Planification des sauvegardes Amazon DynamoDB avec Lambda, Python et Boto3

Créer la table DynamoDB

Vous pouvez certainement utiliser n'importe quelle table DynamoDB que vous avez dans votre compte pour cet exercice, mais si vous souhaitez en créer un à l'aide de l'AWS CLI, vous peut utiliser la commande suivante :

Cela créera une table DynamoDB appelée Personne, avec un identifiant de clé primaire.

Créer le rôle d'exécution IAM

Toutes les fonctions Lambda nécessitent un rôle IAM qui définit le autorisations qui lui sont accordées. C'est ce qu'on appelle le rôle d'exécution de la fonction Lambda. Premièrement, nous allons parcourir le processus de création de notre rôle IAM pour Lambda fonction et créer la fonction Lambda elle-même. Nous utiliserons AWS Console de gestion pour cette tâche :

1. Accédez à IAM.
2. Accédez aux stratégies.
3. Cliquez sur Créer une stratégie. .
4. Sélectionnez l'onglet JSON.
5. Remplacez le contenu par défaut par l'instruction JSON suivante :

Cette déclaration accorde deux ensembles d'autorisations. Premièrement, il accorde le possibilité de se connecter à CloudWatch Logs. Avec cette autorisation, tout Python print() les déclarations s'afficheront dans CloudWatch Logs. Deuxièmement, nous accordons l'autorisation pour que la fonction Lambda crée, répertorie et supprime les sauvegardes DynamoDB sur toutes les tables.

1. Cliquez sur Réviser la stratégie.
2. Nommez cette stratégie LambdaBackupDynamoDBPolicy.
3. Cliquez sur Créer une stratégie.

Maintenant que la politique est créée, vous devez créer un rôle auquel cette politique est attachée.

1. Dans IAM, accédez à Rôles.
2. Cliquez sur Créer un rôle.
3. Sélectionnez le type d'entité de confiance : service AWS.
4. Choisissez le service qui utilisera ce rôle : Lambda.
5. Cliquez sur Suivant : Autorisations.
6. Dans la zone de recherche, recherchez la LambdaBackupDynamoDBPolicy créée à l'étape précédente.
7. Cochez la case à côté du nom de la stratégie.
8. Cliquez sur Suivant : Balises.
9. Cliquez sur Suivant : Révision.
10. Nom du rôle : LambdaBackupDynamoDBRole.
11. Cliquez sur Créer un rôle.

1. 
   
2. 
   
3. Naviguez vers Lambda.
4. 
   
5. Cliquez sur Créer une fonction.
6. 
   
7. Sélectionnez l'auteur à partir de zéro.
8. 
   
9. Nom de la fonction : BackupDynamoDB.
10. 
    
11. Exécution : Python 3.7.
12. 
    
13. Sous Autorisations, sélectionnez Choisir ou créer un rôle d'exécution.
14. 
    
15. Sous Rôle d'exécution, sélectionnez Utiliser un rôle existant.
16. 
    
17. Sous Rôle d'exécution, sélectionnez Utiliser un rôle existant.

1. 
   
2. 
   
3. 
   
4. Accédez à CloudWatch.
5. 
   
6. Accédez à Événements > Règles.
7. 
   
8. Cliquez sur Créer une règle.
9. 
   
10. Planifiez l'exécution de l'événement à l'intervalle souhaité (par exemple, tous les 1 jour).
11. 
    
12. Cliquez sur Ajouter une cible.

13. aws dynamodb create-table --table-name Person  --attribute-definitions AttributeName=id,AttributeType=N  --key-schema AttributeName=id,KeyType=HASH  --billing-mode=PAY_PER_REQUEST

    Copier après la connexion

    Copier après la connexion
    Sous la fonction Lambda, sélectionnez BackupDynamoDB.
14. Sous Configurer l'entrée, sélectionnez Constante (texte JSON).
15. Définissez la valeur sur l'instruction JSON :
16. 
    
17. Cliquez sur Configurer les détails.
18. 
    
19. Nom : BackupDynamoDBDaily (ou ce que vous préférez).
20. 
    
21. Cliquez sur Créer une règle.
22. 
    
23. Attendez pour que la règle CloudWatch déclenche la prochaine tâche de sauvegarde que vous avez programmé. Si tu es impatient comme moi, tu peux fixer le planning intervalle à 1 minute, et vous le verrez s'exécuter plus tôt.