API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

第43回 JAWS-UG札幌 勉強会 登壇資料

1. API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志
2. Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住 @t_wkm2
3. Who am I ? NEW!!
4. 珍しく案件を手伝うことになった
5. 要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい
6. これは楽勝案件
7. 思い描いていた構成図
8. ここで問題が
9. 追加情報： APIを叩くにはVPNを繋ぐ必要があります
10. ははーん、なるほど Site-to-Site VPNとVPC Lambdaね
11. 修正した構成図
12. また追加情報
13. 追加情報： 接続元IPは固定する必要があります
14. Internal NATGWかー しゃーないな
15. さらに追加情報
16. 追加情報： VPNはClient VPNです
17. ？？？
18. 追加情報： VPNは Client VPNです
19. ？？？
20. うっそやろ
21. LambdaってClient VPNいけんの！？
22. 当然のように無理
23. なんならFargateでも無理
24. なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない
25. したがって 最終的にはこうなった
26. 最終的な構成図
27. Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）