AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

2022/01/26

ローカルでパッケージ作成

インストールコマンドはこちらAWS X-Ray SDK for Pythonを参照しました。

$ sudo pip install aws-xray-sdk -t ./python

1 2	$ sudo pip install aws-xray-sdk -t ./python

任意のフォルダにpythonディレクトリを作成して、pythonディレクトリで上記コマンドを実行。

$ zip -r x-ray.zip python/

1 2	$ zip -r x-ray.zip python/

pythonディレクトリ込みでzip圧縮する。

Lambda Layersの作成

Lambda Layersを組織内でリソースを共有しているアカウントの東京リージョンに作成しました。

他のアカウントへのアクセス権をレイヤーに付与するを参照して次のコマンドをCloudShellで実行しました。

aws lambda add-layer-version-permission \
--layer-name X-Ray-Python \
--statement-id x-ray-org \
--version-number 1 \
--principal '*' \
--action lambda:GetLayerVersion \
--organization-id o-1234abcd \
--output json

aws lambda add-layer-version-permission \

--layer-name X-Ray-Python \

--statement-id x-ray-org \

--version-number 1 \

--principal '*' \

--action lambda:GetLayerVersion \

--organization-id o-1234abcd \

--output json

次のレスポンスが返ってきました。

{
    "Statement": 
        {
            "Sid":"x-ray-org",
            "Effect":"Allow",
            "Principal":"*",
            "Action":"lambda:GetLayerVersion",
            "Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",
            "Condition":{
                "StringEquals":{
                    "aws:PrincipalOrgID\":\"o-1234abcd\"}}}",
    "RevisionId": "kjhsdjs-897sadah-ds8dsahds"
}

{

"Statement":

{

"Sid":"x-ray-org",

"Effect":"Allow",

"Principal":"*",

"Action":"lambda:GetLayerVersion",

"Resource":"arn:aws:lambda:ap-northeast-1:123456789012:layer:X-Ray-Python:1",

"Condition":{

"StringEquals":{

"aws:PrincipalOrgID\":\"o-1234abcd\"}}}",

"RevisionId": "kjhsdjs-897sadah-ds8dsahds"

}

間違えたときはremove-layer-version-permissionで削除できます。

aws lambda remove-layer-version-permission  \
--layer-name X-Ray-Python  \
--version-number 1  \
--statement-id x-ray-org

aws lambda remove-layer-version-permission \

--layer-name X-Ray-Python \

--version-number 1 \

--statement-id x-ray-org

Lambda関数にLayersを追加

同じ東京リージョンのLambda関数からバージョンARNを指定して追加できます。
[検証]ボタンでGetLayerVersionの権限があるか確認できました。

試しに組織外のAWSアカウントの東京リージョンのLambda関数から追加してみると、GetLayerVersionの権限がないエラーになりました。

最後までお読みいただきましてありがとうございました！

【PR】「AWS認定試験対策 AWS クラウドプラクティショナー」という本を書きました。

【PR】「AWSではじめるLinux入門ガイド」という本を書きました。

【PR】「ポケットスタディ AWS認定デベロッパーアソシエイト」という本を書きました。

【PR】「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター3年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, lambda

: EC2 Windows インスタンス PowerShellでメタデータを見る

Linuxインスタンスならcurlコマンドで確認すればいいのですが、Window …

: AWS Lambdaで Unable to import module エラーが発生したときは

そもそも、Pycharmのナビゲーションペインでディレクトリごとドラッグ&amp …

: AWS Lambda Layersのアーカイブファイルをダウンロードする

Cloud9にLambda Layersをダウンロードしたかったので検索してみた …

: TuneCoreの売上データCSVをS3に格納してAthenaのクエリをRe:dashのデータソースにして可視化する

先日参加しましたAWS Summit Tokyo 2017で、 [JapanTa …

: 共有AMIのコピー時にエラー「You do not have permission to access the storage of this ami」

他アカウントから共有されたAMIをコピーする際に、「You do not hav …

: PyCharmにAWS CloudFormationプラグインをインストールして入力補完してみる

JetBrainsのPython統合開発環境(IDE)のPyCharmを1年ちょ …

: AWS License ManagerでAMIからインスタンスの起動を制御

EC2 Image BuilderでRocket.ChatのAMIを作って起動テ …

: TwilioからのリクエストをAPI Gateway+LambdaでTwimlを返して処理する

Twilioで着信した時のリクエスト先としてTwimlをWebサーバやS3で用意 …

: AWS CloudHSMを起動してみました

なかなか触る機会のないサービス、CloudHSM。起動してみました。手順はユ …

: ヤマムギ vol.24 API GatewayでREST API作成と直接DynamoDB登録のデモをしました

2週間ぶりのヤマムギ勉強会デモなのでなんだか久しぶりな気がしました。今日はポケ …

PREV: AWS Systems Managerパラメータストアで「Parameter name must be a fully qualified name.」
NEXT: 「JAWS-UG 名古屋あけましておめでとう！セキュリティで始める2022年！！」で発表しました

AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成

Lambda Layersの作成

Lambda関数にLayersを追加

ad

ad

関連記事