AWS Lambda on IaCを追い求め続けて1年経った

Transcript

1. AWS Lambda on IaCを 追い求め続けて1年経った Ryoya Komatsu
2. 小松凌也 • 社会 ２年目 • 技術 Terraform AWS GCP Python Go Docker Kubernetes • 趣味 バイク ツーリング 旅行 カメラ ボルダリング @mic_psm
3. MV Agusta Brutale 800 Dragster RR n 並列3気筒 798cc n 140馬力 / 8.87kgf・m n 13,200rpm (回転数リミット) n 3.0秒 (0-100km/h加速) n 244.0km/h (最高速度) n はやい・かっこいい 3
4. 話すこと 4 1. Lambdaのバージョンとデプロイの管理が難しい 2. Terraformを使う 3. Apexを使う 4. TerraformでLambda layerを使う
5. 話さないこと 5 1. Lambda functionの開発手法のこと 2. AWS SAMのこと 3. Local Stackのこと
6. Lambdaの手動デプロイ 6 1. Lambda functionを実装する。 2. 依存ライブラリのインストール / ビルドをする。 3. zipで固める。 4. GUIかCLI経由でアップロードする。
7. Lambdaの手動デプロイ 7 1. Lambda functionを実装する。 2. 依存ライブラリのインストール / ビルドをする。 3. zipで固める。 4. GUIかCLI経由でアップロードする。 管理とデプロイが辛い （環境変数/リソース取り違え） （差分が分からん） （何回もやるの面倒）
9. Lambda on Terraform 9 n resource: template_dir テンプレートのプレースホルダに変数を展開
10. Lambda on Terraform 10 n resource: template_dir テンプレートのプレースホルダに変数を展開 n provisioner: local-exec ライブラリのインストール
11. Lambda on Terraform 11 n resource: template_dir テンプレートのプレースホルダに変数を展開 n provisioner: local-exec ライブラリのインストール n data source: archive_file zipファイル生成
12. Lambda on Terraform 12 n resource: template_dir テンプレートのプレースホルダに変数を展開 n provisioner: local-exec ライブラリのインストール n data source: archive_file zipファイル生成 n resource: aws_lambda_function Lambda functionのデプロイ
13. Lambda on Terraform 13 デプロイ 微妙（全自動だけど遅い） 取り違え 良くはない 管理 起こりにくい
14. Lambda on Terraformのつらみ 14 nfunctionの変更有無に関わらずデプロイ される nterraform planの結果がメッチャ汚くなる n毎回ライブラリのインストールをするの でクソ遅い
15. 15 つらい
16. Lambda on Terraform 16 n template_dirはリソース、archive_fileはデータソース n 一回目の実行ではtemplate_dirが作られたあとにarchive_fileでzipが作られ る n 二回目以降では既にtemplate_dirによってディレクトリが作成されてし まっているので、一個前の実行で作成されたディレクトリのzipが archive_fileによって作られる（＝ズレる） n なので毎回template_dirで作られたディレクトリをrm -rfとかで無理やり消 す必要がある。 強制デプロイが何故起こるか
18. Lambda on Apex 18 • ビルドとかデプロイとか全部やってくれる • Terraformの管理下からは外れる • Terraformだけを使うよりは良さそう？
19. Lambda on Apex 19 デプロイ 楽（全自動） 取り違え 起こりにくい 管理 微妙
20. Lambda on Apexのつらみ 20 n実行計画が見えず、 Lambda自体の差分管理ができない nTerraformとの依存関係の解決が面倒 nApexとTerraformの両方の知識が必要 n毎回ライブラリのインストールをするの でクソ遅い
22. Lambda on IaCのつらみ 22 nライブラリの同梱に死ぬほど時間がかか る（pipが悪い） n頑張ってトリッキーなことやろうとする とすぐ破滅する
23. Lambda on IaCの理想 23 nやはり管理するならTerraformがいい nちゃんと差分も管理したい nトロいのはダメ
24. Lambda on IaCの理想（解法） 24 nリポジトリが無法地帯になる n許容できるなら良さそう nrequirementsとか変わったとき辛いかも ライブラリとか全部リポジトリに突っ込んでおく n関数から分離された別の何かを用意する？ ライブラリをインストールする回数を減らす
26. 26 良いのあるやん
27. AWS Lambda Layer 27 nオレオレライブラリみたいなやつ n関数とかクラスとかライブラリとか固め て置いておける nLambda実行時にランタイムの/optに展開 される n激便利
28. Lambda + layer on Terraform 28 • functionにライブラリとかを含める必要がなくなる • zipが超小さくなってデプロイが高速になる • オンラインエディタが余裕で使える • 良い
29. Lambda + layer on Terraformの実現方法 29 n必要なライブラリとか関数とかクラスとかまとめ て突っ込んでおく（必要に応じて分ける nfunctionとは別のtfstateで管理する Lambda layer nlayerから必要なものをimportして使うだけ nlayerとは別のtfstateで管理する Lambda function
30. Lambda + layer on Terraformの実現方法 30 n必要なライブラリとか関数とかクラスとかまとめ て突っ込んでおく（必要に応じて分ける nfunctionとは別のtfstateで管理する Lambda layer nlayerから必要なものをimportして使うだけ nlayerとは別のtfstateで管理する Lambda function そして生まれるCommon Layer
31. Lambda + layer on Terraform 31 デプロイ 少し煩雑 取り違え 良い 管理 起こりにくい
32. Lambda + layer on Terraformの良さ 32 nlocal-execとかtemplate_dirを使わないの で健全 n差分があるときだけデプロイされる nfunctionのみをzipで固めてポンするだけ なので速い
33. Lambda + layer on Terraformのつらみ 33 n分かれたtfstateの管理が必要 ncommonなんとかが生まれがち （良い悪いは別として）
34. 34 今の所一番良さげ いざ、Lambda layer
35. Apex is gone.
36. ありがとうございました n web: http://RomTin.github.io n e-mail: micfall.romtin@gmail.com n Twitter: https://twitter.com/mic_psm