よくある質問と規約

自分のアカウントにデプロイされたサーバーレスアプリケーションを管理するにはどうしたらよいですか?

サーバーレスアプリケーションは AWS CloudFormation スタックとしてデプロイされます。これにより、アプリケーションを 1 つのユニットとして管理しやすくなります。各リソースは、アプリケーションを一意に識別できる Amazon リソースネーム (ARN) でタグ付けされます。これにより、AWS タグエディターコンソールを使用して、リソースを配置できます。また、AWS やサードパーティーの既存のツールを使用して、各リソースを個別に管理することもできます。

ネストされたアプリケーションとは何ですか?

ネストされたサーバーレスアプリケーションは、別のサーバーレスアプリケーションの一部としてデプロイされたコンポーネントです。サーバーレスアーキテクチャが拡張するにつれ、同じコンポーネントが複数のアプリケーションテンプレートで定義されるという、共通のパターンが現れてきます。共通のパターンを専用アプリケーションとして分類し、それらを新規または既存のアプリケーションテンプレートの一部としてネストできるようになりました。

ネストされたアプリケーションをデプロイするにはどうすればよいですか?

ネストされたアプリケーションは、AWS CloudFormation のネストされたスタックとしてデプロイされます。

ネストされたアプリケーションを SAM テンプレートに加えるにはどうすればよいですか?

AWS:Serverless:Application リソースタイプを使用し、ローカルで開発したアプリケーションまたは Serverless Application Repository で共有されているアプリケーションを追加します。シンプルな AWS SAM 構文を使用して、ネストされたアプリケーションの入力を定義または出力を参照できます。詳細については、ドキュメントを参照してください。

アプリケーションをネストするとき、リソース名の衝突についてはどうしたらよいですか?

SAM テンプレート内のネストされたアプリケーションそれぞれに一意の名前を指定してください。ネストされたアプリケーションによって作成されたリソースは、そのアプリケーションの一意の名前にスコープされます。

ネストされたアプリケーションをパッケージ化するにはどうすればよいですか?

ネストされたアプリケーションをパッケージ化するには、SAM CLI の sam package コマンドを使用します。パッケージ化されたアプリケーションは API または AWS SDK を使用して Serverless Application Repository に発行します。SAM CLI の sam deploy コマンドを使用すると、すぐにアプリケーションをデプロイできます。

ネストされたアプリケーションの階層を SAM CLI を使用してパッケージ化することはできますか?

はい。SAM CLI の sam package コマンドを使用すれば、ネストされたアプリケーションの階層を再帰的にパッケージ化できます。1 つの最上位アプリケーションテンプレートに最大 199 のアプリケーションをネストできます。

自分のアカウントにデプロイされたサーバーレスアプリケーションを管理するにはどうしたらよいですか?

サーバーレスアプリケーションは AWS CloudFormation スタックとしてデプロイされます。これにより、アプリケーションを 1 つのユニットとして管理しやすくなります。各リソースは、アプリケーションを一意に識別できる Amazon リソースネーム (ARN) でタグ付けされます。これにより、AWS タグエディターコンソールを使用して、リソースを配置できます。また、AWS やサードパーティーの既存のツールを使用して、各リソースを個別に管理することもできます。

Serverless Application Repository を通じて自分と共有されているアプリケーションをネストするにはどうすればよいですか?

アプリケーション ARN およびアプリケーションに必要なすべての入力パラメータを使用して AWS:Serverless:Application SAM リソースを設定します。詳細については、ドキュメントを参照してください。

Q: Serverless Application Repository から使用したネストされたアプリケーションをパッケージ化するにはどうすればよいですか?

Serverless Application Repository のネストされたアプリケーションはすでにパッケージ化されており、使用する準備ができています。お客様のアカウントでアプリケーションをデプロイする前に、既存の SAM CLI の sam package コマンドを使用して、ネストされたアプリケーションがまだ利用可能であることを確認できます。

自分がネストしたアプリケーションが利用できくなったらどうなりますか?

お客様がネストするアプリケーションが削除されたりアクセス不能になったりした場合、アプリケーションの既存のデプロイに対する作用は失われます。もはや存在しない依存関係を備えた状態でアプリケーションのデプロイを試みる場合、アプリケーションの更新が必要になります。

アプリケーションに他のネストされたアプリケーションが含まれているかどうかはどうすれば分かりますか?

1 つ以上のネストされたアプリケーションを含むアプリケーションは CAPABILITY_AUTO_EXPAND を使用します。

Serverless Application Repository にネストされたアプリケーションを発行することはできますか?

はい。昨今、スタンドアロンのアプリケーションを発行するのとまったく同じように、ネストされたアプリケーションを Serverless Application Repository に発行できます。ネストされたアプリケーションを発行するには、AWS コンソール、AWS CLI、SAM CLI、Serverless Application Repository API を使用できます。

ネストされたアプリケーションを含むアプリケーションを共有するにはどうすればよいですか?

サーバーレスアプリケーションは昨今 Lambda 関数が使用するのと同じモデルに準じます。Serverless Application Repository のサーバーレスアプリケーションへのアクセスは、AWS IAM のリソースベースのポリシーを使用して制御することが可能です。ポリシーを使用して、プライベートを維持したり、クロスアカウントアクセスを許可したり、一般公開したりできます。

ネストされたアプリケーションの階層がある場合、共有はどうなりますか?

ネストされたアプリケーションの階層がある場合、最上位アプリケーションを共有する相手の AWS アカウントに対して、ネストされたアプリケーションそれぞれを利用可能にする必要があります。

同じ AWS 組織に属するすべてのアカウントとアプリケーションを共有できますか?

はい。同じ AWS 組織に属するすべてのアカウントとアプリケーションを共有できるようになりました。サーバーレスアプリケーションは、現在 Lambda 関数で使用されているのと同じモデルに準じます。AWS Serverless Application Repository 内のサーバーレスアプリケーションに対するアクセスは、AWS IAM のリソースベースのポリシーを使用して制御できます。ポリシーによって、アプリケーションを非公開にしたり、クロスアカウントのアクセスや組織のアクセスを許可したり、一般公開したりすることができます。サーバーレスアプリケーション用のリソースベースポリシーの詳細については、こちらをご参照ください。

リソースベースのポリシーを更新してアプリケーションを AWS 組織と共有するにはどうすればよいですか?

使用開始するには、AWS Serverless Application Repository コンソールでアプリケーションを見つけ、[Share (共有)] タブをクリックしてから [Create Statement (ステートメントの作成)] をクリックします。ここで AWS 組織プリンシパルを追加し、組織にアプリケーションへのアクセス権を付与できます。また、AWS Serverless Application Repository API を使用してリソースベースのポリシーを更新し、組織全体でアプリケーションを共有することもできます。リソースベースのポリシーの詳細については、こちらのドキュメントをご参照ください。

複数の AWS Organizations とアプリケーションを共有することはできますか?

いいえ。アプリケーションを共有できるのは、自分のアカウントと同じ AWS 組織に属するアカウントのみです。

組織内の特定の組織単位とアプリケーションを共有することはできますか?

組織単位とのアプリケーションの共有はサポートされていません。ポリシーによって、アプリケーションを非公開にしたり、クロスアカウントアクセスや組織のアクセスを許可したり、一般公開したりすることができます。

アプリケーションを組織内の特定のアカウントと共有するにはどうすればよいですか?

組織内の特定のアカウントがアプリケーションにアクセスできるようにするには、アプリケーションを共有したい相手の AWS アカウントと AWS 組織 ID を含めるようにリソースベースのポリシーを更新します。

アプリケーションの表示のみを許可するよう組織のアクセス許可を更新できますか?

はい。共有したアプリケーションに対して実行できる操作のタイプを制限するよう、リソースベースのポリシーにアクションを設定できます。リソースベースでのポリシーのアクションの更新は、AWS Serverless Application Repository API とコンソールでサポートされています。リソースベースのポリシーに設定できるアクションの詳細については、こちらのドキュメントをご覧ください。