LambdaGuard

AWS Lambdaは、Amazon Web Servicesが提供するイベント駆動型のサーバーレスコンピューティングプラットフォームです。イベントに応じてコードを実行し、そのコードに必要なコンピューティングリソースを自動的に管理するコンピューティングサービスです。

LambdaGuardは、AWS Lambdaの監査ツールであり、資産の可視性を高め、実用的な結果を提供するために設計されています。統計分析、AWSサービスの依存関係、セキュリティの観点からの設定チェックに関して、有意義な概要を提供します。

必要条件

• Python 3.6+
• Java 11（SonarQubeの場合は任意）

インストール

PyPIから

pip3 install lambdaguard

Githubから

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

AWSアクセス

LambdaGuardを実行するには、AWSアクセスキーと権限のセットが必要です。

make aws

新しく作成したキーを使用して、~/.aws/credentialsにプロファイルを作成します。

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

または、キーをCLI引数として直接使用することもできます（推奨しません）。

実行

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: 静的コード解析

sonar-scanner-cliのダウンロード

• https://github.com/SonarSource/sonar-scanner-cli

SonarQubeのビルド

• make sonarqube

SonarQubeの使用

• lambdaguard --sonarqube config.json

設定は以下の形式である必要があります。

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

開発

make -B clean
make dev
. dev/bin/activate
make install-dev
make test