Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Sign up for free
Menu
Search
Features
All features
Private URLs
Password Protection
Custom URLS
Scheduled publishing
Remove Branding
Restrict embedding
Deck Collections
Notes
Features
All features
Private URLs
Password Protection
Custom URLS
Scheduled publishing
Remove Branding
Restrict embedding
Deck Collections
Notes
Explore
Featured decks
Featured speakers
Programming
Technology
Storyboards
Explore
Featured decks
Featured speakers
Programming
Technology
Storyboards
Pricing
Search
Sign in
Sign up for free
API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話
Search
Sponsored
·
Ship Features Fearlessly
Turn features on and off without deploys. Used by thousands of Ruby developers.
→
wkm2
August 22, 2025
Technology
57
0
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話
第43回 JAWS-UG札幌 勉強会 登壇資料
wkm2
August 22, 2025
More Decks by wkm2
See All by wkm2
オレ達はAWS管理をやりたいんじゃない！開発の生産性を爆アゲしたいんだ！！
wkm2
5
710
札幌にいながら全国案件！？_アジャイル開発で実現する場所を選ばない働き方
wkm2
0
320
生成AI素人でも玄人でもない私がｾｲｾｲAIﾁｮｯﾄﾜｶﾙために勉強したこと
wkm2
2
450
AWS CLIの新しい認証情報設定方法aws loginコマンドの実態
wkm2
7
1.5k
AWSネイティブなセキュリティを考える
wkm2
1
380
KAGが関わるアカウント全てにSecurity Hubを導入した(い)話
wkm2
0
250
地方在住フルリモートワークエンジニアのリアル 〜ジモトで_活きる_エンジニアライフ〜
wkm2
1
930
Keynote以外のアップデートピックアップ！
wkm2
1
200
Bedrock素人がKnowledgeBaseでRAGを構築するまで
wkm2
2
510
Other Decks in Technology
See All in Technology
AIにシークレットを見せない、WSL2で安全な開発環境
yazm
0
330
「私が一番顧客に詳しい」を捨てる～ 全員が一次情報に精通する開発チームをつくり、PMが次のボトルネックへ染み出すまで
kaminashi
3
1.2k
AIをリアル世界に解き放つ 〜M5Stack×AIであなたのアイディアを手の平に〜
hamadakoji
1
250
ポケモン対戦を自動で記録して振り返ろう
fufufukakaka
0
220
アウトプット初心者、半年間のふりかえり
4o1sobblue
0
470
AI時代のGraphQL
joere
2
320
Metadata - Section 2: Simple Metadata & Meta Tags
mohab1
0
100
【データ横丁主催】AI エージェント時代のTranslytical Data Platform
shisyu_gaku
0
210
Temporal 最高!でも改めて「日付」について調べたら人類の負債すぎる件
riyaamemiya
0
220
CTO Night｜NotionのAIエージェントとFDE
kzkhykw1991
0
300
Post AI時代のリファクタリング実践記 / Refactoring in the post AI era
kaminashi
1
320
アカウント統制の健康診断
kenichinakamura
1
100
Featured
See All Featured
How Software Deployment tools have changed in the past 20 years
geshan
2
35k
Data-driven link building: lessons from a $708K investment (BrightonSEO talk)
szymonslowik
1
1.4k
Everyday Curiosity
cassininazir
0
360
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
uxyall
1
450
30 Presentation Tips
portentint
PRO
1
430
Groundhog Day: Seeking Process in Gaming for Health
codingconduct
0
430
Art, The Web, and Tiny UX
lynnandtonic
304
22k
The Organizational Zoo: Understanding Human Behavior Agility Through Metaphoric Constructive Conversations (based on the works of Arthur Shelley, Ph.D)
kimpetersen
PRO
0
500
How to build an LLM SEO readiness audit: a practical framework
nmsamuel
2
950
Self-Hosted WebAssembly Runtime for Runtime-Neutral Checkpoint/Restore in Edge–Cloud Continuum
chikuwait
0
890
Let's Do A Bunch of Simple Stuff to Make Websites Faster
chriscoyier
508
140k
Are puppies a ranking factor?
jonoalderson
2
4.1k
Transcript
API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志
Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住
@t_wkm2
Who am I ? NEW!!
珍しく案件を手伝うことになった
要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい
これは楽勝案件
思い描いていた構成図
ここで問題が
追加情報： APIを叩くにはVPNを繋ぐ必要があります
ははーん、なるほど Site-to-Site VPNとVPC Lambdaね
修正した構成図
また追加情報
追加情報： 接続元IPは固定する必要があります
Internal NATGWかー しゃーないな
さらに追加情報
追加情報： VPNはClient VPNです
？？？
追加情報： VPNは Client VPNです
？？？
うっそやろ
LambdaってClient VPNいけんの！？
当然のように無理
なんならFargateでも無理
なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない
したがって 最終的にはこうなった
最終的な構成図
Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）
wkm2
yazm
kaminashi
hamadakoji
fufufukakaka
4o1sobblue
joere
mohab1
shisyu_gaku
riyaamemiya
kzkhykw1991
kenichinakamura
geshan
szymonslowik
cassininazir
uxyall
portentint
codingconduct
lynnandtonic
kimpetersen
nmsamuel
chikuwait
chriscoyier
jonoalderson
