CodeBuildを使ってLambdaに対して自動デプロイしていたのだが、Layer部分で急にエラーが出るようになったので調べてみた。

TL;DR

CodeBuild だけでなく、コンソールからの AWS CLI でも起きる
update-function-configuration を利用しなければ影響はない
Lambda関数の説明に「aws:states:opt-out」を追加すれば、取り敢えずは今まで通り動く
2021/12/1 以降は上記説明を付けても無理そうなので、検討必要

Error Log

An error occurred (ResourceConflictException) when calling the UpdateFunctionConfiguration operation: The operation cannot be performed at this time. An update is in progress for resource: [ARN]

ResourceConflictException

さて、エラーログに例外が明記されていますので調べました。

しかし、上記で検索すると以下の解決策が出てきますが、これでは解決できません。

リソースが既に存在しているか、別のオペレーションが進行中です。

ということで、もう少し調べてみました。

update-function-configuration

Layerの設定を行うコマンドなのだが、これを利用するときだけエラーが発生した。

使っているレイヤーに問題があるのかどうか考えたり、レイヤーの上書きが問題の可能性も考えたが、Layerを消すコマンド（「update-function-configuration」コマンドで空リストを指定するだけ）を使ってもエラーが起きたことから、「update-function-configuration」コマンド自体に問題があると想定して、コメントアウトするとエラーが出なくなったことから確信へと変わった。

the state of AWS Lambda functions

あまり気にしていなかった（知らなかった）だけなのだが、どうやら Lambda には状態というものが存在するようです。

調査中なので割愛しますが、アップデートする際に「LastUpdateStatus」という状態があり、これが「InProgress」になっているとアップデート（上書き）出来ないようになっており、このタイミングで「update-function-configuration」をかけて失敗したものと思っています。

実際にエラーログにも「InProgress」と書かれていました。

何で急にこうなったのかはちゃんと調べます。。

解決策

取り敢えずは、Lambda 関数の説明文に「aws:states:opt-out」と書けば、従来通りに動いてくれました。
「opt-out」なのでデフォルトでは「ON」になっているんですね。。

最後に

常に情報をアップデートすることと、常に勉強しなくては、、と思いました。

Ref