【AWS、Amplify】

kokota 2022/05/27に更新

Amplify

kokota 2021/06/03に更新

ユーザープールIDなどを、Lambdaの環境変数から取得できる。
- amplify add functionしたときに、自動で環境変数が設定される。（他リソースを参照するかの質問にyesと答えておく必要がある。）
aws-sdkで、戻りがAWS.Requestのメソッドを即実行する場合は、.promise()をつける。

await cognito.adminListGroupsForUser().promise()

amplify add api時の設定で、APIへのアクセスを認証ユーザーのみに制限できる。（update apiであとからでもできる。）

? Restrict API access Yes
? Who should have access? Authenticated users only

kokota 2022/11/26に更新

LambdaからAppSyncのクエリを実行する

Runtime.ImportModuleErrorなどがでてどうしてもうまく行かない場合は、バージョンを疑う。バージョンの組み合わせ？などによってちゃんと動かない場合がある。

安定稼働が確認できているバージョン

"dependencies": {
  "aws-appsync": "^3.0.3",
  "graphql-tag": "^2.10.3",
  "node-fetch": "^2.6.0"
},

graphqlのバージョンは15

kokota 2021/07/08

DynamoDB Streams をトリガーにLambdaを実行する
https://qiita.com/makishy/items/9bd2dd7d39cfed6a18d1

kokota 2021/09/02

Macでのamplify publishでエラー
project-config.jsonの以下を修正（.cmdを削除）
"BuildCommand": "npm.cmd run-script build",
"StartCommand": "npm.cmd run-script start"

kokota 2021/10/12

API Gateway→Lambda

ベースのパスを必ず設定すること（/v1など）
- 「/」をベースのパスとすると、ルート以外のルーティングがうまくされなくなってしまう

? Provide a path (e.g., /book/{isbn}): /v1

APIにCognitoの認証を設定

? Restrict API access Yes
? Restrict access by? Auth/Guest Users
? Who should have access? Authenticated users only

APIからLambdaに渡ってくる認証ユーザーのID
- event.requestContext.identity.cognitoAuthenticationProvider.split(':')[2]

kokota 2022/03/17

ローカルでfuncntionをテストする場合

amplify mock function <function名> --timeout 900

デフォルトではcloud formationの設定に関わらず10秒でタイムアウトしてしまうため、処理時間が長い関数の場合は--timeout <秒数>のオプションをつける。

kokota 2022/08/16

AmplifyのAPIで{ withCredentials: true }がサポートされている

kokota 2021/06/10

AppSync、GraphQL

kokota 2021/06/10

フィールド名に別名をつけて取得
<別名>: <フィールド名>

query MyQuery {
  listUsers {
    items {
      userId: id
      name
    }
  }
}

kokota 2021/07/08

型
https://docs.aws.amazon.com/ja_jp/appsync/latest/devguide/appsync-dg.pdf#scalars
配列の定義

type Post {
  id: ID!
  title: String!
  ...
  tags: [String]
}

kokota 2021/07/08

中間テーブルを使った多対多の定義
https://qiita.com/too/items/c77f1e5487d2497b5061#多対多

kokota 2021/07/27

GSIとLSI
https://www.wakuwakubank.com/posts/639-aws-dynamodb-introduction/

kokota 2021/07/27

複合ソートキーでbetweenを使う

      between: [
        {
          〇〇Id: "001",
          createdAt: "2021-07-27T00:00:00.000"
        },
        {
          〇〇Id: "001",
          createdAt: "2021-07-27T23:59:99.999"
        }
      ]

kokota 2021/07/27

インデックスについて
https://qiita.com/too/items/cb1dfb4f44536a3e9855

kokota 2021/07/28に更新

AppSync @connection

1→多のconnection
- User→[Post]
多→1のconnection
- Post→User
- name:, queryField:
多対多
- User - UserGroup - Group
- 中間テーブル
- 中間テーブルのid, gsi

kokota 2021/07/28に更新

プライマリキー
セカンダリインデックス
- @keyでname:を指定する
- LSI
  - プライマリキーとパーティションキーが共通
- GSI
  - プライマリキーとパーティションキーが異なる
パーティションキー
ソートキー
- 複合ソートキー
  - @keyのnameにハイフンが使えない

kokota 2021/08/26

多対多の定義

type User
  @model
{
  id: ID!
  name: String!
  userGroups: [UserGroup] @connection(keyName: "byUserId", fields: ["id"])
}

type Group
  @model
{
  id: ID!
  groupName: String!
  userGroups: [UserGroup] @connection(keyName: "byGroupId", fields: ["id"])
}

type UserGroup
  @model
  @key(fields: ["userId", "groupId"])
  @key(name: "byUserId", fields: ["userId"])
  @key(name: "byGroupId", fields: ["groupId"])
{
  userId: ID!
  groupId: ID!
  user: User @connection(fields: ["userId"])
  group: Group @connection(fields: ["groupId"])
}

kokota 2022/06/03

Amplify GraphQL Transformer v1

Amplify GraphQL Transformer v2

kokota 2022/07/26

バックエンドと分離したフロントエンドのソースからcodegenを実行する

kokota 2022/08/04

custom authorization rules

kokota 2022/08/09

custom authorizerでauthTokenにCognito Tokenを渡すと自動でCognito認証が使用される問題

kokota 2022/10/13

LambdaからAppSync

kokota 2022/10/14

サードパーティのtransformarを追加する

Unable to import custom transformer...のエラーについて

インストールにはyarnではなくnpmを使う
Amplify CLIをYarnで入れている場合は一回削除してnpmで入れ直す。

amplify uninstall
rm /usr/local/bin/amplify
rm -rf /usr/local/lib/node_modules/\@aws-amplify/

CI/CDを使っている場合はプロジェクトのディレクトリにもインストールしておく

kokota 2021/07/08

Modules形式 CommonJS形式

kokota 2021/07/12

kokota 2022/02/04

Cognito

kokota 2022/02/04

ユーザー作成コマンド

アプリクライアントの「認証用の管理 API のユーザー名パスワード認証を有効にする (ALLOW_ADMIN_USER_PASSWORD_AUTH)」を有効にすること
シークレットキーの設定が無いアプリクライアントを使用すること

PROFILE=<プロファイル> \
USERPOOLID=<ユーザープールID> \
CLIENTID=クライアントID \
EMAIL=<メールアドレス> \
PASSWORD=00000000 \

aws cognito-idp admin-create-user \
--profile ${PROFILE} \
--user-pool-id ${USERPOOLID} \
--username ${EMAIL} \
--message-action SUPPRESS \
--temporary-password ${PASSWORD} \

SESSION=$(aws cognito-idp admin-initiate-auth \
--profile ${PROFILE} \
--user-pool-id ${USERPOOLID} \
--client-id ${CLIENTID} \
--auth-flow ADMIN_USER_PASSWORD_AUTH \
--auth-parameters USERNAME=${EMAIL},PASSWORD=${PASSWORD} \
--query "Session" | sed "s/\"//g") \

aws cognito-idp admin-respond-to-auth-challenge \
--profile ${PROFILE} \
--user-pool-id ${USERPOOLID} \
--client-id ${CLIENTID} \
--challenge-name NEW_PASSWORD_REQUIRED \
--challenge-responses NEW_PASSWORD=${PASSWORD},USERNAME=${EMAIL} \
--session ${SESSION}

kokota 2023/01/12

CognitoでEmail変更するときに間違ったメールアドレスを入力するとアカウントロックされる問題

解消

kokota 2023/02/06

メール認証のリンクから指定ページにリダイレクト

kokota 2022/02/04

Logger

kokota 2022/02/05

amplify override

kokota 2022/02/05

getProjectInfoでenvの情報が取れるらしいが、現状動作しない。

import { AmplifyRootStackTemplate, getProjectInfo } from '@aws-amplify/cli-extensibility-helper'

export function override(resources: AmplifyRootStackTemplate) {
  const { envName, projectName } = getProjectInfo()

issue

kokota 2022/06/24

もしParametersにenvが渡ってきているリソースなら、const refEnv = { Ref: 'env' }とすればいい

kokota 2022/02/15

CloudFormation

kokota 2022/02/15

条件に付きでリソースを作成する場合はConditionプロパティを使用する

kokota 2022/03/31

functionでPythonをデプロイしようとしたらエラーになる

kokota 2022/03/31

You must have pipenv installed and available on your PATH as "pipenv". It can be installed by running "pip3 install --user pipenv".
You must have virtualenv installed and available on your PATH as "venv". It can be installed by running "pip3 install venv".

kokota 2022/03/31

pipenvをインストール

pip3 install --user pipenv

kokota 2022/03/31

virtualenvがちゃんと入っているはずなのにエラーになる

kokota 2022/03/31

virtualenvを再インストールする

pip3 uninstall virtualenv
sudo pip3 install virtualenv

kokota 2022/03/31

それでもうまく行かない。pip3 uninstall virtualenvをしても何故かvirtualenvが残っていた。

which virtualenv 
→ /usr/local/bin/virtualenv

ディレクトリを指定して削除して再インストールしてみるとデプロイできるようになった。

sudo rm -rf /usr/local/bin/virtualenv
pip3 uninstall virtualenv
sudo pip3 install virtualenv

kokota 2022/05/18

Elastic Search

kokota 2022/05/18

https://www.elastic.co/jp/pricing/

kokota 2022/05/27

serverless
https://github.com/serverless/examples

kokota 2022/06/21

Code Commit

kokota 2022/06/21

異なるAWSアカウントのCodeCommitリポジトリをクローンするときに、認証をプロファイルで分ける。

上記対応後に、CodeCommitへのアクセスが403になる場合、gitconfigが複数存在していて、いずれかが邪魔している可能性がある。

以下コマンドでgitconfigを検索できる。
git config -l --show-origin | grep credential

kokota 2022/06/21

kokota 2022/06/23

Step Functions

kokota 2022/06/23

State内で、ExecutionArnを取得

kokota 2022/06/23

Step FunctionsからStep Functionsを呼び出し

kokota 2023/01/17

配列の操作

kokota 2023/01/17

JSONPathについて

https://github.com/json-path/JsonPath
https://jsonpath.com/

kokota 2022/06/24

hosting

kokota 2022/06/24

AmplifyにホスティングしたSPAで403エラーが起きる問題

kokota 2022/11/27

API Gateway

kokota 2022/11/27

コンソールのメソッドテストでAPIのテストをするときに、Lambdaでリクエストボディが取れない場合、ヘッダーでContent-Typeを指定する

kokota 2022/12/19

S3

kokota 2022/12/19

s3.getObjectでNoSuchKeyがAccessDeniedになる