AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

2022/01/26

ローカルでパッケージ作成

インストールコマンドはこちらAWS X-Ray SDK for Pythonを参照しました。

$ sudo pip install aws-xray-sdk -t ./python

1 2	$ sudo pip install aws-xray-sdk -t ./python

任意のフォルダにpythonディレクトリを作成して、pythonディレクトリで上記コマンドを実行。

$ zip -r x-ray.zip python/

1 2	$ zip -r x-ray.zip python/

pythonディレクトリ込みでzip圧縮する。

Lambda Layersの作成

Lambda Layersを組織内でリソースを共有しているアカウントの東京リージョンに作成しました。

他のアカウントへのアクセス権をレイヤーに付与するを参照して次のコマンドをCloudShellで実行しました。

aws lambda add-layer-version-permission \
--layer-name X-Ray-Python \
--statement-id x-ray-org \
--version-number 1 \
--principal '*' \
--action lambda:GetLayerVersion \
--organization-id o-1234abcd \
--output json

aws lambda add-layer-version-permission \

--layer-name X-Ray-Python \

--statement-id x-ray-org \

--version-number 1 \

--principal '*' \

--action lambda:GetLayerVersion \

--organization-id o-1234abcd \

--output json

次のレスポンスが返ってきました。

{
    "Statement": 
        {
            "Sid":"x-ray-org",
            "Effect":"Allow",
            "Principal":"*",
            "Action":"lambda:GetLayerVersion",
            "Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",
            "Condition":{
                "StringEquals":{
                    "aws:PrincipalOrgID\":\"o-1234abcd\"}}}",
    "RevisionId": "kjhsdjs-897sadah-ds8dsahds"
}

{

"Statement":

{

"Sid":"x-ray-org",

"Effect":"Allow",

"Principal":"*",

"Action":"lambda:GetLayerVersion",

"Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",

"Condition":{

"StringEquals":{

"aws:PrincipalOrgID\":\"o-1234abcd\"}}}",

"RevisionId": "kjhsdjs-897sadah-ds8dsahds"

}

間違えたときはremove-layer-version-permissionで削除できます。

aws lambda remove-layer-version-permission  \
--layer-name X-Ray-Python  \
--version-number 1  \
--statement-id x-ray-org

aws lambda remove-layer-version-permission \

--layer-name X-Ray-Python \

--version-number 1 \

--statement-id x-ray-org

Lambda関数にLayersを追加

同じ東京リージョンのLambda関数からバージョンARNを指定して追加できます。
[検証]ボタンでGetLayerVersionの権限があるか確認できました。

試しに組織外のAWSアカウントの東京リージョンのLambda関数から追加してみると、GetLayerVersionの権限がないエラーになりました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, lambda

: WordPress、プラグインのアップデートしてBlue/Greenデプロイ

現在のブログの構成です。 WordPressとプラグインのアップデートをして、デ …

: S3 Intelligent-Tieringで高頻度階層(FREQUENT)に戻る「アクセス」にS3 SelectとGlueクローラーが該当するのか確認してみました

ユーザーガイドのS3 Intelligent-Tiering のしくみには、「低 …

: AWS IAMのMFA「エンティティは既に存在しています」に対応しました

エンティティは既に存在しています MFA Device entity at th …

: AWSアカウントのルートユーザーのセキュリティ認証情報

アカウント作成時にはMFA設定するためにIAMダッシュボードからアクセスするので …

: AWS App RunnerでGithubリポジトリからデプロイ

AWS App Runner開発者ガイドのチュートリアルをやってみました。 Gi …

: Amazon Kinesis Data StreamsにTwitter検索データを送信する

Kinesis Data Streamsの作成ストリーム名とシャード数を決定す …

: EC2 VyOSで/etc/resolv.confを設定しました

EC2でVyOSを起動してSSHで接続して確認していたところ、どうもVyOSから …

: Amazon SES(Simple Email Service)でメール受信時のアクションでLambdaを実行して渡されるデータを見てみる

Amazon SESで受信したメールをS3に保存して、S3のトリガーでLambd …

: AWS Lambda(Python)からZoom投票作成

以前、Zoomの投票(アンケート)をAPI経由で作成するというブログで書きました …

: AWS Lambda(Python)からTwitterに投稿する

「GoogleフォームからAPI Gatewayで作成したREST APIにPO …

PREV: AWS Systems Managerパラメータストアで「Parameter name must be a fully qualified name.」
NEXT: 「JAWS-UG 名古屋あけましておめでとう！セキュリティで始める2022年！！」で発表しました

AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成

Lambda Layersの作成

Lambda関数にLayersを追加

ad

ad

関連記事