Cognito+API Gateway+Lambda+S3ではじめるサーバーレスアプリ構築 / Building Serverless Apps with Cognito+API Gateway+Lambda+S3

Slide 1

Slide 1 text

Slide 2

Slide 2 text

1 Copyright© System Integrator Corp. All rights reserved. System Integrator 横山弘典 (@yokoyantech) • 株式会社システムインテグレータ • 製品企画室 • 宮崎→福岡→埼玉 • AWS歴 • 約7年 • アソシエイト3冠 • SAプロフェッショナル • JAWS歴 • 2014年から毎年参加 • 2020年初登壇（動画）

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

5 Copyright© System Integrator Corp. All rights reserved. System Integrator 株式会社システムインテグレータ • 埼玉県さいたま市にある会社 • 東証1部 • 創業27年目 • 事業内容 • 自社パッケージソフト(EC、ERPなど） • 企画、開発 • カスタマイズ • 自社WEBサービス • 開発、運営 • 技術スタック • AWS、Azure • Java、C#、Python、Rubyなど

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

14 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC AWS Cloud 受験者 Amazon EC2 Public subnet Elastic Load Balancing NAT gateway Amazon RDS 他社外部API （提出/採点） ※EC2+α Private subnet

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

25 Copyright© System Integrator Corp. All rights reserved. System Integrator MongoDB Atlas • MongoDBとは • jsonを格納するドキュメント型のNoSQL • Atlasとは • MongoDB公式が提供するDaaS • フルマネージドサービス • AWS連携が簡単 • VPCピアリングできる！ • セキュリティグループによる制御できる！ • 東京リージョンあり

Slide 27

Slide 27 text

26 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC EC2からPRIVATEなAPIを呼び出したい（受験者→提出API） AWS Cloud users Amazon API Gateway （PRIVATE） AWS Lambda Peering connection VPC Amazon EC2 Public subnet Elastic Load Balancing NAT gateway Private subnet

Slide 28

Slide 28 text

27 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC EC2からPRIVATEなAPIを呼び出したい（受験者→提出API） AWS Cloud users Amazon API Gateway （PRIVATE） AWS Lambda Peering connection VPC Amazon EC2 Public subnet Elastic Load Balancing NAT gateway Private subnet Private Subnet内のLambdaを API Gatewayがどうやって呼び出すの？

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

32 Copyright© System Integrator Corp. All rights reserved. System Integrator AWS Cloud AWS管理VPC 私達のVPC AWS Lambda Elastic network interface Lambdaは、 ENI経由で私達のVPC内のリソースにアクセスできる Amazon RDS Private subnet

Slide 34

Slide 34 text

33 Copyright© System Integrator Corp. All rights reserved. System Integrator Private subnet API GatewayからLambdaを呼ぶときは、 AWS内部のネットワークを通る AWS Cloud AWS管理VPC 私達のVPC Amazon API Gateway （PRIVATE） AWS Lambda Elastic network interface

Slide 35

Slide 35 text

Slide 36

Slide 36 text

35 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC 【修正後】EC2からPRIVATEなAPIを呼び出したい AWS Cloud users Amazon API Gateway （PRIVATE） AWS Lambda Peering connection VPC Amazon EC2 Public subnet Elastic Load Balancing NAT gateway Elastic network interface Endpoints Private subnet

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text

39 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC S3で静的ホスティング＋API呼び出し AWS Cloud users Amazon API Gateway （Edge） Amazon S3 Amazon Cognito AWS Lambda Peering connection VPC Elastic network interface Private subnet

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Slide 43

Slide 43 text

Slide 44

Slide 44 text

Slide 45

Slide 45 text

Slide 46

Slide 46 text

Slide 47

Slide 47 text

Slide 48

Slide 48 text

Slide 49

Slide 49 text

Slide 50

Slide 50 text

Slide 51

Slide 51 text

Slide 52

Slide 52 text

Slide 53

Slide 53 text

52 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC 提出処理と採点処理の間にSQSを入れて非同期化 AWS Cloud users Amazon API Gateway （PRIVATE） AWS Lambda（提出） Peering connection VPC Amazon EC2 Elastic network interface Endpoints Amazon SQS AWS Lambda（採点） Public subnet Elastic Load Balancing Private subnet

Slide 54

Slide 54 text

Slide 55

Slide 55 text

Slide 56

Slide 56 text

Slide 57

Slide 57 text

Slide 58

Slide 58 text

57 Copyright© System Integrator Corp. All rights reserved. System Integrator VPC 提出処理と採点処理の間にSQSを入れて非同期化 AWS Cloud users Amazon API Gateway （PRIVATE） AWS Lambda（提出） Peering connection VPC Amazon EC2 Elastic network interface Endpoints Amazon SQS AWS Lambda（採点） Public subnet Elastic Load Balancing Private subnet

Slide 59

Slide 59 text

Slide 60

Slide 60 text

Slide 61

Slide 61 text

Slide 62

Slide 62 text

Slide 63

Slide 63 text

Slide 64

Slide 64 text

Slide 65

Slide 65 text

64 Copyright© System Integrator Corp. All rights reserved. System Integrator Serverless-framework • node.js製のツール • サーバーレスアプリをAWS上に簡単にデプロイできる（内部的にはCloudFormationが動いている） • 構成をYAMLで書ける • 例）GETリクエストでLambda関数helloを実行する API Gatewayを作成する • CodeBuild等と組み合わせると簡単にPipelineができる # serverless.yml functions: index: handler: handler.hello events: - http: GET hello $ serverless deploy

Slide 66

Slide 66 text

Slide 67

Slide 67 text

66 Copyright© System Integrator Corp. All rights reserved. System Integrator Serverless-artillery • サーバーレスで負荷試験ができる • AWS上に負荷を生成するLambdaを簡単に生成できる • 試験シナリオがYAMLで書ける • 例）秒間10アクセスの負荷を5秒実行する • 負荷試験実行も簡単 config: target: http://TESTURL/ phases: - duration: 5 arrivalRate: 10 scenarios: - flow: - get: url: "/" slsart deploy --region=ap-northeast-1 slsart invoke --region=ap-northeast-1