限定共有のGoogleCalendarをLambda(Python)で操作する【cloudpack大阪】

ドハマリしたので備忘録。
限定共有にしているGoogleカレンダーをLambda(Python)で操作します。
仕事でやったんですけど、着手一週間前にGoogleのライブラリ更新された悲劇を日本最速でお届けします。

必要なライブラリ

以下、pipで入れてくだしあ

• httplib2
• oauth2client
• google-api-python-client
• pyCrypto

サービスアカウントの作成

GoogleCalendarにアクセスするために、サービスアカウントと呼ばれる認証用ユーザーを作成する必要があります。

GoogleDeveloperConsole からAPI Managerにアクセスします。

CalendarAPIをEnableに。

「API Manager」から「認証情報」へ移動し、サービスアカウントキーを作成。

名前とサービスアカウントIDを入力してください。
サービスアカウントIDをは後ほど利用します。
また、今回はキータイプp12を指定します。

p12ファイルがDLされるので、pemに変換
openssl pkcs12 -in key.p12 -nodes -nocerts > key.pem

カレンダーの共有設定

作成したサービスアカウントをGoogleカレンダーの共有ユーザーに追加してください。
公式ドキュメントには、ここの記述を見つけられずハマってました。
なりすましユーザーどうこうみたいな記述はあったんですが、追加しないと操作できないっぽいです。

1. Googleカレンダー右上の歯車から「設定」
2. 「カレンダー」タブを選択し、「共有：設定を編集」へ
   
3. 先ほど作成したサービスアカウントを追加
   

ソースコード

import httplib2
from apiclient import discovery
import oauth2client
from oauth2client.service_account import ServiceAccountCredentials
from datetime import datetime as dt

SERVICE_ACCOUNT_ID = "[e-mail]" # 取得したサービスアカウント

def lambda_handler(event, context):
    credentials = get_credentials()
    http = credentials.authorize(httplib2.Http())
    service = discovery.build(
        'calendar',
        'v3',
        http=http
    )

    events = service.events().list(calendarId=CALENDAR_ID).execute()

    return events.get('items', [])


def get_credentials():
    scopes = 'https://www.googleapis.com/auth/calendar'
    credentials = ServiceAccountCredentials.from_p12_keyfile(
        SERVICE_ACCOUNT_ID,
        'key.pem',
        scopes=scopes
    )

    return credentials

あとは lambda-uploader なり自分で圧縮するなりでLambdaにアップすればオッケーです！