Boto3を使ってAWS Glueリソースのタグを取得する方法

本記事では、Pythonのboto3ライブラリを使用して、AWS Glueリソースに紐づけられたタグ情報を取得する方法を解説します。

実現したいこと

AWS Glueデータベースから「glue-db: test」といったタグを取得することを例に、具体的な手順を見ていきましょう。

課題： Pythonでboto3ライブラリを使い、AWS Glueリソースからタグを取得するコードを実装します。

全体の流れ（アプローチ）

• ステップ1： 例外処理のために boto3 および botocore の例外クラスをインポートします。

• ステップ2： この関数では resource_arn（対象リソースのARN）が必須パラメータとなります。

resource_arnは、リソースの種類ごとに以下の形式で指定します。

• ステップ3： boto3を使ってAWSセッションを作成します。デフォルトプロファイルにregion_nameが設定されていることを確認してください。設定されていない場合は、セッション作成時に明示的にregion_nameを渡す必要があります。

• ステップ4： glue用のAWSクライアントを作成します。

• ステップ5： get_tags関数を呼び出し、パラメータ ResourceArn として resource_arn を渡します。

• ステップ6： レスポンスとして、リソースのタグとレスポンスメタデータが返されます。

• ステップ7： タグ取得時に問題が発生した場合に備え、汎用的な例外処理を実装しておきます。

サンプルコード

以下のコードでタグを取得できます。

import boto3
from botocore.exceptions import ClientError

def get_tags_from_resource(resource_arn):
    session = boto3.session.Session()
    glue_client = session.client('glue')
    try:
        response = glue_client.get_tags(ResourceArn=resource_arn)
        return response
    except ClientError as e:
        raise Exception("boto3 client error in get_tags_from_resource: " + e.__str__())
    except Exception as e:
        raise Exception("Unexpected error in get_tags_from_resource: " + e.__str__())

print(get_tags_from_resource("arn:aws:glue:us-east-1:1122225*****88:database/test-db"))

実行結果

{'Tags': {'glue-job': 'test'}, 'ResponseMetadata': {'RequestId': 'c9f418b0-8d02-4a26-*************', 'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Fri, 02 Apr 2021 08:04:54 GMT', 'content-type': 'application/x-amz-json-1.1', 'content-length': '27', 'connection': 'keep-alive', 'x-amzn-requestid': 'c9f418b0-8d02-4a26-**************'}, 'RetryAttempts': 0}}

このように、get_tags APIを利用すれば、Glueデータベースだけでなく、テーブルやジョブ、クローラーなど、ARN形式で指定できるあらゆるGlueリソースのタグを簡単に取得できます。タグはコスト配分やアクセス制御、リソース管理に活用できるため、運用自動化の際にも非常に便利です。