Lambda関数sam開発での設定ファイル外だし

Question

前提

Lambda関数をsamで開発し、ソースコードをgitで管理しています。
AWSアカウントは開発、本番用の2つ使用します。

やりたいこと

Lambda関数の環境変数がアカウントごとに異なるので、外部化して開発をスムーズに行いたいです。具体的には、templete.ymlのプロパティやLambda関数のコード内の変数がアカウントごとに設定できればと思ってますが、何か効果的なやり方をご存知の方がいましたらご教授お願いします。

考えていること

現状、アカウントごとにリポジトリを用意して、対応するしかないかなっと思ってます。
ただ、同じリポジトリでアカウントごとにブランチを切って、CI/CDを構築できるならその方がいいのではと考えてます。

Answer 1

SAMテンプレートに限らず、IaCのコードは開発/本番で共通化する方が望ましいと考えます。主な理由として、メンテナンスコストの低減、環境間の構成一致を担保できる、などが挙げられます。

環境間の差異をコード外部に定義する目的で、AWS Systems Manager (SSM) のパラメータストアがよく利用されます。

参考になりそうな記事がありました。

Lambda環境変数の設定値をパラメータストアから参照させる ｜AWSやシステム・アプリ開発｜クロスパワーブログ

Comments

[marukomett]

なるほど、SSM使うんですね！！
ありがとうございます！