AWS Lambdaとは｜AWS認定試験対策

当ブログの内容は筆者の経験と知識に基づいていますが、AWSのサービスおよび認定試験は定期的にアップデートされています。もし記事に誤りや古い情報がある場合、お手数ですが「コメント」や「お問い合わせ」からお知らせいただければ幸いです。読者の皆様からの貴重なフィードバックを歓迎しており、正確かつ有益な情報を提供できるよう努めてまいります。
どうぞよろしくお願いいたします。

AWS Lambdaとは

AWS Lambdaは、コードの実行に必要なサーバーなどの管理を行わずに、スケーラブルなアプリケーションを実行するための基盤を提供するサーバーレスコンピューティングサービスです。一般にFaaS（Function-as-a-Service）に分類されます。

Lambda関数の作成とデプロイ

Lambdaでは、コードをアップロードして実行する「関数」という単位でアプリケーションを開発・実行します。

Lambda関数は、コンソール、AWS CLI、またはサードパーティの開発ツール（例: AWS Toolkit for Visual Studio Code）を使用して作成します。作成したLambda関数は、直接コードをアップロードするか、ZIPアーカイブとしてデプロイすることができます。

料金体系

Amazon EC2では、EC2インスタンスの起動中は常に料金が発生します。加えて、OSやパッチ適用などもユーザー管理となるため、運用上の負荷もかかります。

一方、Lambdaでは、アプリケーションを実行するインフラストラクチャはAWSが管理し、料金は関数のリクエスト回数と実行時間に対してのみ発生します。
関数が実行されていないときは料金が発生しないため、特定のイベントをトリガーにして、短時間で処理が実行されるようなユースケースではEC2よりも優位性があります。

Lambda関数のトリガーとイベント

Lambda関数は、さまざまなAWSサービスやカスタムイベントをトリガーとして実行されます。例えば、API Gateway、S3など、非常に多くのサービスがトリガーとして使用されます。

2023年12月にアップデートがあり、CloudWatchアラームから直接Lambdaを実行できるようになりました。そのうち認定試験でも問われるようになる可能性があります。

Lambdaの制限事項

Lambdaにはいくつか制限事項があります。認定試験でよく問われやすいポイントです。

VPCアクセス

Lambdaは、プライベートサブネットにあるリソースにアクセスできるように、VPC内へ展開することができます。Lambda関数が呼び出されると、VPC上にLambda関数用のENI（Elastic Network Interface）が作成され、プライベートサブネットにある他のリソース（DynamoDBなど）にセキュアにアクセスできるようになります。

一方で、割り当てられるのはプライベートIPアドレスとなるため、インターネットへのアクセスはできなくなってしまいます。インターネットアクセスできるようにするためには、NATゲートウェイとインターネットゲートウェイ（IGW）を経由させる必要があります。

AWS Lambdaとは一言で

AWS Lambdaとは、「コードの実行に必要な基盤を提供するサーバーレスコンピューティングサービス」です。

Lambdaはユーザー側の負担が少なく、できることは非常に多岐にわたりますが、コードを準備する手間があるので、システムのリリース期間が短くとられている状況では選択肢から外れるということは試験対策として抑えておくと良いでしょう。

参考

【おすすめの参考書】