AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

2022/01/26

ローカルでパッケージ作成

インストールコマンドはこちらAWS X-Ray SDK for Pythonを参照しました。

$ sudo pip install aws-xray-sdk -t ./python

1 2	$ sudo pip install aws-xray-sdk -t ./python

任意のフォルダにpythonディレクトリを作成して、pythonディレクトリで上記コマンドを実行。

$ zip -r x-ray.zip python/

1 2	$ zip -r x-ray.zip python/

pythonディレクトリ込みでzip圧縮する。

Lambda Layersの作成

Lambda Layersを組織内でリソースを共有しているアカウントの東京リージョンに作成しました。

他のアカウントへのアクセス権をレイヤーに付与するを参照して次のコマンドをCloudShellで実行しました。

aws lambda add-layer-version-permission \
--layer-name X-Ray-Python \
--statement-id x-ray-org \
--version-number 1 \
--principal '*' \
--action lambda:GetLayerVersion \
--organization-id o-1234abcd \
--output json

aws lambda add-layer-version-permission \

--layer-name X-Ray-Python \

--statement-id x-ray-org \

--version-number 1 \

--principal '*' \

--action lambda:GetLayerVersion \

--organization-id o-1234abcd \

--output json

次のレスポンスが返ってきました。

{
    "Statement": 
        {
            "Sid":"x-ray-org",
            "Effect":"Allow",
            "Principal":"*",
            "Action":"lambda:GetLayerVersion",
            "Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",
            "Condition":{
                "StringEquals":{
                    "aws:PrincipalOrgID\":\"o-1234abcd\"}}}",
    "RevisionId": "kjhsdjs-897sadah-ds8dsahds"
}

{

"Statement":

{

"Sid":"x-ray-org",

"Effect":"Allow",

"Principal":"*",

"Action":"lambda:GetLayerVersion",

"Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",

"Condition":{

"StringEquals":{

"aws:PrincipalOrgID\":\"o-1234abcd\"}}}",

"RevisionId": "kjhsdjs-897sadah-ds8dsahds"

}

間違えたときはremove-layer-version-permissionで削除できます。

aws lambda remove-layer-version-permission  \
--layer-name X-Ray-Python  \
--version-number 1  \
--statement-id x-ray-org

aws lambda remove-layer-version-permission \

--layer-name X-Ray-Python \

--version-number 1 \

--statement-id x-ray-org

Lambda関数にLayersを追加

同じ東京リージョンのLambda関数からバージョンARNを指定して追加できます。
[検証]ボタンでGetLayerVersionの権限があるか確認できました。

試しに組織外のAWSアカウントの東京リージョンのLambda関数から追加してみると、GetLayerVersionの権限がないエラーになりました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, lambda

: AWS Transfer Family S3向けのSFTP対応サーバーをVPCで作成してEIPをアタッチ

EIPの作成同じリージョンでEIPを作成しておきます。 SFTP対応サーバーの …

: Amazon Auroraのスナップショットの暗号化とリージョン間コピーを改めて試しました

Amazon Auroraデータベースを暗号化して、スナップショットを作成、クロ …

: AWS BatchでPandocコンテナイメージを実行する

「ECR(Amazon Elastic Container Registry)に …

: Amazon SESの受信ルールでSNSトピックを追加

SESの受信ルールにSNSトピックを設定してみました。 [View Active …

: ALBにWAFを関連付けて特定のヘッダー以外はブロックする

おかげさまで、ブログのアクセスも増えてきて、t3.nano EC2インスタンス単 …

: ブログ画像のシンガポールリージョンへのレプリケーションはじめました

このブログの画像はS3バケットに保存して、CloudFront経由で配信していま …

: Introduction to Amazon EKS Workshopの記録

AWS Workshop StudioのIntroduction to Amaz …

: Kinesis Data Analyticsの検索結果をKinesis Data FirehoseからS3バケットに保存する

Kinesis Data AnalyticsをKinesis Data Stre …

: このブログからパブリックIPv4 IPアドレスをなくしてコスト最適化

2024年2月より使用中のパブリックIPv4アドレスに1時間あたり0.005US …

: T3.nanoで仮想メモリ割当をユーザーデータで実行する

T3.nanoはメモリがだいたい500MBです。実行する処理によってはメモリエ …

PREV: AWS Systems Managerパラメータストアで「Parameter name must be a fully qualified name.」
NEXT: 「JAWS-UG 名古屋あけましておめでとう！セキュリティで始める2022年！！」で発表しました

AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成

Lambda Layersの作成

Lambda関数にLayersを追加

ad

ad

関連記事