こんにちは、ディベロップメントサービス１課の山本です。 もう12月で、1年過ぎるのがとても早いですね。 今回は、少し早いクリスマスプレゼントとして、 AWS Lambda(以下、Lambda)を1円でも安くする方法を説明します。 AWS Lambda Power Tuningというツールを使って、Lambdaの割り当てメモリ量の最適化を行います。 この記事の対象者は？ Lambdaのコスト LambdaのメモリとCPUの関係 AWS Lambda Power Tuning 概要 構成図 デプロイ方法 テスト実行方法 結果確認 検証 サンプル1(計算負荷が高い) サンプル2(通信負荷が高い) さいごに この記事の対象者は？ この記事は以下の方々に向けて書かれています： Lambdaのコストを1円でも下げたい方々 Lambdaの割り当てメモリを何となく決めている方々 Lambdaの基本的なコス

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

はじめに 個人で AWS アカウントを運用するにあたり、IAM を含め、操作権限の設定は躓くところかと思います。 「個人で使うアカウントなら、特に細かい権限設定は必要ない」と考える人もいるかと思いますが、実務で使える技術を学びたいのであればその考えは甘いです。 本記事では、 『個人の AWS アカウントを AWS Organization で管理して IAM Identity Center でシングルサインオンできるようにする方法』 を紹介します。 (簡単にいうと、共通ユーザで複数の AWS アカウントへログインする方法です。) 個人アカウントを AWS Organizations で管理するメリット ネットで検索すると色々なメリットが出てくると思いますが、個人アカウントにおける１番のメリットは 『複数アカウント運用の工数が削減できる』 ということです。 将来アカウントを複数持つ可能性があ

こんにちは、臼田です。 皆さん、Lambdaしていますか？ 今回はAPI Gateway + Lambdaでprodやdevのエンドポイント毎に対応したバージョンのLambda関数を動かしてみたいと思います。 API Gateway + Lambdaのセットアップは下記ブログをご参照下さい。 ゼロから作りながら覚えるAPI Gateway環境構築 何がしたいか APIを作成して運用していく中で、本番用のエンドポイントとは別で、開発用のエンドポイントを用意して、それぞれ別のバージョンのLambdaを実行したくなります。 API Gatewayには1つのAPIを複数のステージにデプロイし、エンドポイントを複数作成することができます。例えば下記のようになります。 https://xxxxxxxxxxxx.execute-api.ap-northeast-1.amazonaws.com/dev h

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

みなさん、こんにちは！ 福岡オフィスの青柳です。 Amazonの生成AIサービス「Amazon Bedrock」がいよいよ正式公開されました！ みなさん、さっそくBedrockのマネジメントコンソールからいろいろと試してみていらっしゃるのではないでしょうか。 今回は、マネジメントコンソールからではなく「プログラムからBedrockを利用する方法」について試してみました。 Lambda関数からBedrockを呼び出す BedrockはGUIからの利用のみではなく、プログラムやサービスから利用するためのAPIも用意されています。 また、Bedrockを利用するプログラムを効率良く記述するために、各種プログラム言語向けのSDKも用意されています。 今回は、Python言語で利用できる「AWS SDK for Python」(Boto3) を使って、Lambda関数を作成してみます。 (※) リー

Q: Amazon API Gateway とは何ですか? Amazon API Gateway は、デベロッパーがあらゆる規模で API の公開、保守、モニタリング、セキュリティ保護を簡単に行えるフルマネージドサービスです。AWS マネジメントコンソールで数回クリックするだけで、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Elastic Container Service (Amazon ECS)、AWS Elastic Beanstalk で稼働中のアプリケーション、AWS Lambda で稼働中のコード、または任意のウェブアプリケーションといった、お客様のバックエンドサービスのデータやビジネスロジック、および機能にアクセスする、アプリケーションの "正面玄関" となる API を作成できます。Amazon API Gateway

まえがき Api GatewayとLambdaで構成されているサーバーレス環境の話。 Api Gatewayの複数のエンドポイントと同じLambda関数を紐付けることができます。 たとえばdev環境とprod環境があってLambda関数がひとつである場合、dev環境への変更がprod環境へも反映されることになります。 dev環境で行った変更をテストした上でprod環境へ反映させたい場合、Api Gatewayのステージ変数とLambdaのエイリアスが役に立ちます。 ネット上にやり方は書いてありましたが、図解が見つけられなかったため、ここに備忘として残したいと思います。 細かい設定値や設定方法はネット上に多く存在したため省きます。 図解 いきなり結論ですが、Api Gatewayのステージ変数とLambda関数のエイリアスのつながりは以下のようになります。 Lambda側ではエイリアス名を設

こんにちは！株式会社フォトラクションでWEB開発をしている下川原です。 Photoruction Advent Calendar 2022の4日目の記事になります。 はじめに どんな人がこの記事を読むと幸せになるか。 AWS Lambdaで開発を進めてる人（言語問わず） AWS Lambdaのソースをコピーして検証環境・本番環境を作っちゃってる人 AWS Lambdaを環境ごとに分ける！ 1. 下準備 まずは、検証用、本番用にする直前のLambda関数ができていることが重要！ 2.バージョンを作成する(AWS CLIで行う場合） aws lambda publish-version --function-name myTestsFunctions --description "とりあえず動くようにした" （説明） aws lambda publish-version バージョンを作成するコ

AWSのようなクラウドサービスでは、リソースを使った分だけ料金請求される従量課金制であることが多いです。 お試しで構築したサーバや設定を消し忘れたり、大量のアクセスがきてリソースを消費して、意図しない金額の料金を請求されてしまうことをクラウド破産などと言うことがあります。 本ブログのサーバーレス構成は、誰でも閲覧できるのでDoS攻撃や悪戯による過アクセスがありえるので、クラウド破産しないよう対策が必要となりました。 スロットリング設定 API Gatewayにはスロットリングと言って、秒間あたりのリクエスト数に上限設定をすることができます。上限を超えたリクエスには429エラーが返されリソースは消費せず、Lambda等にも到達しないのでそれ以上の課金はされません。 API Gatewayのスロットリング設定には「レート」と「バースト」の２項目があり、トークンバケットアルゴリズムに基づいた制限

AWS事業本部木村です。 API GatewayからLambdaを呼び出す際のスロットリングに関して調べる機会があったので、まとめてみようと思います。 初めに 今回はREST APIを対象として、調査を行なっています。HTTP APIではAPIキーと使用量プランが対象外などの差分がありますので参考にされる場合はご注意ください。 利用できる機能の差分に関しては以下をご参照ください。 https://docs.aws.amazon.com/ja_jp/apigateway/latest/developerguide/http-api-vs-rest.html API Gatewayで設定できるスロットリングに関して API Gatewayでは、以下の3つの観点からスロットリングの設定が可能です。 ・アカウント全体のリージョンに対するスロットリング ・APIキーと使用量プランに基づくスロットリン

少し前に、Lambdaで直接URL発行ができるようになったやつ。 使ってみた投稿は多々あるが、どれもIAM署名付きでリクエストしている事例がない。 あったとしても、awscurlとか使ってるので、そのままではアプリケーションに組み込めない。 なので、どうやってIAM署名付きでリクエストできるのか気になったので、試してみる。 AWS_IAM auth type Auth typeは、AWS_IAMとNONEの２種類ある。 名前の通り、AWS_IAMを指定すると、IAMで認証できるようになる。 権限としては、Functionに対するlambda:InvokeFunctionUrlの呼び出し権限があれば良いとのこと。 Signature Version 4 IAM 署名付きでリクエストするには、Signature Version 4という方法で現在は署名を付与する必要があるらしい。 Lambda

こちらのコールドスタート関連については弊社岩田の資料が大変わかりやすいのでオススメです。 Serverless Meetup Osaka #5 で「VPC Lambda×RDSのデメリットについて正しく理解しよう！!」というテーマで発表してきました #serverlessosaka ｜ DevelopersIO では次のコードを見てください。 import time class sleep_class(): def __init__(self): time.sleep(2.0) self.init_time = time.time() def lambda_handler(event, context): s = sleep_class() print(s.init_time) 初期化に2秒ほどかかるsleepクラスがあります。これをLambdaで複数回実行すると次のような結果になります。

AWSではELB(Elastic Load Balancing)を活用し、アクセスの振り分けや負荷分散を行なうのがメジャーです。 ロードバランサーを使った構成は、通常のWebシステムではごくごく一般的です。 ただしSocket.IOを使ったウェブソケット(websocket)接続では、問題となる場合があります。 これには理由がありまして、私も調査に苦労しました。 まずは前提となる知識を共有しつつ、備忘録を兼ねて解説します。 目次 目次 Socket.ioの仕組みをざっくりと理解する ロングポーリング(polling) ロングポーリングからウェブソケット(websocket)へ Connection: Upgrade ロードバランスされるとセッション(sid)が引き継げない問題 Redisによるセッションの共有 Application Load Balancer Stickiness(Sti

簡単な説明 Lambda 開発者はメモリを使用して関数のパフォーマンスを制御できます。Lambda 関数に割り当てられるメモリの量は、128 MB から 10,240 MB の間です。Lambda コンソール では、新しい関数はデフォルトで 128 MB に設定されており、多くの開発者は関数に 128 MB を選択しています。 ただし、シンプルな Lambda 関数の場合にのみ 128 MB を選択するのがベストプラクティスです。たとえば、イベントを変換して他の AWS サービスにルーティングする関数。関数が次のアクションのいずれかを実行すると、その関数はメモリ割り当て量が高くなります。 ライブラリをインポートします。 Lambda レイヤーをインポートします。 Amazon Simple Storage Service (Amazon S3) からロードされたデータを操作します。 Ama

楽観的排他制御（楽観的ロック）とは、同時アクセスによるデータの不整合を防ぐ排他制御（ロック）の手段です。バージョン番号や更新日時を利用して、データを取得してから更新するまでの間、データが変更されていないことを確認することで整合性を保ちます。対照に悲観的排他制御（悲観的ロック）では、データを取得する際にロックをかけることで整合性を保ちます。 DynamoDBでは楽観的排他制御を実装できます。また、DynamoDBのトランザクションでは楽観的排他制御が採用されています。 DynamoDBで楽観的排他制御 AWS LambdaでDynamoDBのデータを更新する際に、条件付き書き込みを使用してバージョン番号で楽観的排他制御を実装してみます。 DynamoDBに商品テーブルProductを作成して次のデータを格納しておきます。 productName(PK) stock version Lambd