AWS Lambdaと環境変数の設定方法｜サーバーレスでの便利な使い方を解説

1. AWS Lambdaとは？

1. AWS Lambdaとは？

AWS Lambda（ラムダ）は、Amazon Web Services（アマゾン ウェブ サービス）が提供する「サーバーレス」と呼ばれる実行環境です。最大の特徴は、従来のシステム開発のようにサーバーの購入やOSの設定、管理（メンテナンス）を一切行う必要がない点にあります。

読み方は「ラムダ」で、プログラムをアップロードするだけで、必要な時だけ自動的に動き出します。初心者の学習用から、大規模なシステムまで幅広く利用されており、「使った分だけしか料金がかからない（従量課金制）」という点も大きなメリットです。プログラミング未経験の方でも、まずは「クラウド上でコードを動かすための魔法の箱」とイメージすると分かりやすいでしょう。

例えば、Python（パイソン）という言語を使って「こんにちは！」と表示させるだけの簡単なプログラムも、Lambdaを使えば数分でインターネット上に公開できます。以下は、Lambdaで動く最もシンプルなコードの例です。

# AWS Lambdaの基本形（Python）
def lambda_handler(event, context):
    # 画面にメッセージを表示する
    print("Hello, Lambda!")
    
    # 実行結果を返す
    return {
        'statusCode': 200,
        'body': 'AWS Lambdaへようこそ！プログラムが動きました。'
    }

このように、特定の処理（関数）をクラウドに預けるだけで、アクセス数に合わせてAWS側が勝手に処理能力を調整（スケール）してくれます。そのため、自分で難しい設定をしなくても、安定してプログラムを動かし続けることが可能です。

2. 環境変数とは？

2. 環境変数とは？

環境変数（カンキョウヘンスウ）は、アプリケーションやプログラムの外から値を渡す仕組みのことです。例えば、データベースの接続URLやAPIキーをコードに直接書かずに、外部で管理するために使われます。

読み方は「カンキョウヘンスウ」で、英語ではEnvironment Variable（エンバイロメント バリアブル）と呼ばれます。歴史的にLinux（リナックス）やWindows（ウィンドウズ）でも使われてきた仕組みで、クラウドでも広く利用されています。

3. AWS Lambdaで環境変数を設定するメリット

3. AWS Lambdaで環境変数を設定するメリット

• コードにパスワードを直接書かずに済むためセキュリティ向上
• 開発環境・テスト環境・本番環境ごとに異なる値を柔軟に設定できる
• コードの再利用性が高まり、メンテナンスが簡単になる

このように、環境変数はAWS Lambdaを使う上で欠かせない機能です。

4. AWS管理コンソールで環境変数を設定する手順

4. AWS管理コンソールで環境変数を設定する手順

AWS管理コンソール（ウェブ画面）を使った場合の流れは次の通りです。

1. AWS管理コンソールにログインする
2. Lambdaサービスを選択する
3. 対象の関数を開く
4. 「環境変数」の項目を選ぶ
5. キー（KEY）と値（VALUE）を入力する
6. 保存して関数を実行する

例えば、DB_HOSTやAPI_KEYのように分かりやすい名前をキーに設定します。

5. Node.jsで環境変数を利用する方法

5. Node.jsで環境変数を利用する方法

Node.js（ノードジェイエス）の関数では、process.envというオブジェクトを使って環境変数を参照できます。

// Lambda関数で環境変数を利用する例
exports.handler = async (event) => {
    const dbHost = process.env.DB_HOST;
    const apiKey = process.env.API_KEY;
    return {
        statusCode: 200,
        body: JSON.stringify({
            host: dbHost,
            key: apiKey
        }),
    };
};

このように書くことで、コードを変更せずに外部から値を切り替えられます。

6. 環境変数の活用例

6. 環境変数の活用例

AWS Lambdaで環境変数を使うと、次のような場面で便利です。

• データベース接続情報（ユーザー名・パスワード・ホスト）を管理する
• 外部サービスのAPIキーやシークレットを扱う
• ログレベル（エラーログだけを出すか、詳細も出すか）を切り替える
• 環境ごとに異なる設定値を反映する

実務だけでなく学習の段階でも、環境変数を使う習慣を身につけておくと便利です。

7. 環境変数のセキュリティとベストプラクティス

7. 環境変数のセキュリティとベストプラクティス

環境変数は便利ですが、セキュリティを意識して使う必要があります。特に以下の点に注意しましょう。

• パスワードや秘密情報は暗号化して保存する
• AWS Key Management Service（キー マネジメント サービス、KMS）と連携して管理する
• アクセス権限（IAMポリシー）を適切に設定する

これらを守れば、AWS Lambdaをより安全に活用できます。

8. 学習の進め方

8. 学習の進め方

まずは簡単な環境変数を設定して値を読み取る練習から始めると理解が深まります。次に複数の環境を切り替えて同じコードを動かすと、サーバーレスの便利さを実感できます。AWS Lambda（ラムダ）、環境変数（カンキョウヘンスウ）、Node.js（ノードジェイエス）というキーワードを意識しながら学ぶと、検索や調べ物もスムーズになります。

まとめ

まとめ

AWS Lambda（エーダブリュエス ラムダ）における環境変数の設定と活用方法について、ここまで詳しく解説してきました。サーバーレスアーキテクチャを採用する上で、環境変数を正しく使いこなすことは、単なる「便利な機能」の枠を超え、システムの安全性や運用効率を左右する極めて重要な要素となります。

環境変数を導入すべき理由の再確認

開発の現場では、ソースコードをGitHub（ギットハブ）などのバージョン管理システムで共有することが一般的です。この際、データベースの接続パスワードや外部サービスのAPIキーがコード内に直接書き込まれていると、情報漏洩のリスクが非常に高まります。環境変数を利用することで、機密情報をコードから切り離し、AWSのインフラ側で安全に管理できるようになります。

また、開発環境（Dev）、テスト環境（Staging）、本番環境（Production）といった複数のフェーズにおいて、コード自体は全く同じものを使用しながら、接続先のリソースだけを動的に切り替えることができるのも大きなメリットです。これにより、「本番環境のデータを誤ってテスト環境から操作してしまう」といった人為的なミスを防ぐことにも繋がります。

Pythonでの環境変数取得サンプル

記事本編ではNode.jsの例を紹介しましたが、データ分析や自動化スクリプトでよく使われるPython（パイソン）での実装方法も確認しておきましょう。Pythonでは os モジュールを使用するのが一般的です。

import os
import json

def lambda_handler(event, context):
    # 環境変数から値を取得する
    # getメソッドを使うと、設定されていない場合のデフォルト値を指定できるため安全です
    region = os.environ.get('REGION_NAME', 'ap-northeast-1')
    db_user = os.environ.get('DB_USER')
    
    print(f"現在のリージョン: {region}")
    
    return {
        'statusCode': 200,
        'body': json.dumps({
            'message': '環境変数の取得に成功しました',
            'user': db_user
        })
    }

AWS CLIを使用した環境変数の確認

管理コンソールだけでなく、コマンドライン（Linux環境など）からLambdaの環境変数を確認・更新することも可能です。自動化や一括設定の際に役立ちます。

aws lambda get-function-configuration --function-name my-test-function
{
    "FunctionName": "my-test-function",
    "Runtime": "python3.9",
    "Environment": {
        "Variables": {
            "DB_USER": "admin",
            "REGION_NAME": "ap-northeast-1"
        }
    }
}

さらなるステップ：Secrets Managerとの使い分け

より高度なセキュリティ要件が求められる場合、AWS Secrets Manager（シークレット マネージャー）やParameter Store（パラメーター ストア）の利用も検討しましょう。環境変数は設定が非常に簡単で高速に動作しますが、数千文字に及ぶような巨大な設定値や、定期的に自動更新（ローテーション）が必要なパスワードの管理には、これらの専門サービスを組み合わせるのがベストプラクティスです。

初心者のうちは、まずはLambda標準の環境変数に慣れ、徐々にKMS（キー マネジメント サービス）による暗号化を試していくのが、スムーズな学習ステップと言えるでしょう。クラウドエンジニアとしての第一歩は、こうした「設定の分離」という基本的な概念を、自身のプログラムに落とし込むことから始まります。