AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

2022/01/26

ローカルでパッケージ作成

インストールコマンドはこちらAWS X-Ray SDK for Pythonを参照しました。

$ sudo pip install aws-xray-sdk -t ./python

1 2	$ sudo pip install aws-xray-sdk -t ./python

任意のフォルダにpythonディレクトリを作成して、pythonディレクトリで上記コマンドを実行。

$ zip -r x-ray.zip python/

1 2	$ zip -r x-ray.zip python/

pythonディレクトリ込みでzip圧縮する。

Lambda Layersの作成

Lambda Layersを組織内でリソースを共有しているアカウントの東京リージョンに作成しました。

他のアカウントへのアクセス権をレイヤーに付与するを参照して次のコマンドをCloudShellで実行しました。

aws lambda add-layer-version-permission \
--layer-name X-Ray-Python \
--statement-id x-ray-org \
--version-number 1 \
--principal '*' \
--action lambda:GetLayerVersion \
--organization-id o-1234abcd \
--output json

aws lambda add-layer-version-permission \

--layer-name X-Ray-Python \

--statement-id x-ray-org \

--version-number 1 \

--principal '*' \

--action lambda:GetLayerVersion \

--organization-id o-1234abcd \

--output json

次のレスポンスが返ってきました。

{
    "Statement": 
        {
            "Sid":"x-ray-org",
            "Effect":"Allow",
            "Principal":"*",
            "Action":"lambda:GetLayerVersion",
            "Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",
            "Condition":{
                "StringEquals":{
                    "aws:PrincipalOrgID\":\"o-1234abcd\"}}}",
    "RevisionId": "kjhsdjs-897sadah-ds8dsahds"
}

{

"Statement":

{

"Sid":"x-ray-org",

"Effect":"Allow",

"Principal":"*",

"Action":"lambda:GetLayerVersion",

"Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",

"Condition":{

"StringEquals":{

"aws:PrincipalOrgID\":\"o-1234abcd\"}}}",

"RevisionId": "kjhsdjs-897sadah-ds8dsahds"

}

間違えたときはremove-layer-version-permissionで削除できます。

aws lambda remove-layer-version-permission  \
--layer-name X-Ray-Python  \
--version-number 1  \
--statement-id x-ray-org

aws lambda remove-layer-version-permission \

--layer-name X-Ray-Python \

--version-number 1 \

--statement-id x-ray-org

Lambda関数にLayersを追加

同じ東京リージョンのLambda関数からバージョンARNを指定して追加できます。
[検証]ボタンでGetLayerVersionの権限があるか確認できました。

試しに組織外のAWSアカウントの東京リージョンのLambda関数から追加してみると、GetLayerVersionの権限がないエラーになりました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「AWS認定資格試験テキスト　AWS認定AIプラクティショナー」という本を書きました。

「AWS教科書 AWS認定デベロッパーアソシエイトテキスト＆問題集」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, lambda

: Lambdaでちょっとしたコードを試すときに便利なエディタのフルスクリーン機能

Lambda歴6年で、はじめて使いました。この存在に気がついてなかったです。 …

: 「Label Training Data for Machine Learning」チュートリアルの記録

Label Training Data for Machine Learning …

: Amazon Linux 2023からAWS CLIをアンインストールする

AWS CLIのない検証用EC2 Linuxが欲しかったのでアンインストールしま …

: Amazon Kinesis Data StreamsにTwitter検索データを送信する

Kinesis Data Streamsの作成ストリーム名とシャード数を決定す …

: AWS Lambda(Python)からAmazon Connectで電話を発信する

自動で電話を発信する必要がありまして、電話発信APIを開発することになりましたの …

: Amazon S3アクセスポイント経由からアクション可能なポリシー

S3アクセスポイントを使うことで、複雑で長いバケットポリシーを避け、アクセスポイ …

: RDSのポイントインタイムリカバリをしました

WordPressで画像アップロードができなくなった(AWS WAFでブロックし …

: 2017年、このブログ(WordPress(Amazon EC2 + RDS))で対応してきたこと

Amazon Web Services Advent Calendar 2017 …

: AMIをOrganizations組織で共有しました

よく使うAMIをOrganizations組織内のリソースパブリッシュ用のアカウ …

: AWS Summit 2017 Tokyo Day2 開場~基調講演

昨年に引き続き今年もAWS Summit Tokyoへ行ってきました。朝一の新 …

PREV: AWS Systems Managerパラメータストアで「Parameter name must be a fully qualified name.」
NEXT: 「JAWS-UG 名古屋あけましておめでとう！セキュリティで始める2022年！！」で発表しました

AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成

Lambda Layersの作成

Lambda関数にLayersを追加

関連記事