新旧 S3 オブジェクトの差分を Lambda 関数で取得し SNS で通知してみた

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetObject",
                "s3:ListBucketVersions",
                "s3:GetObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::対象バケット名",
                "arn:aws:s3:::対象バケット名/*"
            ]
        }
    ]
}

import boto3
import difflib

s3 = boto3.client('s3')
sns = boto3.client('sns')

def lambda_handler(event, context):
    try:
        bucket = event['Records'][0]['s3']['bucket']['name']
        key = event['Records'][0]['s3']['object']['key']
    except KeyError:
        return {'message': 'Event structure is not as expected'}

    try:
        versions = s3.list_object_versions(Bucket=bucket, Prefix=key)
    except s3.exceptions.ClientError:
        return {'message': 'Failed to list object versions'}

    if 'Versions' not in versions or len(versions['Versions']) < 2:
        return {'message': 'No previous version available for comparison'}

    latest_versions = sorted(versions['Versions'], key=lambda v: v['LastModified'], reverse=True)[:2]

    latest_version_id = latest_versions[0]['VersionId']
    previous_version_id = latest_versions[1]['VersionId']

    latest_object = s3.get_object(Bucket=bucket, Key=key, VersionId=latest_version_id)['Body'].read().decode('utf-8')
    previous_object = s3.get_object(Bucket=bucket, Key=key, VersionId=previous_version_id)['Body'].read().decode('utf-8')

    diff = difflib.ndiff(previous_object.splitlines(), latest_object.splitlines())
    diff_result = '\n'.join(line for line in diff if line.startswith('+ ') or line.startswith('- '))

    message = f"""
S3 バケット名: {bucket}
オブジェクト名: {key}

変更箇所
{diff_result}

旧バージョン
{previous_object}
    """

    sns.publish(
        TopicArn='作成した SNS トピックの arn を記載',
        Message=message,
        Subject='S3 Object Version Difference Notification'
    )

    return {'message': 'Diff computed and notification sent'}

※ 一部マスクします
S3 バケット名: test-20240523-1700
オブジェクト名: Sample-test.txt

変更箇所
+ text-ver2だよ。
+ 本日は晴天なり。
- textだよ。
- テキストだよ。
- テストだよ。

旧バージョン
textだよ。
テキストだよ。
テストだよ。

--
このトピックからの通知の受信を停止したい場合は、以下のリンクをクリックまたはアクセスして登録解除してください:
https://sns.ap-northeast-1.ama zonaws.com/unsubscribe.html? SubscriptionArn=arn:aws:sns: ap-northeast-1:123456789012: Test-Event:7edxxxxx-1114-4444- 98b3absde123456c4&[email protected]

このメールに直接返信しないでください。このメールに関してご質問やご意見がございましたら、https://aws.amazon.com/supportまでお問い合わせください。