TerraformでSNSトピックとAPIGateway+LambdaとS3Bucketを一撃で作成してみた

以前にTerraformで3大クラウドの仮想ネットワークを作って、その後Teraform熱は冷めていた感じだったのですが、急遽AWSの開発環境が必要になって本番環境のやつをコピーしようと思ったんですが、そこでAPIGatewayを一々ちまちまとやるのがめんどくさく、かといってServelessFrameworkでやるのもなぁと思ったのでここで登場のTerraformです。当然ながらAPIGatewayどころかLambdaとかS3とか主要どころのAWSのリソースはいじくれます。なんかCloudFormationもいじくれるらしいです。頼もしい限りです。
そこでコピペの限りを尽くして本番環境のAPIGatewayとかLambdaをバコンと自分で用意したAWSのアカウントに投入します。
とりあえず今回の準備に必要となる「SNSトピック」と「APIGateway」それと「Lambda」そして「S3」のBucketを準備します。コマンド一発で出来上がる様にしたいところですがSNSについてはメールのサブスクライバは承認が必要なのでTerraformが対応していないのでトピックのみ作成です。

◆設定ファイルやコマンド関連など

#事前準備(環境変数に埋込)
$ export TF_VAR_access_key="アクセスキー"
$ export TF_VAR_secret_key="シークレットキー"
$ export TF_VAR_role_arn="IAMロールのARN"


#1.作業用ディレクトリ作成
$ mkdir apigwsample
$ cd apigwsample
$ mkdir apigateway lambda s3

#2.ルートのtfファイル作成
$ vi main.tf
※以下の内容を新規作成
---------------------
resource "aws_sns_topic" "this_sns_topic" {
  name = var.sns_topic_name
}

module "lambda" {
  source = "./lambda"
}

module "apigateway" {
  source        = "./apigateway"
  region        = var.region
  account_id    = var.account_id
  function_name = "${module.lambda.function_name}"
}

module "s3" {
  source = "./s3"
}
---------------------
$ vi provider.tf
※以下の内容を新規作成
---------------------
provider "aws" {
  access_key = var.access_key
  secret_key = var.secret_key
  region     = var.region
}
---------------------
$ vi variables.tf
※以下の内容を新規作成
---------------------
variable "access_key" {
  description = "AWS Access Key"
}
variable "secret_key" {
  description = "AWS Secret Key"
}
variable "role_arn" {
  description = "AWS Role ARN for Assume Role"
}
variable "region" {
  description = "AWS Region"
  default     = "ap-northeast-1"
}

variable "sns_topic_name" {
  default = "sample_topic"
}

variable "account_id" {
  default = "XXXXXXXXXXXX"
}
---------------------
$ terraform fmt

#3.Lambdaのtfファイル作成
$ cd lambda
$ vi main.tf
※以下の内容を新規作成
---------------------
data "archive_file" "arc_dev_function" {
  type        = "zip"
  source_dir  = "${path.module}/src/"
  output_path = "${path.module}/upload/lambda_functions.zip"
}

resource "aws_lambda_function" "nlife_dev_function" {
  filename         = data.archive_file.arc_dev_function.output_path
  function_name    = var.function_name
  role             = var.lambda_function_arn
  handler          = "lambda_function.lambda_handler"
  source_code_hash = data.archive_file.arc_dev_function.output_base64sha256
  runtime          = var.lambda_runtime
  memory_size      = 128
  timeout          = 30

  environment {
    variables = {
      "SAMPLE_ENV" = var.environment_value_1
    }
  }
  tags = {
    "CreateOwner" = var.tag_value_1
  }
}
---------------------
$ vi variables.tf
※以下の内容を新規作成
---------------------
variable "lambda_role_arn" {
  default = "AWS Role ARN for Assume Role"
}
variable "lambda_runtime" {
  default = "python3.8"
}

variable "function_name" {
  default = "tr_sample_function"
}

variable "lambda_function_arn" {
  default = "arn:aws:iam::account-id:role/rolename"   #←あらかじめマネジメントコンソールでロール作成
}

variable "environment_value_1" {
  default = "sample_env"
}

variable "tag_value_1" {
  default = "Terraform"
}
---------------------
$ vi outputs.tf
※以下の内容を新規作成
---------------------
output "function_name" {
  value = aws_lambda_function.dev_function.id
}
---------------------
$ mkdir src upload
$ vi src/lambda_function.py
※以下の内容を新規作成
---------------------
import json
# -*- coding:utf-8 -*-
from urllib.parse import parse_qs

def lambda_handler(event, context):
    try:
      user_object =[
                         {
                           'id' : 12345,
                           'name':'山下 清',
                           'age' : 30,
                           'url': 'プロフィール'
                         },
                         {
                           'id' : 22222,
                           'name':'上田　尊司',
                           'age' : 45,
                           'url': 'プロフィール'
                         },
                         {
                            'id' : 55555,
                            'name':'清宮　仁郎',
                            'age' : 28,
                            'url': 'プロフィール'
                         },
                         {
                            'id' : 69156,
                            'name':'ヘンリー　仁郎',
                            'age' : 35,
                            'url': 'プロフィール'
                         }
                   ]
      
      return user_object
    except Exception as e:
      print(e)
      raise e
---------------------
$ terraform fmt
$ cd ../

#4.apigatewayのtfファイル作成
$ cd apigateway
$ vi main.tf
※以下の内容を新規作成
---------------------
data "template_file" "apigateway_template" {
  template = file("${path.module}/swagger_definition.yml")
  vars = {
    region        = var.region
    account_id    = var.account_id
    function_name = var.function_name
    base_path     = var.apigateway_stg_name
  }
}

resource "aws_api_gateway_rest_api" "my_api_gateway" {
  name        = var.function_name
  description = "This is my API for demonstration purposes"
  body        = data.template_file.apigateway_template.rendered
}

resource "aws_api_gateway_deployment" "apiDeployment" {
  rest_api_id = aws_api_gateway_rest_api.my_api_gateway.id
  stage_name  = var.apigateway_stg_name
}

resource "aws_lambda_permission" "lambda_permission" {
  statement_id  = "AllowMyDemoAPIInvoke"
  action        = "lambda:InvokeFunction"
  function_name = var.function_name
  principal     = "apigateway.amazonaws.com"
  source_arn    = "${aws_api_gateway_rest_api.my_api_gateway.execution_arn}/*/*/*"
}
---------------------
$ vi variables.tf
※以下の内容を新規作成
---------------------
variable "apigateway_stg_name" {
  default = "prod"
}

variable "region" {}
variable "account_id" {}
variable "function_name" {}
---------------------
$ vi swagger_definition.yml
※設定済みのAPIGatewayのyamlをエクスポートして記述変更
---------------------
swagger: "2.0"
info:
  description: "Created by terraform"
  version: "2020-05-14T03:30:40Z"
  title: "Terraform-sample"
host: "XXXX.execute-api.ap-northeast-1.amazonaws.com"
basePath: "${base_path}"
schemes:
- "https"
paths:
  /regist:
    get:
      produces:
      - "application/json"
      responses:
        200:
          description: "200 response"
          schema:
            $ref: "#/definitions/Empty"
          headers:
            Access-Control-Allow-Origin:
              type: "string"
      x-amazon-apigateway-integration:
        uri: "arn:aws:apigateway:${region}:lambda:path/2015-03-31/functions/arn:aws:lambda:${region}:${account_id}:function:${function_name}/invocations"
        responses:
          default:
            statusCode: "200"
            responseParameters:
              method.response.header.Access-Control-Allow-Origin: "'*'"
        passthroughBehavior: "when_no_match"
        httpMethod: "POST"
        contentHandling: "CONVERT_TO_TEXT"
        type: "aws"
    options:
      consumes:
      - "application/json"
      produces:
      - "application/json"
      responses:
        200:
          description: "200 response"
          schema:
            $ref: "#/definitions/Empty"
          headers:
            Access-Control-Allow-Origin:
              type: "string"
            Access-Control-Allow-Methods:
              type: "string"
            Access-Control-Allow-Headers:
              type: "string"
      x-amazon-apigateway-integration:
        responses:
          default:
            statusCode: "200"
            responseParameters:
              method.response.header.Access-Control-Allow-Methods: "'GET,OPTIONS'"
              method.response.header.Access-Control-Allow-Headers: "'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'"
              method.response.header.Access-Control-Allow-Origin: "'*'"
        requestTemplates:
          application/json: "{\"statusCode\": 200}"
        passthroughBehavior: "when_no_match"
        type: "mock"
definitions:
  Empty:
    type: "object"
    title: "Empty Schema"
---------------------
$ terraform fmt
$ cd ../

#5.S3のtfファイル作成
$ cd s3
$ vi main.tf
※以下の内容を新規作成
---------------------
resource "aws_s3_bucket" "b" {
  bucket = var.bucket_name
  acl    = "private"

  tags = {
    Name        = "My bucket"
    Environment = "Dev"
  }
}
---------------------
$ vi variables.tf
※以下の内容を新規作成
---------------------
variable "bucket_name" {
  default = "XXXXXXX"  #他とかぶらない一意な名前で
}
---------------------
$ terraform fmt
$ cd ../

#6.デプロイ
$ terraform init
$ terraform plan
$ terraform apply
～中略～
Enter a value: yes

#7.後片付け
$ terraform destroy

#8.環境など
$ terraform --version
Terraform v0.12.24
+ provider.archive v1.3.0
+ provider.aws v2.61.0
+ provider.template v2.1.2
$ tree  --charset=o
.
|-- apigateway
|   |-- main.tf
|   |-- swagger_definition.yml
|   `-- variables.tf
|-- lambda
|   |-- main.tf
|   |-- outputs.tf
|   |-- src
|   |   `-- lambda_function.py
|   |-- upload
|   |   `-- lambda_functions.zip
|   `-- variables.tf
|-- main.tf
|-- provider.tf
|-- s3
|   |-- main.tf
|   `-- variables.tf
|-- terraform.tfstate
|-- terraform.tfstate.backup
`-- variables.tf

◆AWSのAPIGatewayのyamlエクスポート方法

・ステージの箇所でルートのステージを選択する。
・エクスポートタブを選択してSwagger+APIGateway拡張の形式を選択
・YAMLを選ぶと下にソースが表示されるのでそれをコピーして貼り付ける
　もしくはyamlファイルが保管できるのでそれをアップロードする。

これだけで3日位潰れました。ほんと自分の能力のなさが嫌になります。
こういうところ調査スキルが低い上にプログラムもヨワヨワなのでもっと早く解決できるように精進したいのですが、どうすれば精進できるのか、ご教示いただけると幸いです。

◆参考サイト

危うく3日坊主になりそうでした。とりあえず今日は「IS-LM分析」です。テキストでは簡便4象限法とかいうのの説明が多いです。なのでさっぱりわけわからん状態ですが、それなりに頑張ってみます。 1: IS曲線の導出財市場の均衡を表す。Iは投資を表し、Sは貯蓄を表す。・IS曲線導出の材料 I→利子率の関数、S→所得の関数で「I=S」で財市場を表す。・投資関数利子率の減少関数、I (投資関数)=I(r)　※rは利子率・政府活動の導入裁量的な拡張的な財政政策はIS曲線をシフトさせる。 IS曲線の右シフト=政府支出の増大や減税等の有効需要を増加させる要因による 2: LM曲線の導出利子率の低下が国民所得の増大につながる因果関係を明らかにする目的・LM曲線導出の材料貨幣需要(MD)=L、L=取引的動機+予備的動機(L1)+投機的動機(L2) MD=L1+L2 貨幣供給(Ms)=名目貨幣供給/物価(P) ・LM曲線のシフト金融緩和策・物価下落：実質貨幣供給(MS)が増大→右(下)へシフト金融引締策・物価上昇：実質貨幣供給(MS)が減少→左(上)へシフト独立投資拡大→IS曲線が右にシフト利子率がr1→r2に下落する。 IS曲線、LM曲線の均衡点がE→Fに移動する。国民所得がY1→Yfとなって増大する。 3:特殊なLM曲線・流動性の罠のLM曲線金融政策は無効→LM曲線をシフトさせても均衡点Eは変わらない IS曲線を右にシフトさせる拡張的な財政政策を実施すると均衡点が E→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　・投資の利子率に対する弾力性ゼロ金融政策は無効→LM曲線を右にシフトさせても国民所得が増えない。流動性の罠と同じくIS曲線を右にシフトさせる拡張的な財政政策を実施すると均衡点がE→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　　　　 4: クラウディング・アウト政府が市場に介入して公共投資を行うと民間の投資が締出しを受ける・古典派による財政政策の無効論政府支出を拡大すると利子率が上昇してしまい。投資が減少する。政府の支出がクラウディングアウトを引き起こして支...

このブログを検索

アラフィフおやじログ