴にします。入力オブジェクトのdataプロパティとして、Base64エンコードされたデータを受け取り、それをデコードして返す関数です。
console.log('Loading function');
exports.handler = function(event, context) {
console.log(JSON.stringify(event, null, 2));
var payload = new Buffer(event.data, 'base64').toString('ascii');
context.succeed(payload);
};
このコードをDecodeBase64.jsとして保存し、base64decoding-1.0-SNAPSHOT.zipというzipファイルに固めました。そしてS3にアップロード。
っていう作業はみんなはしなくていいです。publicな状態で下記に置いておきました。
- バケット名:
cm-public-lambda-functions - キー
base64decoding/base64decoding-1.0-SNAPSHOT.zip
CloudFormationテンプレートを書く
とりあえずこんな感じ。ロールは必須のようなので（今回はfunction内からAWS APIを叩くことはありませんが）PowerUserAccessのロールを作っています。
その上で、Functionの定義です。特に難しいことはありませんね。
{
"AWSTemplateFormatVersion": "2010-09-09",
"Description": "Lambda sample environment template",
"Resources": {
"LambdaRole" : {
"Type" : "AWS::IAM::Role",
"Properties" : {
"AssumeRolePolicyDocument" : {
"Statement": [ {
"Effect": "Allow",
"Principal": {
"Service": [ "lambda.amazonaws.com" ]
},
"Action": [ "sts:AssumeRole" ]
} ]
},
"Path" : "/",
"ManagedPolicyArns": [
"arn:aws:iam::aws:policy/PowerUserAccess"
]
}
},
"MyLambdaFunction": {
"Type" : "AWS::Lambda::Function",
"Properties" : {
"Code" : {
"S3Bucket" : "cm-public-lambda-functions",
"S3Key" : "base64decoding/base64decoding-1.0-SNAPSHOT.zip"
},
"Description" : "decode base64 function",
"Handler": "DecodeBase64.handler",
"Role" : {"Fn::GetAtt" : [ "LambdaRole", "Arn" ] },
"Runtime" : "nodejs"
}
}
}
}
Create-Stackによりデプロイする
で、まだLambdaは東京リージョンに来ていません。従って、CloudFormationスタックは現時点ではバージニア、オレゴンまたはアイルランドに置く必要があります。お好きなところで。
ちなみに、上記S3バケットは東京に作りましたが、クロスリージョンで問題なくデプロイ可能でした。
何事も問題なく、5分程度でデプロイができました。Resourecesタブから、Lambda Functionの PhysicalIDを確認して控えておきましょう。
実行する
FunctionのinvokeはAWS CLIからやってみました。--function-name の部分は、上で控えた関数のIDです。
$ aws --region us-east-1
lambda invoke
--function-name base64decoding-MyLambdaFunction-1WW7GXOV7PBJF
--payload '{ "data": "SGVsbG8sIHRoaXMgaXMgYSB0ZXN0IDEyMy4="}'
result.txt
その結果、下記のような標準出力がありつつ、
{
"StatusCode": 200
}
result.txt に結果が格納されています。
$ cat result.txt "Hello, this is a test 123. :-)"
まとめ
以上、AWS LambdaのデプロイがCloudFormationで記述できました。これは便利！
