Upgrade to Pro — share decks privately, control downloads, hide ads and more …

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers. →
Avatar for wkm2 wkm2
August 22, 2025
Technology
0
35

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

第43回 JAWS-UG札幌 勉強会 登壇資料

Avatar for wkm2

wkm2

August 22, 2025
Tweet

More Decks by wkm2

See All by wkm2
オレ達はAWS管理をやりたいんじゃない！開発の生産性を爆アゲしたいんだ！！
Avatar for wkm2 wkm2
4
500
札幌にいながら全国案件！？_アジャイル開発で実現する場所を選ばない働き方
Avatar for wkm2 wkm2
0
110
生成AI素人でも玄人でもない私がｾｲｾｲAIﾁｮｯﾄﾜｶﾙために勉強したこと
Avatar for wkm2 wkm2
2
340
AWS CLIの新しい認証情報設定方法aws loginコマンドの実態
Avatar for wkm2 wkm2
7
1.2k
AWSネイティブなセキュリティを考える
Avatar for wkm2 wkm2
1
340
KAGが関わるアカウント全てにSecurity Hubを導入した(い)話
Avatar for wkm2 wkm2
0
210
地方在住フルリモートワークエンジニアのリアル 〜ジモトで_活きる_エンジニアライフ〜
Avatar for wkm2 wkm2
1
760
Keynote以外のアップデートピックアップ！
Avatar for wkm2 wkm2
1
170
Bedrock素人がKnowledgeBaseでRAGを構築するまで
Avatar for wkm2 wkm2
2
460

Other Decks in Technology

See All in Technology
EMからVPoEを経てCTOへ：マネジメントキャリアパスにおける葛藤と成長
Avatar for KAKEHASHI kakehashi
PRO
9
1.7k
2026-03-11 JAWS-UG 茨城 #12 改めてALBを便利に使う
Avatar for SUZUKI Masashi masasuzu
2
350
マネージャー版 "提案のレベル" を上げる
Avatar for konifar konifar
22
15k
プロジェクトマネジメントをチームに宿す -ゼロからはじめるチームプロジェクトマネジメントは活動1年未満のチームの教科書です- / 20260304 Shigeki Morizane
Avatar for SHIFT EVOLVE shift_evolve
PRO
1
250
Google系サービスで文字起こしから勝手にカレンダーを埋めるエージェントを作った話
Avatar for RisaTube risatube
0
140
[JAWSDAYS2026]Who is responsible for IAM
Avatar for Mizuki TSUJI mizukibbb
0
420
NewSQL_ ストレージ分離と分散合意を用いたスケーラブルアーキテクチャ
Avatar for hacomono Inc. hacomono
PRO
2
230
Evolution of Claude Code & How to use features
Avatar for Oikon oikon48
1
590
元エンジニアPdM、IDEが恋しすぎてCursorに全業務を集約したら、スライド作成まで爆速になった話
Avatar for "doiko" chiaki_yamaguchi doiko123
1
590
モブプログラミング再入門 ー 基本から見直す、AI時代のチーム開発の選択肢 ー / A Re-introduction of Mob Programming
Avatar for TAKAKING22 takaking22
5
1.3k
タスク管理も1on1も、もう「管理」じゃない ― KiroとBedrock AgentCoreで変わった"判断の仕事"
Avatar for Yusuke Shimizu yusukeshimizu
5
2.6k
JAWSDAYS2026_A-6_現場SEが語る 回せるセキュリティ運用～設計で可視化、AIで加速する「楽に回る」運用設計のコツ～
Avatar for s-hata shoki_hata
0
3k

Featured

See All Featured
What does AI have to do with Human Rights?
Avatar for Per Axbom axbom
PRO
1
2k
The SEO identity crisis: Don't let AI make you average
Avatar for Varn varn
0
410
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
Avatar for soudai sone soudai
PRO
199
73k
Agile Actions for Facilitating Distributed Teams - ADO2019
Avatar for Mark Kilby mkilby
0
140
How to Align SEO within the Product Triangle To Get 
Buy-In & Support - #RIMC
Avatar for Aleyda Solis aleyda
1
1.4k
From Legacy to Launchpad: Building Startup-Ready Communities
Avatar for Dug Song dugsong
0
170
A Modern Web Designer's Workflow
Avatar for Chris Coyier chriscoyier
698
190k
Building a A Zero-Code AI SEO Workflow
Avatar for Ian Lurie portentint
PRO
0
380
Bridging the Design Gap: How Collaborative Modelling removes blockers to flow between stakeholders and teams @FastFlow conf
Avatar for Kenny Baas-Schwegler baasie
0
470
The browser strikes back
Avatar for Jono Alderson jonoalderson
0
780
Navigating Weather and Climate Data
Avatar for Ryan Abernathey rabernat
0
130
Gemini Prompt Engineering: Practical Techniques for Tangible AI Outcomes
Avatar for Mfonobong Umondia mfonobong
2
310

Transcript

  1. API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志

  2. Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住

    @t_wkm2

  3. Who am I ? NEW!!

  4. 珍しく案件を手伝うことになった

  5. 要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい

  6. これは楽勝案件

  7. 思い描いていた構成図

  8. ここで問題が

  9. 追加情報： APIを叩くにはVPNを繋ぐ必要があります

  10. ははーん、なるほど Site-to-Site VPNとVPC Lambdaね

  11. 修正した構成図

  12. また追加情報

  13. 追加情報： 接続元IPは固定する必要があります

  14. Internal NATGWかー しゃーないな

  15. さらに追加情報

  16. 追加情報： VPNはClient VPNです

  17. ？？？

  18. 追加情報： VPNは Client VPNです

  19. ？？？

  20. うっそやろ

  21. LambdaってClient VPNいけんの！？

  22. 当然のように無理

  23. なんならFargateでも無理

  24. なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない

  25. したがって 最終的にはこうなった

  26. 最終的な構成図

  27. Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）