AWS Lambdaのレプリカって？

Posted at 2025-01-05

はじめに

AWS Lambdaの気になる機能調べてみた記事３つ目です。

今回も画面左側に表示されているメニューのレプリカについて調べてみます。

Lambda@Edgeが各リージョンにコピーされたもの。

結論は、Lambda@Edgeが各リージョンにコピーされたものでした。

下記の説明の通り、Lambda@Edgeはバージニア北部のリージョンで作成されたものが、各リージョン（＋エッジロケーション）にコピーされ、ユーザに近いロケーションで実行されるためです。

Lambda@Edge は、Amazon CloudFrontの機能で、アプリケーションのユーザーに近いロケーションでコードを実行できるため、パフォーマンスが向上し、待ち時間が短縮されます。Lambda@Edge では、世界中の複数のロケーションでインフラストラクチャをプロビジョニングまたは管理する必要はありません。課金は実際に使用したコンピューティング時間に対してのみ発生し、コードが実行されていないときには料金も発生しません。

作ってみる。

Lambdaの準備

バージニア北部リージョンで作成する必要があります！

node.jsでレスポンスヘッダを加工するソースを用意しました。

export const handler = async (event, context) => {
  const response = event.Records[0].cf.response;
  const request = event.Records[0].cf.request;

  // セキュリティヘッダーを追加
  response.headers['strict-transport-security'] = [{
      key: 'Strict-Transport-Security',
      value: 'max-age=31536000; includeSubdomains'
  }];
  
  response.headers['x-content-type-options'] = [{
      key: 'X-Content-Type-Options',
      value: 'nosniff'
  }];

  // キャッシュ制御
  response.headers['cache-control'] = [{
      key: 'Cache-Control',
      value: 'public, max-age=86400'  // 24時間
  }];

  return response;
};

また、Lambda@Edgeとして動作させるため、Lambdaの実行ロールの信頼関係にedgelambda.amazonaws.comを追加しておきます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
+                    "edgelambda.amazonaws.com",
                    "lambda.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}