AWSのLambdaを利用したRDSの起動

Question

Lambdaを利用して、RDSをスナップショットから起動を設定しているのですが、スナップショットからRDSを起動については何も問題なく作成できました。
※python2.7

ただ、セキュリティグループが思っているのと違う（というかdefaultが設定される）ので、手動でセキュリティグループを変えているのですが、LambdaでRDSのセキュリティグループの再設定などのやり方をご存しの方教えていただけないでしょうか。

import boto3
import datetime
import time
from botocore.client import ClientError

rds = boto3.client('rds')

def lambda_handler(event, context):

    today = datetime.datetime.today()
    yesterday = today - datetime.timedelta(days=1)
    
    try:
        instance = "rdsname"
        snapshot = "snapshotname"
        rds.restore_db_instance_from_db_snapshot(DBInstanceIdentifier=instance, DBSnapshotIdentifier=snapshot)
    except ClientError as e:
        print(str(e))
 
    return str(snapshot)

Answer 1

復元された DB インスタンスの変更 に説明があるように、リストア後にセキュリティグループを変更(modify-db-instance)する必要があるようです。
restore-db-instance-from-db-snapshot 実行後、すぐには modify-db-instance は実行できないでしょうから、1つの Lambda Function でやるのは難しいと思います。

リストアが完了したイベント(RDS-EVENT-0021？ RDS-EVENT-0008？)を SNS で通知できれば、別の Lambda Function で modify-db-instance を実行することで実現できるかもしれません。

Amazon RDS のイベントカテゴリとイベントメッセージ

Comments

[RihitoHasumi]

・lambdaでRDSのセキュリティグループを変更する処理を作成。
・RDSのサブスクリプションをrestorationで設定し、snsに対してメッセージを送信。
・SNS側でセキュリティグループを変更するlambdaを指定。

上記でできました。
ありがとうございます。