LoginSignup
1
3

More than 1 year has passed since last update.

@mkttks

AWS Lambda と Amazon DynamoDB を使用してバックエンドの処理を実装する

Last updated at Posted at 2023-07-06

やりたいこと

前回の記事（https://qiita.com/mkttks/items/5220724fdd10ff51333d ）ではWebサイトにログイン機能を実装しました。今回はAWS LambdaとAmazon DynamoDBを使ってバックエンドの処理を実装します。（Webサイトとバックエンドの処理をつなぐのは次回です。）

内容は引き続き下記の公式チュートリアルに沿ったものです。
https://aws.amazon.com/jp/getting-started/hands-on/build-serverless-web-app-lambda-apigateway-s3-dynamodb-cognito/

システム構成図

lambdaとdynamoDBのシステム構成図
公式チュートリアルから引っ張ってきた図だとこんな感じです。

手順

Amazon DynamoDBでテーブルを準備する

まずAmazon DynamoDBでテーブルを準備します。Amazon DynamoDBはAWSでデータベースが使えるサービスです。データベースの中にデータを収める時の単位がテーブルですね。

DynamoDBにアクセス

  1. AWS Console( https://console.aws.amazon.com/ )にサインインして検索欄に「dynamo」と入力
  2. 出てきたDynamoDBのアイコンをクリック
    image.png

テーブルを作成

  1. 左のメニューの「テーブル」をクリック
    image.png
  2. 「テーブル」->「テーブルの作成」をクリック
    image.png
  3. 「テーブルの作成」->「テーブルの詳細」->「テーブル名」に任意のテーブル名を入力（ここではRidesとします）
  4. 「パーティションキー」に任意のキー名を入力（ここではRideIdとします）
    image.png
  5. 他デフォルトのまま「テーブルの作成」をクリック
    image.png

Ridesテーブルが作成されました。
image.png

テーブルのARNをメモ

次の手順で必要となるためテーブルのARNをメモしておきます。
ARNとはAWSで作ったいろんなものに付いているIDみたいなものです。

  1. 「テーブル」のテーブル名をクリック
    image.png
    1.「概要」タブの「一般的な情報」の中に「追加情報」というドロップダウンがあるのでクリックして開く
  2. 「Amazonリソースネーム（ARN）」が表示されるのでコピーしてメモ帳などに張り付けておく
    image.png

Lambda関数を準備する

続いてAWS LambdaでLambda関数を準備します。
LambdaとはAWSで関数作って動かせるよって感じのサービスです。Lambdaで作った関数のことをLambda関数と呼んでいます。

Lambdaにアクセス

  1. AWS Console( https://console.aws.amazon.com/ )にサインインして検索欄に「lambda」と入力
  2. 出てきたLambdaのアイコンをクリック
    image.png
  3. 左のメニューの「関数」をクリック
    image.png

Lambda関数を作成

  1. 「関数」->「関数の作成」をクリック
    image.png
  2. 「関数の作成」->「一から作成」にチェックを入れる
    image.png
  3. 「関数名」に任意の名前を入力（ここではRequestUnicornとします）
  4. 「ランタイム」をNode.js 16.xにする
    *このチュートリアルではNode.jsを使いますが、ランタイムの設定を変えることで他にJava、Python、Rubyなどのプログラミング言語が利用できます
    image.png
  5. 「アクセス権限」->「基本的な Lambda アクセス権限で新しいロールを作成」にチェックを入れる
    image.png
  6. 「関数の作成」をクリック
    image.png

Lambda関数ができました。
image.png

Lambda関数のコードを変更

Lambda関数のコードを書き換えます。今回は公式が用意しているサンプルコード（requestUnicorn.js）をそのまま使います。

  1. 以下のURLにアクセス
    https://gist.github.com/connor11528/0c787fd42e6f4e17f348771ee5ae8f13
    *公式チュートリアルのリンクがなぜか辿れなくなっていたので有志の方があげた別のリンクです
  2. requestUnicorn.jsの中身をコピーする
  3. 「Lambda」->「関数」->「（関数名）」の「コード」タブ->「コードソース」を開く
    image.png
  4. index.jsの中身を削除し、コピーしたrequestUnicorn.jsの中身にすべて置き換える
    （requestUnicorn.jsの中身はランダムなアイテムを生成してDynamoDBのRidesテーブルに書き込みにいくものです）
    image.png
  5. 「Deploy」ボタンをクリックする
    image.png

関数が正常に更新されました。
image.png

テスト実行

まだ手順は終わっていませんが、一度作ったLambda関数をテストしてみましょう。

  1. 「コードソース」->「Test」ボタンをクリックする
    image.png
  2. 「テストイベントを設定」->「新しいイベントを作成」にチェックを入れる
    image.png
  3. 「イベント名」に任意の名前を入力（ここではTestRequestEventとします）
    image.png
  4. 下記のテストイベントをコピーしてエディタに張り付ける
    （この段落の一番下に置いてます。もしくはこちらからどうぞ https://aws.amazon.com/jp/getting-started/hands-on/build-serverless-web-app-lambda-apigateway-s3-dynamodb-cognito/module-3/）
  5. 「保存」をクリック
    image.png
  6. 「Test」ボタンのドロップダウンでTestRequestEventを選択
  7. 「Test」ボタンをクリックする
    image.png

↓テストイベント

{
    "path": "/ride",
    "httpMethod": "POST",
    "headers": {
        "Accept": "*/*",
        "Authorization": "eyJraWQiOiJLTzRVMWZs",
        "content-type": "application/json; charset=UTF-8"
    },
    "queryStringParameters": null,
    "pathParameters": null,
    "requestContext": {
        "authorizer": {
            "claims": {
                "cognito:username": "the_username"
            }
        }
    },
    "body": "{\"PickupLocation\":{\"Latitude\":47.6174755835663,\"Longitude\":-122.28837066650185}}"
}

結果が返ってきました。ここでは500エラーが返ってきてしまいます。
image.png
↓エラーメッセージ抜粋
RequestUnicorn is not authorized to perform: dynamodb

この関数はDynamoDBの実行権限がないと言われていますね。
初期状態のLambda関数は他のAWSのサービスで作ったものに読み書きする権限が与えられていません。次の手順で権限を付与していきます。

Lambda関数にDynamoDBの権限を付与する

作ったLambda関数にDynamoDBのRidesテーブルへの書き込み権限を付与します。
AWSにおいて権限の管理はIAMロールというもので行います。実は前の手順でLambda関数を作ったときに「アクセス権限」->「基本的な Lambda アクセス権限で新しいロールを作成」で新しいIAMロールを作っていましたので、その設定を弄っていきます。

IAMロールを編集する

  1. 「Lambda」->「関数」->「（作った関数名）」を開く
    image.png
  2. 「設定」タブを選択
    image.png
  3. 左のメニューの「アクセス権限」をクリック
    image.png
  4. 「実行ロール」->「ロール名」をクリック
    （このRequestUnicorn-role--xxxxxxxが前の手順で自動的に作ったIAMロールです）
    image.png
  5. 「許可」タブの「許可ポリシー」->「許可を追加」->「インラインポリシーを作成」をクリック
    image.png
  6. 「アクセス許可を設定」->「ポリシーエディタ」->「サービスを選択」で検索欄にdynamodbと入力
  7. 出てきたDynamoDBをクリック
    image.png
  8. 「アクション許可」の検索欄にputitemと入力
  9. 出てきた「PutItem」にチェックを入れる
    image.png
  10. 「リソース」で「特定」にチェックを入れる
  11. 「ARNを追加」をクリック
    image.png
  12. 「ARN」の一番下の欄に「テーブルのARNをメモ」の手順でメモしたARNを張り付ける
  13. 「ARNを追加」をクリック
    image.png
  14. 「次へ」をクリック
    image.png
  15. 「確認して作成」->「ポリシーの詳細」->「ポリシー名」で任意の名前を入力（ここではDynamoDBWriteAccessとします）
    image.png
  16. 「ポリシーの作成」をクリック
    image.png

これでDynamoDBのRideテーブルに書き込みができるようになったはずです。
image.png

動作確認

それでは動作確認してみましょう。

  1. AWS Console( https://console.aws.amazon.com/ )にサインインして検索欄に「lambda」と入力
  2. 出てきたLambdaのアイコンをクリック
    image.png
  3. 左のメニューの「関数」をクリック
    image.png
  4. 関数名をクリック（ここではRequestUnicorn）
    image.png
  5. 「コード」->「コードソース」の「Test」ボタンをクリック
    （イベントはさっき作ったTestRequestEvent）
    image.png

結果が返ってきました。ステータスコードが200番台なので成功です！
image.png
DynamoDBに書き込みできているかも確認しましょう。DynamoDBにアクセスして「テーブル」->「（テーブル名）」（ここではRides）で「テーブルアイテムの探索」をクリックします。
image.png
「返された項目」で新しいアイテムができていたら書き込み成功です。お疲れさまでした。
image.png

まとめ

今回はAWS Lambda と Amazon DynamoDB を使用してバックエンドの処理を実装しました。
次回はAPI GatewayでWebサイトからこの関数を実行できるようにします。次回でWebサイトは完成です！

1
3
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
1
3