Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

Avatar for wkm2 wkm2
August 22, 2025
Technology
57
0

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

第43回 JAWS-UG札幌 勉強会 登壇資料

Avatar for wkm2

wkm2

August 22, 2025

More Decks by wkm2

See All by wkm2
オレ達はAWS管理をやりたいんじゃない！開発の生産性を爆アゲしたいんだ！！
Avatar for wkm2 wkm2
5
710
札幌にいながら全国案件！？_アジャイル開発で実現する場所を選ばない働き方
Avatar for wkm2 wkm2
0
320
生成AI素人でも玄人でもない私がｾｲｾｲAIﾁｮｯﾄﾜｶﾙために勉強したこと
Avatar for wkm2 wkm2
2
450
AWS CLIの新しい認証情報設定方法aws loginコマンドの実態
Avatar for wkm2 wkm2
7
1.5k
AWSネイティブなセキュリティを考える
Avatar for wkm2 wkm2
1
380
KAGが関わるアカウント全てにSecurity Hubを導入した(い)話
Avatar for wkm2 wkm2
0
250
地方在住フルリモートワークエンジニアのリアル 〜ジモトで_活きる_エンジニアライフ〜
Avatar for wkm2 wkm2
1
930
Keynote以外のアップデートピックアップ！
Avatar for wkm2 wkm2
1
200
Bedrock素人がKnowledgeBaseでRAGを構築するまで
Avatar for wkm2 wkm2
2
510

Other Decks in Technology

See All in Technology
AIネイティブ企業への変革。パーソルキャリアが挑む「データメッシュ×ガバナンス」のアーキテクチャ戦略
Avatar for PERSOL CAREER Dev | techtekt techtekt
PRO
0
120
AI × アーキテクト 第1・2章｜生成AIの課題とアーキテクトの素養
Avatar for Daisuke Motoki daidaidai
1
220
局所最適は悪ではない。壊れているのは指標です。量と質を同時に見る先行指標の設計
Avatar for Recruit recruitengineers
PRO
2
260
初海外で注意すべきこと12選！！！安全快適なre:invent生活にするために
Avatar for Yuuuuuuu yuuuuuuu168
1
190
国際カードブランドルール変更に伴うクレジットカード決済取引仕様変更について
Avatar for Keiichi Nomura k1style
0
140
10年後、Engineering 行為を剥奪されるとして、わたしたちは、どう、何を創ればいいだろうか。 / If Engineering Is Taken Away in 10 Years, How and What Should We Create?
Avatar for 株式会社ビットキー / Bitkey Inc. bitkey
PRO
1
220
dbt Semantic Layerで進めるenechainのデータ民主化
Avatar for Aki Zhou akizhou
1
200
20261017福岡devIO 「AIは"良いダッシュボード"を作れるか？
Avatar for 武田 jtakeda
0
230
[EMNLP26] RIGEL: Self-Distilled Score Adaptation for Image and Video Captioning Evaluation
Avatar for Semantic Machine Intelligence Lab., Keio Univ. keio_smilab
PRO
0
110
~最速でビジネスインパクトを創出する~ Sansanのデータ基盤と活用事例
Avatar for SansanTech sansantech
PRO
0
110
野蛮なアジャイル ［サイボウズ発！］組織の常識を覆した反骨のスクラム実践記 / Barbaric Agile - Enterprise Agile Study Group
Avatar for ama-ch ama_ch
0
120
Metadata - Section 2: Simple Metadata & Meta Tags
Avatar for mohab soliman mohab1
0
110

Featured

See All Featured
AI Search:
Where Are We & What Can We Do About It?
Avatar for Aleyda Solis aleyda
0
8.1k
WCS-LA-2024
Avatar for Leonardo Collado-Torres lcolladotor
0
900
Mind Mapping
Avatar for Hélio Medeiros helmedeiros
1
400
Rebuilding a faster, lazier Slack
Avatar for samanthasiow samanthasiow
85
9.7k
Scaling GitHub
Avatar for Zach Holman holman
464
140k
Effective software design: The role of men in debugging patriarchy in IT @ Voxxed Days AMS
Avatar for Kenny Baas-Schwegler baasie
1
570
Digital Projects Gone Horribly Wrong (And the UX Pros Who Still Save the Day) - Dean Schuster
Avatar for UX Y'all uxyall
1
3.5k
コードの90%をAIが書く世界で何が待っているのか / What awaits us in a world where 90% of the code is written by AI
Avatar for r-kagaya rkaga
63
46k
Building Flexible Design Systems
Avatar for Yesenia Perez-Cruz yeseniaperezcruz
330
41k
The Hidden Cost of Media on the Web [PixelPalooza 2025]
Avatar for Tammy Everts tammyeverts
2
530
Information Architects: The Missing Link in Design Systems
Avatar for Michelle Chin soysaucechin
1
1.2k
Design of three-dimensional binary manipulators for pick-and-place task avoiding obstacles (IECON2024)
Avatar for konakalab konakalab
0
630

Transcript

  1. API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志

  2. Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住

    @t_wkm2

  3. Who am I ? NEW!!

  4. 珍しく案件を手伝うことになった

  5. 要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい

  6. これは楽勝案件

  7. 思い描いていた構成図

  8. ここで問題が

  9. 追加情報： APIを叩くにはVPNを繋ぐ必要があります

  10. ははーん、なるほど Site-to-Site VPNとVPC Lambdaね

  11. 修正した構成図

  12. また追加情報

  13. 追加情報： 接続元IPは固定する必要があります

  14. Internal NATGWかー しゃーないな

  15. さらに追加情報

  16. 追加情報： VPNはClient VPNです

  17. ？？？

  18. 追加情報： VPNは Client VPNです

  19. ？？？

  20. うっそやろ

  21. LambdaってClient VPNいけんの！？

  22. 当然のように無理

  23. なんならFargateでも無理

  24. なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない

  25. したがって 最終的にはこうなった

  26. 最終的な構成図

  27. Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）