Upgrade to Pro — share decks privately, control downloads, hide ads and more …

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers. →
Avatar for wkm2 wkm2
August 22, 2025
Technology
0
33

API叩くだけのLambdaを作るつもりがコンテナ on EC2になった話

第43回 JAWS-UG札幌 勉強会 登壇資料

Avatar for wkm2

wkm2

August 22, 2025
Tweet

More Decks by wkm2

See All by wkm2
オレ達はAWS管理をやりたいんじゃない！開発の生産性を爆アゲしたいんだ！！
Avatar for wkm2 wkm2
3
350
札幌にいながら全国案件！？_アジャイル開発で実現する場所を選ばない働き方
Avatar for wkm2 wkm2
0
100
生成AI素人でも玄人でもない私がｾｲｾｲAIﾁｮｯﾄﾜｶﾙために勉強したこと
Avatar for wkm2 wkm2
2
340
AWS CLIの新しい認証情報設定方法aws loginコマンドの実態
Avatar for wkm2 wkm2
7
1.2k
AWSネイティブなセキュリティを考える
Avatar for wkm2 wkm2
1
340
KAGが関わるアカウント全てにSecurity Hubを導入した(い)話
Avatar for wkm2 wkm2
0
210
地方在住フルリモートワークエンジニアのリアル 〜ジモトで_活きる_エンジニアライフ〜
Avatar for wkm2 wkm2
1
760
Keynote以外のアップデートピックアップ！
Avatar for wkm2 wkm2
1
170
Bedrock素人がKnowledgeBaseでRAGを構築するまで
Avatar for wkm2 wkm2
2
460

Other Decks in Technology

See All in Technology
Ultra Ethernet (UEC) v1.0 仕様概説
Avatar for Masayuki Kobayashi markunet
3
220
Introduction to Sansan Meishi Maker Development Engineer
Avatar for Sansan, Inc. sansan33
PRO
0
370
Exadata Fleet Update
Avatar for oracle4engineer oracle4engineer
PRO
0
1.4k
Kaggleの経験が実務にどう活きているか / kaggle_findy
Avatar for Sansan R&D sansan_randd
6
1k
AWSをCLIで理解したい！ / I want to understand AWS using the CLI
Avatar for める mel_27
2
140
名刺メーカーDevグループ 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
0
1.1k
技術的負債の泥沼から組織を救う3つの転換点
Avatar for nwiizo nwiizo
8
2.9k
白金鉱業Meetup_Vol.22_Orbital Senseを支える衛星画像のマルチモーダルエンベディングと地理空間のあいまい検索技術
Avatar for BrainPad brainpadpr
2
240
聲の形にみるアクセシビリティ
Avatar for tomokusaba tomokusaba
0
130
Data Hubグループ 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
0
2.8k
LINE Messengerの次世代ストレージ選定
Avatar for LINEヤフーTech (LY Corporation Tech) lycorptech_jp
PRO
19
7.5k
AWS DevOps Agent vs SRE俺 / AWS DevOps Agent vs me, the SRE
Avatar for SMS tech sms_tech
2
310

Featured

See All Featured
AI: The stuff that nobody shows you
Avatar for John Nunemaker jnunemaker
PRO
3
360
Visualization
Avatar for Eitan Lees eitanlees
150
17k
Designing Experiences People Love
Avatar for Jonathan Moore moore
143
24k
Discover your Explorer Soul
Avatar for Emna emna__ayadi
2
1.1k
Stewardship and Sustainability of Urban and Community Forests
Avatar for Eric Wiseman pwiseman
0
130
End of SEO as We Know It (SMX Advanced Version)
Avatar for Michael King ipullrank
3
4.1k
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
2
280
Building a Modern Day 
E-commerce SEO Strategy
Avatar for Aleyda Solis aleyda
45
8.8k
Deep Space Network (abreviated)
Avatar for Tony Rice tonyrice
0
86
Bootstrapping a Software Product
Avatar for Garrett Dimon garrettdimon
PRO
307
120k
The browser strikes back
Avatar for Jono Alderson jonoalderson
0
760
Claude Code のすすめ
Avatar for schroneko schroneko
67
220k

Transcript

  1. API叩くだけのLambdaを 作るつもりがコンテナ on EC2 になった話 第43回 JAWS-UG札幌 勉強会 若松剛志

  2. Who am I ? 若松 剛志 AWS ﾁｮｯﾄﾃﾞｷﾙ エンジニア 秋田出身、札幌在住

    @t_wkm2

  3. Who am I ? NEW!!

  4. 珍しく案件を手伝うことになった

  5. 要件： APIを叩いてレスポンスをDBに格納し、 ダッシュボードに表示したい

  6. これは楽勝案件

  7. 思い描いていた構成図

  8. ここで問題が

  9. 追加情報： APIを叩くにはVPNを繋ぐ必要があります

  10. ははーん、なるほど Site-to-Site VPNとVPC Lambdaね

  11. 修正した構成図

  12. また追加情報

  13. 追加情報： 接続元IPは固定する必要があります

  14. Internal NATGWかー しゃーないな

  15. さらに追加情報

  16. 追加情報： VPNはClient VPNです

  17. ？？？

  18. 追加情報： VPNは Client VPNです

  19. ？？？

  20. うっそやろ

  21. LambdaってClient VPNいけんの！？

  22. 当然のように無理

  23. なんならFargateでも無理

  24. なぜLambdaやFargateでClient VPNが使えないのか • ClientVPNはカーネルを操作して仮想NICを作成する • 仮想NICで特定のネットワークアドレスをVPN先へ向ける • しかし、LambdaやFargateではカーネルレベルの操作はでき ないので、仮想NICを作成することができない

  25. したがって 最終的にはこうなった

  26. 最終的な構成図

  27. Summary • VPNがS2S VPNだけじゃないぞ！ • LambdaやFargateはカーネルの前では無力 • みなさんマネをしないように （対向システムを見ながら）