AWS Lambdaビギナーがテストイベントを作成して関数を実行するまで。 #AWSLambda

Lambdaとは

アップロードした関数を実行してくれる
実行環境はJavaScript, Java, C#, Python
アップロードされた関数は都度実行され、終わると破棄されるステートレスな構成
最大稼働時間は5分
課金単位が「実行時間」なので、実行されていない時は費用がかからない
API Gatewayと組み合わせると、Lambda関数をREST形式のWeb APIとして呼び出すことができる

Lambda関数

Lambda関数はS3(Simple Storage Service)やSES(Simple Email Services)などで発生するイベントをトリガーとして呼び出される

Lambdaを使うまで

以下、Lambdaを使うまでの手順を紹介します。

IAMを設定する

まずはIAMを設定します。
IAMはIdentity and Access Managementの略で、IAMで作成したユーザーに対して、AWSリソースに対するユーザー認証やアクセス制限を行うことができます。
http://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id.html

マネジメントコンソールで「IAM」と検索します。

ユーザーを追加します。

ユーザー名などを記載したら、Next:Permissionsをクリックします。

次のアクセス権限を設定する画面では、既存のポリシーを直接アタッチ(Attach existing policies directory)をクリックします。

そして、AWSLambdaFullAccessにチェックを入れます。

次の画面で「ユーザーの作成」をクリックします。

すると、次の画面でAccess key IDやSecret access key, Passwordが表示されるので、情報を保存してください。

IAM作成が完了した際に表示される画面にはhttps://XXXXXXXXXXX.signin.aws.amazon.com/consoleのようなURLが表示されていると思います。

そのURLをクリックすると、作成したIAMユーザーでログインすることができます。
場合に応じて、AmazonAPIGatewayAdministratorやAmazonSESFullAccess、AmazonSQSFullAccessなど、Lambdaから操作したいサービスへのアクセス権限を追加してください。

Lambda関数を作成してみる

AWSのServiceからLambdaを選択します。

なんかカッコいい画面が出てくるので、「Create a function」をクリックしましょう。

次に関数を作っていきます。

上記のイメージ通り作成しようとしていたら、「You are　not authorized to perform:iam:CreateRole」というエラーが出ました。

以下のStackoverflowの記事によると、iam:attachRolePolicyやiam:createPolicyが足りないようですが...。
https://stackoverflow.com/questions/34946609/giving-access-to-aws-lambda-service-with-limited-policy

以下に手順が書いてあったので、試してみます。

「IAM ユーザーにアクセス権限を委任するロールの作成」
http://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_roles_create_for-user.html

一度サインアウトして、ルートアカウントでログインし直します。
その後、IAMのサービスを開きます。

IAM ユーザーにアクセス権限を委任するロールの作成

ロール > ロールの作成
をクリックします(日本語にしました)

「信頼されたエンティティの種類を選択」で「AWSサービス」を選択します。

「AWSLambdaBasicExecutionRole」のポリシーをあたっちします。
次の画面でロールに名前をつけます。
ここで画像を貼りたいのですが、Qiitaのサーバから「画像を載せすぎだ！」と怒られため、アップロードできませんでした。

しかし、このようにロールを作成すると、Lambdaの関数作成画面でロール「既存のロールを選択」で、先ほど作ったロールを選択できるようになります。

IAMで作ったユーザーにはロールを作成する管理者権限がないため、新規に作成しようとすると怒られていたのでした。

いよいよ関数を実行する

「Lambda > 関数 > 関数名」

の画面の下の方にコードを書く場所があります。
ここに実行したい関数を書きましょう。

def lambda_handler(event, context):
    key1 = event['key1']
    key2 = event['key2']
    key3 = event['key3']
    result = "key1=" + key1 + " key2=" + key2 + " key3="+key3
    return result

ソースコードを書いたら右上の「保存」をクリックします。

次に、画面の右上に「テストイベントの選択」とあるので、そこのプルダウンから「テストイベントの設定」を選びます。

次の画面で以下のイベントを作成して、テストを実行してみます。

イベントテンプレート「Hello World」
イベント名「testEvent」

{
  "key3": "value3",
  "key2": "value2",
  "key1": "value1"
}

で、右上の「テスト」をクリックすると、「実行結果：成功」と表示されます。
ログはCloudWatch内に保存されます。

実行結果の詳細を見ると、「"key1=value1 key2=value2key3=value3"」と返ってきたことがわかります。