Boto3を使ってAWS Glueの全セキュリティ構成の詳細を取得する方法

課題

Pythonのboto3ライブラリを使用して、AWS Glueに登録されているすべてのセキュリティ構成（Security Configuration）の詳細情報を取得します。

概要

AWS Glueのセキュリティ構成には、Amazon S3の暗号化設定やCloudWatch Logsの暗号化、ジョブブックマークの暗号化などが含まれます。本記事では、アカウント内に存在するすべてのセキュリティ構成を一括で取得する方法を、具体的なコード例とともに解説します。

解決のためのアプローチと手順

ステップ1： 例外処理のために、boto3とbotocore.exceptionsをインポートします。

ステップ2： この操作にはパラメータは不要です。ユーザーのAWS Glue環境に存在するすべてのセキュリティ構成が自動的に取得されます。

ステップ3： boto3ライブラリを使ってAWSセッションを作成します。デフォルトプロファイルにregion_nameが設定されていることを確認してください。設定されていない場合は、セッション作成時にregion_nameを明示的に指定する必要があります。

ステップ4： AWS Glue用のクライアントを作成します。

ステップ5： get_security_configurations関数を呼び出します。

ステップ6： すべてのセキュリティ構成の詳細がレスポンスとして返されます。

ステップ7： 処理中にエラーが発生した場合に備えて、ClientErrorおよび汎用例外を適切にハンドリングします。

サンプルコード

以下のコードを使用すると、すべてのセキュリティ構成を取得できます。

import boto3
from botocore.exceptions import ClientError

def get_all_security_configuration():
    session = boto3.session.Session()
    glue_client = session.client('glue')
    try:
        response = glue_client.get_security_configurations()
        return response
    except ClientError as e:
        raise Exception("boto3 client error in get_all_security_configuration: " + e.__str__())
    except Exception as e:
        raise Exception("Unexpected error in get_all_security_configuration: " + e.__str__())

print(get_all_security_configuration())

実行結果

{'SecurityConfiguration': {'Name': 'job-security-settings',
'CreatedTimeStamp': datetime.datetime(2020, 9, 24, 1, 53, 21, 265000,
tzinfo=tzlocal()), 'EncryptionConfiguration': {'S3Encryption':
[{'S3EncryptionMode': 'SSE-KMS', 'KmsKeyArn': 'arn:aws:kms:us-east1:**************:key/************-bd27-f3ec3b590d0f'}]}},
'ResponseMetadata': {'RequestId': 'b1***************-afd048ed7d07',
'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Mon, 01 Mar 2021
05:48:47 GMT', 'content-type': 'application/x-amz-json-1.1', 'contentlength': '417', 'connection': 'keep-alive', 'x-amzn-requestid':
'b1*******************-afd048ed7d07'}, 'RetryAttempts': 0}}

結果の解説

レスポンスには、セキュリティ構成名（Name）、作成日時（CreatedTimeStamp）、暗号化設定（EncryptionConfiguration）などの情報が含まれています。この例では、S3EncryptionModeとして「SSE-KMS」が使用され、AWS KMSのカスタマーマネージドキーが関連付けられていることが確認できます。また、ResponseMetadataからはAPIリクエストIDやHTTPステータスコード（200）といったリクエストの詳細も読み取れます。