AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

2022/01/26

ローカルでパッケージ作成

インストールコマンドはこちらAWS X-Ray SDK for Pythonを参照しました。

$ sudo pip install aws-xray-sdk -t ./python

1 2	$ sudo pip install aws-xray-sdk -t ./python

任意のフォルダにpythonディレクトリを作成して、pythonディレクトリで上記コマンドを実行。

$ zip -r x-ray.zip python/

1 2	$ zip -r x-ray.zip python/

pythonディレクトリ込みでzip圧縮する。

Lambda Layersの作成

Lambda Layersを組織内でリソースを共有しているアカウントの東京リージョンに作成しました。

他のアカウントへのアクセス権をレイヤーに付与するを参照して次のコマンドをCloudShellで実行しました。

aws lambda add-layer-version-permission \
--layer-name X-Ray-Python \
--statement-id x-ray-org \
--version-number 1 \
--principal '*' \
--action lambda:GetLayerVersion \
--organization-id o-1234abcd \
--output json

aws lambda add-layer-version-permission \

--layer-name X-Ray-Python \

--statement-id x-ray-org \

--version-number 1 \

--principal '*' \

--action lambda:GetLayerVersion \

--organization-id o-1234abcd \

--output json

次のレスポンスが返ってきました。

{
    "Statement": 
        {
            "Sid":"x-ray-org",
            "Effect":"Allow",
            "Principal":"*",
            "Action":"lambda:GetLayerVersion",
            "Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",
            "Condition":{
                "StringEquals":{
                    "aws:PrincipalOrgID\":\"o-1234abcd\"}}}",
    "RevisionId": "kjhsdjs-897sadah-ds8dsahds"
}

{

"Statement":

{

"Sid":"x-ray-org",

"Effect":"Allow",

"Principal":"*",

"Action":"lambda:GetLayerVersion",

"Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",

"Condition":{

"StringEquals":{

"aws:PrincipalOrgID\":\"o-1234abcd\"}}}",

"RevisionId": "kjhsdjs-897sadah-ds8dsahds"

}

間違えたときはremove-layer-version-permissionで削除できます。

aws lambda remove-layer-version-permission  \
--layer-name X-Ray-Python  \
--version-number 1  \
--statement-id x-ray-org

aws lambda remove-layer-version-permission \

--layer-name X-Ray-Python \

--version-number 1 \

--statement-id x-ray-org

Lambda関数にLayersを追加

同じ東京リージョンのLambda関数からバージョンARNを指定して追加できます。
[検証]ボタンでGetLayerVersionの権限があるか確認できました。

試しに組織外のAWSアカウントの東京リージョンのLambda関数から追加してみると、GetLayerVersionの権限がないエラーになりました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, lambda

: MySQL WorkbenchからRDSに接続する

MySQL WorkbenchからAWS RDSのMySQLに接続するために、「 …

: CUSTOMINEを使ってkintoneからAWS Lambdaを実行する(Cognito認証付き)

先日の記事「kintoneのカスタマイズ開発を超速にするCUSTOMINE」で書 …

: Amazon LinuxにAlfresco Community Editionをインストールする

ダウンロード準備 Alfresco公式サイトで、「エンタープライズコンテンツ管理 …

: AWS Lambda(Python)からAmazon Connectで電話を発信する

自動で電話を発信する必要がありまして、電話発信APIを開発することになりましたの …

: ALBの重み付けルーティングでカナリアリリースをしてみました

当ブログのAMIの更新と、ALBターゲットグループのヘルスチェックを変更したかっ …

: WordPressで発生した「No space left on device」に対応

CloudWatch Logsメトリクスフィルターで「No space left …

: 「最小限のコードで機械学習のためのトレーニングデータを準備する」チュートリアル記録

Amazon SageMaker Data Wranglerのチュートリアルをや …

: ヤマムギ vol.9 (AWS)EC2からAWS CLIコマンドを実行してみようハンズオン手順

このブログは2020/5/5に開催しました、「ヤマムギ vol.9 (AWS)E …

: T2.microからT3.nanoに変更(メモリエラーも対応)

このブログのEC2インスタンスをT2.micro 1インスタンスからT3.nan …

: AWS Organizationsでアカウントを50作って指定したOUに移動するスクリプト

AWS Organizationsでアカウントを50個作る必要がありましたので、 …

PREV: AWS Systems Managerパラメータストアで「Parameter name must be a fully qualified name.」
NEXT: 「JAWS-UG 名古屋あけましておめでとう！セキュリティで始める2022年！！」で発表しました

AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成

Lambda Layersの作成

Lambda関数にLayersを追加

ad

ad

関連記事