概要

フロントエンド側を React.js + Flux で、サーバー側をAWSのマネージドサービスでサーバーレスな構成で簡単なWEBアプリケーションを作成します。

概要イメージ

フロントエンド側はWEBページを使ってブラウザ上でUIを実現し、データ自体はHTTP通信を使ってサーバー側に保存するようにします。
従来の方法だとサーバー側にLAMP環境（Linux Apache Mysql PHP）を用意してRESTfulなサーバーを準備する形になります。

従来的な作り方例

サーバーレスなシステム構成

サーバレスの方が複雑に見えるのは気のせいです。（設定要素をあれこれを書き込んだので複雑に見えるだけです。）
LAMP環境を構築する場合は、OSの設定からミドルウエア（Apache、PHP、MySQL）のインストールを行った後に、DBのテーブル作成から、PHPのスクリプト設定までやることは盛りだくさんとなりますが、AWSのマネージドサービスを使うと比較的簡単にこの環境を準備することができます。

実装実例（AWS側）

それでは、AWSのマネージドサービスを利用してクライアントからHTTPリクエストを処理するRESTサービスを構築していきます。
※今回は全て東京リージョンで作成します。

DynamoDBの作成

はじめにデータを保持するためにDynamoDBを作成していきます。LAMP環境だとMySQLに相当する部分ですね。
MySQLはリレーショナルなRDBですがDynamoDBはキーバリュー型のDBとなります。違いに関する詳細は割愛します。詳しくはAWSのドキュメントを調べてみてください。

今回は単純にふむふむボタンが押された記録を保存するだけのテーブルを作成します。
AWSコンソールのAWSサービスから「DynamoDB」を選択して「テーブル作成」ボタンを押して、以下のように必要な項目を入力してください。

項目	設定値
テーブル名	humuhumus
パーテーションキー	humuId
ソートキー	groupId

ソートキーは必須では無いですが、今回はグループIDでグループ分けした投票数を集計したいのでgroupIdのソートキーを追加しています。

以上でDynamoDBの設定は完了です。

IAMロール作成

次にアクセス権限の設定を行っていきます。今回はLambdaからDynamoDBにアクセスするための権限を作成します。AWSのマネージドサービスはそれぞれが独立して動作しているため、それぞれサービスを利用するために接続する際に操作する権限を取っておく必要があるためです。
※このIAMロールがAWSを利用するのに一番引っかかる点なのでよく理解することをおすすめします。

以下、Lambda関数から先ほど作成したDynamoDBの「humuhumus」テーブルにアクセス出来る権限を作成していきます。

AWSコンソールのAWSサービスから「IAM」を選択して左メニューの「ロール」を選択し、「新しいロールの作成」ボタンを押します。
ロール名は何でもいいのですが、今回は「humuhumu-LambdaExecutionRole」と命名しました。

次に、ロールタイプを選択するのですが、あとで個別にロールを記述するため、ここで設定した管理ロールは削除するため適当でもいいのですが、個別記述が面倒くさい人は「AWSサービスロール」→「AWS Lambda」を選択、ボリシー名「AmazonDynamoDBFullAccess」を選択してロールを作成してください。

きちんと制限を付けて設定したい方は、先ほど設定した管理ポリシーを削除して以下のインラインポリシーを設定してください。

ポリシー名：LambdaBasicExecutionPlusDynamoDB
ポリシードキュメント：

{
    "Statement": [
        {
            "Resource": "arn:aws:logs:*:*:*",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Effect": "Allow"
        },
        {
            "Resource": "arn:aws:dynamodb:ap-northeast-1:XXXXXXXXXXXX:table/humuhumus",
            "Action": [
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:Scan",
                "dynamodb:Query",
                "dynamodb:DeleteItem"
            ],
            "Effect": "Allow"
        }
    ],
    "Version": "2012-10-17"
}

ポリシードキュメントにある「arn:aws:dynamodb:ap-northeast-1:XXXXXXXXXXXX:table/humuhumus」の箇所は先ほど作成したDynamoDBのARN（Amazonリソースネーム）を設定してください。

Lambda作成

次に、先ほど作成したDynamoDBに書き込みと参照する２種類のLambda関数を作成します。

はじめにふむふむ投票を行うPost関数を作成します。

AWSコンソールからAWSサービスの「Lambda」を選択、「Create a Lamobda function」ボタンを押します。
最初に表示される「Select blueprint」はテンプレート集なのでここはSkipします。
次に表示される「Configure triggers」も、この時点では接続しないので何もせずに「Next」を押します。
次に表示される「Configure function」画面でnameに「humuhumus-post」を入力。
Rantimeを「Node.js 4.3」を選択して
Lambda function codeに以下のコードを記述します。

var AWS, docClient;

AWS = require('aws-sdk');

docClient = new AWS.DynamoDB.DocumentClient();

exports.handler = function(event, context) {
  var item, param, uuid;
  if (event.humuId) {
    return context.fail("humuId cannot not be specified");
  } else {
    uuid = 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) {
      var r, v;
      r = Math.random() * 16 | 0;
      v = c === 'x' ? r : r & 0x3 | 0x8;
      return v.toString(16);
    });
    item = event;
    item.humuId = uuid;
    item.createdAt = Math.floor(new Date / 1000);
    param = {
      TableName: 'humuhumus',
      Item: item
    };
  }
  docClient.put(param, function(err, data) {
    if (err) {
      return context.fail(err);
    } else {
      return context.succeed(item);
    }
  });
};

このスクリプトを簡単に説明すると、受け取ったパラメータのオブジェクトにIDと日付を生成して追記してテーブル名「humuhumus」に追加（put）しています。

同様に、今度はテーブル情報を参照する関数を作成します。上記と同じように進み
関数名（name）を「humuhumus-get-group-all」にしてコードを

var AWS, docClient;

AWS = require('aws-sdk');

docClient = new AWS.DynamoDB.DocumentClient();

exports.handler = function(event, context) {
  var param;
  if (event.groupId) {
    param = {
      TableName: 'humuhumus',
      FilterExpression : "#key = :key",
      ExpressionAttributeNames  : {"#key" : "groupId"},
      ExpressionAttributeValues : {":key" : event.groupId}
    };
  } else {
    return context.fail("groupId is not specified");
  }
  docClient.scan(param, function(err, data) {
    if (err) {
      return context.fail(err);
    } else if (data.Count) {
      return context.succeed(data);
    } else {
      return context.fail("item not found");
    }
  });
};

こちらのコードの説明は、テーブル名「humuhumus」よりgroupIdでフィルタリングしたitem一式を取得してそのリストを返します。

正しく動作しているかどうかを、テストしてみてください。テスト方法は上部にある「Actions」プルダウンより「Configure test event」を押し表示された入力欄にJsonパラメータを渡してテストを行います。

正しくテストが完了すると以下のように表示されます。

エラーになる場合は、おそらくIAMロールの設定が間違っている可能性が高いので、再度見直してみてください。

API Gateway作成

最後に、ブラウザからのリクエストの受付先となるAPI Gatewayの作成を行います。
従来の構成だとApacheの機能に近いものになります。

今回作成するのは投票を受け付けるPOSTメソッドと、指定グループIDのリストを受け取るGETメソッドの２つを作成します。
それぞれ以下のようなURLになるように設計します。

投票（POSTメソッド）： ~/v1/humuhumus/
受取（GETメソッド）： ~/v1/humuhumus/{groupId}
※ちなみに「v1」ディレクトリはバージョン１を表すAPI設計でよくある手法です。将来バージョンアップを見越すのであれば付けておくと何かと便利です。

上記のようなリソース状況になるようにAPI Gatewayの設定を行っていきます。

AWSコンソールのAWSサービスより「API Gateway」を選択、「APIの作成」ボタンを押します。
新しいAPIとしてAPI名を「humuhumus」でAPIの作成を行います。
作成されたAPI画面で「アクション」プルダウンより「リソースの作成」を選択して「v1」リソースを追加します。

同様に「humuhumus」リソースもv1の下位になるように追加します。

最後にhumuhumusフォルダの下位に「{groupId}」リソースを追加します。

この時、リソースパスには{}で囲んでgroupIdを記述します。こうすることで動的なパラメータとして扱うことが出来ます。
※リソースパスは大文字が小文字に自動変換されるので注意してください。「groupId」→「groupid」となるので修正しておいてください。

これでリソースの作成が完了しました。次にメソッドを追加していきます。

はじめに投票（POST）を行うメソッドを追加します。
先ほど作成したリソースの「/humuhumus」を選択して「アクション」プルダウンより「メソッドの作成」を選択します。
「/humuhumus」の下にプルダウンが表示されるのでプルダウンの中から「POST」を選択してチェックマークをクリックします。

統合タイプを「Lambda 関数」
Lambdaリージョンを「東京リージョン（ap-northeast-1）」
Lambda関数を先ほど作成した「humuhumus-post」
に設定して保存します。

一旦、正しく設定出来たかテストを行ってみましょう。
作成したPOSTメソッドをクリックして、「テスト」のアイコンをクリックしてください。

表示された画面のリクエスト本文に以下のJsonを入力してテストを行ってください。

{
    "groupId": "1"
}

正しく疎通できたらステータス２００でレスポンスが帰ってきます。

次に、groupIdをGETパラメータとしてデータを取得するインターフェイスを作成します。
リソースの「/{groupId}」を選択して「アクション」プルダウンより「メソッドの作成」を選択します。
「/{groupId}」の下にプルダウンが表示されるのでプルダウンの中から「GET」を選択してチェックマークをクリックします。