Boto3を使ってAWS Glueのセキュリティ設定から指定したセキュリティ構成の詳細を取得する方法

課題

Pythonのboto3ライブラリを使用して、AWS Glueセキュリティに存在する指定されたセキュリティ構成（Security Configuration）の詳細情報を取得します。

例 − AWS Glueセキュリティに存在する「job-security-settings」というセキュリティ構成の詳細を取得します。

解決のためのアプローチとアルゴリズム

ステップ1 − boto3とbotocoreの例外処理用モジュールをインポートし、例外を適切にハンドリングできるようにします。

ステップ2 − security_nameは必須パラメータです。ここには、詳細を取得したいセキュリティ構成の名前を指定します。

ステップ3 − boto3ライブラリを使ってAWSセッションを作成します。デフォルトプロファイルにregion_nameが設定されていることを確認してください。設定されていない場合は、セッション作成時に明示的にregion_nameを渡す必要があります。

ステップ4 − Glue用のAWSクライアントを作成します。

ステップ5 − get_security_configuration関数を使用し、security_nameをNameパラメータとして渡します。

ステップ6 − 指定したセキュリティ構成の内容が返されます。

ステップ7 − 処理中に問題が発生した場合に備えて、汎用的な例外処理を実装しておきます。

サンプルコード

以下のコードを使用して、指定したセキュリティ構成の詳細を取得できます。

import boto3
from botocore.exceptions import ClientError

def get_detail_security_configuration(security_name):
    session = boto3.session.Session()
    glue_client = session.client('glue')
    try:
        response = glue_client.get_security_configuration(Name=security_name)
        return response
    except ClientError as e:
        raise Exception("boto3 client error in get_detail_security_configuration: " + e.__str__())
    except Exception as e:
        raise Exception("Unexpected error in get_detail_security_configuration: " + e.__str__())

print(get_detail_security_configuration("job-security-settings"))

実行結果

{'SecurityConfiguration': {'Name': 'job-security-settings',
'CreatedTimeStamp': datetime.datetime(2020, 9, 24, 1, 53, 21, 265000,
tzinfo=tzlocal()), 'EncryptionConfiguration': {'S3Encryption':
[{'S3EncryptionMode': 'SSE-KMS', 'KmsKeyArn': 'arn:aws:kms:us-east1:**************:key/************-bd27-f3ec3b590d0f'}]}},
'ResponseMetadata': {'RequestId': 'b1***************-afd048ed7d07',
'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Mon, 01 Mar 2021
05:48:47 GMT', 'content-type': 'application/x-amz-json-1.1', 'contentlength': '417', 'connection': 'keep-alive', 'x-amzn-requestid':
'b1*******************-afd048ed7d07'}, 'RetryAttempts': 0}}

このように、get_security_configuration関数を呼び出すことで、対象のセキュリティ構成名、作成日時、S3暗号化モード（SSE-KMS）、KMSキーのARNなどの暗号化に関する詳細情報を取得できます。エラーハンドリングを組み込むことで、予期しない障害発生時にも原因を特定しやすくなります。