Lambda

【VPC外リージョンサービス / ENIでVPC接続】

Lambda は、サーバーレスアーキテクチャを実現する FaaS（Function as a Service） 型のサービスです。

インフラの管理を不要にし、Event Source（イベントソース） からのトリガーに応じて自動的にコードを実行します。

Lambda は多様な Event Source に対応しており、例えば API Gateway からの HTTP リクエスト、S3 バケットへのファイルアップロード、EventBridge によるイベントスケジュール、SNS メッセージの受信、DynamoDB Streams の更新イベントなどを契機に処理を実行できます。これにより、完全なイベント駆動型アーキテクチャを簡単に構築できます。

関数実行時には、エントリーポイントとなる Handler（ハンドラー） が呼び出され、リクエスト内容に応じて処理が実行されます。Lambda の実行環境はリクエスト数に応じて自動的に コンカレンシー（並列スケール） し、サーバー容量を意識せず高負荷にも対応します。

Provisioned Concurrency（プロビジョンドコンカレンシー） を利用すれば、関数をあらかじめ一定数の環境でウォームアップしておき、Cold Start（コールドスタート） による起動遅延を防ぐことができます。

課金は100ミリ秒単位で行われるため、コスト効率に優れた運用が可能です。Lambda では、実行ロール（Execution Role / IAM Role） を利用してアクセス権限を細かく制御し、環境変数や SSM（AWS Systems Manager）パラメータストア を用いて設定情報を安全に外部化できます。

Layers（レイヤー） 機能によって共通ライブラリや依存パッケージを共有化し、複数関数間で効率的に利用することが可能です。

Lambda 関数は コンテナイメージ にも対応しており、最大10GBまでのイメージを ECR（Elastic Container Registry） からデプロイできます。これにより、DockerベースのアプリケーションをLambda上で実行し、開発環境との一貫性を保つことができます。

Lambda は VPC（Virtual Private Cloud）接続 に対応しており、プライベートサブネット内の RDS（Relational Database Service） や ElastiCache、内部APIへのアクセスも安全に行うことができます。

ワークフロー管理では、Step Functions と統合することで、複数のLambda関数を順序制御・分岐・例外処理を含めてオーケストレーションできます。また、失敗時には DLQ（Dead Letter Queue） に未処理イベントを送信し、Retry Policy（再試行ポリシー） と組み合わせることで、再試行やエラーハンドリングを柔軟に制御できます。

Lambda 関数はデプロイ時に Version（バージョン）とAlias（エイリアス） を管理でき、安定版リリースの固定化やBlue/Greenデプロイ（段階的なロールアウト）を容易に実現します。これにより、運用中の関数を安全かつ効率的に更新することが可能です。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

Lambdaが実行ロールを引き受ける典型的な連携パターン

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Lambda が使用する SLR の連携パターン

SLR名 : AWSServiceRoleForLambdaReplicator

リソースベースポリシーによる補完

実行ロールで不足する権限をLambda のリソースベースポリシーで補うパターン

ログ・監視

標準メトリクス

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

SG を作成する（VPC ID 指定）

aws ec2 create-security-group \
  --group-name lambda-sg \
  --vpc-id vpc-xxxxxxxxx \
  --tag-specifications 'ResourceType=security-group,Tags=[{Key=Name,Value=lambda-sg}]'

SG ID を表示する

aws ec2 describe-security-groups

アウトバウンドルールを追加する（SG ID 指定）

aws ec2 authorize-security-group-egress \
  --group-id sg-xxxxxxxxx \
  --protocol tcp \
  --port 443 \
  --cidr 0.0.0.0/0

SG を削除する（SG ID 指定）

aws ec2 delete-security-group \
  --group-id sg-xxxxxxxxx

実行ロールを作成する

aws iam create-role \
  --role-name my-lambda-role \
  --assume-role-policy-document file://trust-policy.json

実行ロールを表示する

aws iam list-roles

実行ロールを削除する（IAMロール名 指定）

aws iam list-attached-role-policies \
  --role-name my-lambda-role

実行ロールにIAMポリシーをアタッチする（実行ロール名 指定）

aws iam attach-role-policy \
  --role-name my-lambda-role \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

実行ロールにIAMポリシーをデタッチする（実行ロール名 指定）

aws iam detach-role-policy \
  --role-name my-lambda-role \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

Lambda関数（VPC外）を作成する（実行ロールのARN 指定）

aws lambda create-function \
  --function-name my-lambda-function \
  --runtime python3.12 \
  --role arn:aws:iam::123456789012:role/my-lambda-role \
  --handler lambda_function.lambda_handler \
  --zip-file fileb://lambda-function.zip \
  --timeout 30 \
  --memory-size 128

Lambda関数（VPC内）を作成する（実行ロールのARN、マルチAZのSubnet、SG ID 指定）

aws lambda create-function \
  --function-name my-lambda-function \
  --runtime python3.12 \
  --role arn:aws:iam::123456789012:role/my-lambda-role \
  --handler lambda_function.lambda_handler \
  --zip-file fileb://lambda-function.zip \
  --vpc-config SubnetIds=subnet-xxxxx,subnet-yyyyy,SecurityGroupIds=sg-xxxxx

Lambda関数の一覧を表示する

aws lambda list-functions

Lambda関数を表示する（Lambda関数名 指定）

aws lambda get-function \
  --function-name my-lambda-function

Lambda関数を削除する

aws lambda delete-function \
  --function-name my-lambda-function

Lambda関数を実行する

aws lambda invoke \
  --function-name my-lambda-function \
  --payload '{"key":"value"}' response.json

イベントソースマッピングを作成する（イベントソースのARN 指定）

aws lambda create-event-source-mapping \
  --function-name my-lambda-function \
  --event-source-arn arn:aws:sqs:ap-northeast-1:123456789012:order-processing-queue \
  --batch-size 10

Lambda関数のUUIDを表示する（Lambda関数名 指定）

aws lambda list-event-source-mappings \
  --function-name my-lambda-function

イベントソースマッピングを表示する（Lambda関数のUUID 指定）

aws lambda get-event-source-mapping \
  --uuid 12345678-1234-1234-1234-123456789012

イベントソースマッピングを削除する（Lambda関数のUUID 指定）

aws lambda delete-event-source-mapping \
  --uuid 12345678-1234-1234-1234-123456789012

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ