AWS lambda でgoogle spread sheetを操作したくなったのでやってみた [その1] #AWS

概要

表題そのままなのですが、google spread sheet って、なんかGAS(Google Apps Script)で操作する。
そんな固定観念があったんですが、今回はAWS lambda (Python)で操作したくなったのでやってみました。

別にGCPだけでも完結しますが、、、AWS慣れているので使いたかった。それだけです（笑）

構成はシンプルです。

GCP側で作成した認証情報は、暗号化してAWS Secrets Managerに保持します。
lambdaのコードに認証key直書きとかはやめたほうが吉...

AWSでいうところのIAMのkeyを作成する感じです。

まずはGCPのコンソールに入って適当なプロジェクトを作成し

を行います。

APIとサービス-> ライブラリよりAPIの有効にする

APIとサービス-> 認証情報-> サービスアカウントを作成

サービスアカウント名をきかれます。
大事なのはサービスアカウントIDです。
他人がみてわかりやすい名前にしましょうw

2.3 は省略可能なので省略。
※細かいアクセス制限とかしたい方は設定してください。

これが完了すると、サービスアカウントの箇所にメールアドレスみたいのができるので編集をおします。

編集の中から鍵を追加とあるので押すとjsonかP12かと選択がでてくるので、みんな大好きjsonを選択すると
ローカルにjsonがダウンロードされます。　これで認証keyの作成完了です。
(これがAWSいうcredential.jsonですね)

[注意！！]これが漏れると外部からアクセスされる可能性があるのでgithubとかに置くのはやめましょうね！

先程のサービスアカウントID(メアドっぽくなっているやつ)を共有するユーザとして設定します。

keyを保管する場所を作成しましょう。　
cloudformationで自動で作成することもできますが、ここでは手で作成しています。

※ちなみにsystem manager のキーストアでも同じようなkeyの保管ができますが、
　今回はAWS Secrets Managerです。

まずは枠だけ作るのシークレットの種類を選択はその他のシークレットを選びましょう。
値は適当に入れておいてください(ここではsampla: test)と入れています。

それでは先程のkey(今はgoogle_key.jsonにリネームしています)をbase64に変換して
AWS cliをつかってkeyに登録していきます。
(※profileの向き先に注意してくださいw)


$ cat google_key.json | base64 > base64.json
aws secretsmanager update-secret --secret-id "/google/access_key" --secret-binary fileb://base64.json

--secret-binaryを指定することによって暗号化された状態で登録することになります。
※これを指定するとコンソールから値が見れないという利点があります。
もっとセキュリティを強化したい方はKMSを利用ください。

こんな感じでGCP側とAWS側の準備が完成です。

次回はlambda側の作成をしていきます！！！
では、良いAWSライフを！！