AWS Step Functionsの新機能「Call third-party API」を試してみた

Slide 1

Slide 1 text

AWS Step Functionsの新機能「Call third-party API」を試してみた KMiura(@k_miura_io)

Slide 2

Slide 2 text

自己紹介 • 三浦耕生(こうき) • JAWS UG名古屋運営 • 三次元地図技術のスタートアップのエンジニア @k_miura_io koki.miura05

Slide 3

Slide 3 text

AWS Step Functionsとは？ • AWSのサービスを組み合わせて分散アプリケーションを作ることができるサービス • GUIベースでAWSのサービス・API呼び出すことができる • 並列処理やエラー処理も追加できる

Slide 4

Slide 4 text

Step Functionsの新機能 • Call third-party API • Bedrock API

Slide 5

Slide 5 text

Call third-party API それまでLambdaを使わないとできなかった外部API連携が Step Functionsだけで実現できる

Slide 6

Slide 6 text

試してみた

Slide 7

Slide 7 text

今回のシナリオ News APIで取得した国内のヘッドラインニュースを Slackに投稿＆レスポンスをS3に保管するワークフロー

Slide 8

Slide 8 text

DEMO

Slide 9

Slide 9 text

SLACKの投稿

Slide 10

Slide 10 text

S3バケットの中身

Slide 11

Slide 11 text

ワークフロー Lambda一切使わず実装！

Slide 12

Slide 12 text

POINT • APIのリクエストにはEventBridgeを使って APIの認証情報を登録する必要がある • よくあるヘッダーにAPIトークンをいれるタイプのAPIであれば認証タイプをAPIキーに設定してヘッダーに登録する情報を入れればOK

Slide 13

Slide 13 text

外部API呼び出すときに使われている IAMポリシー • Call third-party APIのステップを追加したステートマシンのIAMロールを生成するとそこで必要なAPIのエンドポイント、メソッドのアクセスを許可するための IAMポリシーが追加される • 何も知らずにあとから別のAPIを追加して実行するとアクセスエラーが出るので要注意！ • ステートマシンの設定画面からIAMロールを作り直せばOK

Slide 14

Slide 14 text

ステートマシンのテンプレもある • StripeのAPIを使った請求書作成ワークフローをStep Functionsで完結するテンプレートがある • 割と複雑なビジネスロジックがローコードで構築されているのでStep Functionsのポテンシャルを感じる

Slide 15

Slide 15 text

まとめ • Step Functionsを使って外部APIと連携することができた • Lambdaを使わないサーバーレスなシステム開発の幅が広がる予感 • Step Functions側で作られているIAMロールでアクセス制限をかけているのでセキュアな分、カスタムする際は要注意