AWS Step Functionsの新機能「Call third-party API」を試してみた

Slide 1

Slide 1 text

AWS Step Functionsの新機能「Call third-party API」を試してみた KMiura(@k_miura_io)

Slide 2

Slide 2 text

自己紹介 • 三浦耕生(こうき) • JAWS UG名古屋運営 • 三次元地図技術のスタートアップのエンジニア @k_miura_io koki.miura05

Slide 3

Slide 3 text

re:Invent ２０２３のアップデート • Amazon QはXのトレンド入りしたり、ニュースになって結構話題になった • BedrockがリリースしたことでAI系のサービスが充実した印象 • AIアプリケーションの開発をサポートするアップデートが多かった

Slide 4

Slide 4 text

Step Functionsの新機能 • Call third-party API • Bedrock API

Slide 5

Slide 5 text

Call third-party API それまでLambdaを使わないとできなかった外部API連携が Step Functionsだけで実現できる

Slide 6

Slide 6 text

【余談】実はいち早くキャッチアップしてた • AWS Community Builderの向けに re:Invent前に紹介してもらった • AWSで何かしらアップデートあると不定期でオンラインミーティングが開催される（もちろん英語で開催時間は日本時間の深夜）

Slide 7

Slide 7 text

試してみた

Slide 8

Slide 8 text

今回のシナリオ News APIで取得した国内のヘッドラインニュースを Slackに投稿＆レスポンスをS3に保管するワークフロー

Slide 9

Slide 9 text

DEMO

Slide 10

Slide 10 text

SLACKの投稿

Slide 11

Slide 11 text

S3バケットの中身

Slide 12

Slide 12 text

ワークフロー Lambda一切使わず実装！

Slide 13

Slide 13 text

POINT • APIのリクエストにはEventBridgeを使って APIの認証情報を登録する必要がある • よくあるヘッダーにAPIトークンをいれるタイプのAPIであれば認証タイプをAPIキーに設定してヘッダーに登録する情報を入れればOK

Slide 14

Slide 14 text

外部API呼び出すときに使われている IAMポリシー • Call third-party APIのステップを追加したステートマシンのIAMロールを生成するとそのワークフローに必要なAPIのエンドポイント、メソッドのアクセスを許可するためのIAMポリシーが追加される • 何も知らずにあとから別のAPIを追加して実行するとアクセスエラーが出るので要注意！ • ステートマシンの設定画面からIAMロールを作り直せばOK

Slide 15

Slide 15 text

ステートマシンのテンプレもある • StripeのAPIを使った請求書作成ワークフローをStep Functionsで完結するテンプレートがある • 割と複雑なビジネスロジックがローコードで構築されているのでStep Functionsのポテンシャルを感じる

Slide 16

Slide 16 text

まとめ • Step Functionsを使って外部APIと連携することができた • Lambdaを使わないサーバーレスなシステム開発の幅が広がる予感 • Step Functions側で作られているIAMロールでアクセス制限をかけているのでセキュアな分、カスタムする際は要注意