Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for wkm2 wkm2
August 22, 2025
Technology
53
0

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

第43回 JAWS-UG札幌 勉強会 登壇資料

Avatar for wkm2

wkm2

August 22, 2025

More Decks by wkm2

See All by wkm2
オレ達はAWS管理をやりたいんじゃない！開発の生産性を爆アゲしたいんだ！！
Avatar for wkm2 wkm2
5
660
札幌にいながら全国案件！？_アジャイル開発で実現する場所を選ばない働き方
Avatar for wkm2 wkm2
0
270
生成AI素人でも玄人でもない私がｾｲｾｲAIﾁｮｯﾄﾜｶﾙために勉強したこと
Avatar for wkm2 wkm2
2
420
AWS CLIの新しい認証情報設定方法aws loginコマンドの実態
Avatar for wkm2 wkm2
7
1.4k
AWSネイティブなセキュリティを考える
Avatar for wkm2 wkm2
1
370
KAGが関わるアカウント全てにSecurity Hubを導入した(い)話
Avatar for wkm2 wkm2
0
240
地方在住フルリモートワークエンジニアのリアル 〜ジモトで_活きる_エンジニアライフ〜
Avatar for wkm2 wkm2
1
910
Keynote以外のアップデートピックアップ！
Avatar for wkm2 wkm2
1
190
Bedrock素人がKnowledgeBaseでRAGを構築するまで
Avatar for wkm2 wkm2
2
500

Other Decks in Technology

See All in Technology
Podは生きているのにGoだけが落ちる：GOGCとGOMEMLIMITで追うInvisible OOM Killの謎
Avatar for Watanabe Takeshi(Buzz) tkc66buzz
1
500
コスト最適化の「めんどくさい」を AWS FinOps Agent でチョット楽にする
Avatar for kaz classmethod_kaz
0
300
synctest時代のhttptest Go 1.27で変わるHTTPサーバテストの裏側 / go conference2026 synctest and httptest
Avatar for Yoichiro Shimizu budougumi0617
1
2.6k
Adaptive Warehouse を今すぐ導入すべき理由と迷ったときの判断基準
Avatar for あれ __allllllllez__
0
160
アリアドネの糸と、20年ごとの建て替え ── 長尾真『電子図書館』を、伊勢で読み直す / Rereading Makoto Nagao’s "Electronic Library" in Ise
Avatar for Kiyota Yoji, Ph.D. ykiyota
0
150
2026_devsumi_ozono.pdf
Avatar for O3(ozono) o3
2
330
TinyGo 開発サイクルを高速化する：Go で作るエミュレータ入門
Avatar for ZOZO Developers zozotech
PRO
1
600
DEFCON_CHV_CTF_Write-up.pdf
Avatar for bata_24 bata_24
0
130
2026-09-10 【Snowflake World Tour Tokyo 2026】dbt Core と Snowflake で実現する多層的なデータガバナンス / Multi-Layered Data Governance Powered by dbt Core and Snowflake
Avatar for civitaspo civitaspo
0
310
DEFCON34-Write-up_HYCu-MYCu
Avatar for okzkey daikiokazaki
0
140
リージョンの壁を越える、 ちょっと変わったAWSサービスの話
Avatar for Michael Tedder falken
PRO
1
300
目の前の楽しいが人生を変える - コミュニティの螺旋の歩き方と楽しむコツ / change your life
Avatar for soudai sone soudai
PRO
4
380

Featured

See All Featured
Being A Developer After 40
Avatar for Adrian Kosmaczewski akosma
91
590k
YesSQL, Process and Tooling at Scale
Avatar for Rocio Delgado rocio
174
15k
Building Experiences: Design Systems, User Experience, and Full Site Editing
Avatar for Michelle Schulp Hunt marktimemedia
0
600
Why You Should Never Use an ORM
Avatar for John Nunemaker jnunemaker
PRO
61
10k
Done Done
Avatar for chrislema chrislema
186
16k
Speed Design
Avatar for Sergey Chernyshev sergeychernyshev
33
2.1k
Un-Boring Meetings
Avatar for Sebastian Deterding codingconduct
0
410
Context Engineering - Making Every Token Count
Avatar for Addy Osmani addyosmani
9
1.1k
Statistics for Hackers
Avatar for Jake VanderPlas jakevdp
799
230k
A Modern Web Designer's Workflow
Avatar for Chris Coyier chriscoyier
699
190k
Performance Is Good for Brains [We Love Speed 2024]
Avatar for Tammy Everts tammyeverts
12
1.8k
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
290

Transcript

  1. API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志

  2. Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住

    @t_wkm2

  3. Who am I ? NEW!!

  4. 珍しく案件を手伝うことになった

  5. 要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい

  6. これは楽勝案件

  7. 思い描いていた構成図

  8. ここで問題が

  9. 追加情報： APIを叩くにはVPNを繋ぐ必要があります

  10. ははーん、なるほど Site-to-Site VPNとVPC Lambdaね

  11. 修正した構成図

  12. また追加情報

  13. 追加情報： 接続元IPは固定する必要があります

  14. Internal NATGWかー しゃーないな

  15. さらに追加情報

  16. 追加情報： VPNはClient VPNです

  17. ？？？

  18. 追加情報： VPNは Client VPNです

  19. ？？？

  20. うっそやろ

  21. LambdaってClient VPNいけんの！？

  22. 当然のように無理

  23. なんならFargateでも無理

  24. なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない

  25. したがって 最終的にはこうなった

  26. 最終的な構成図

  27. Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）