AWS/cli

• AWSをコマンドから管理する。cloudwatchにはJavaのツールもあるようだが、シンプルに実行できるPython版CLIで実施

トラブルシューティング†

IAMユーザーの作成とキーの配布†

ROOTアカウントをそのまま使うのは危険なので、適切な権限を与える。セキュリティキーはコンソールから簡単に再発行できるので、定期的に使い捨てるように！

aws-cliのインストール†

インストール†

• EPELリポジトリをインストールしてから、python-pipインストール

rpm -ivh http://ftp.riken.jp/Linux/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum --enablerepo=epel search python-pip
pip install awscli

コード補間†

• 以下のコマンドを打ち込むとコード補間が可能になる。

complete -C aws_completer aws

設定†

• 利用開始前にIAMのキーとパスワードと地域を設定する。デフォルトのフォーマットはJSONなのでjqと合わせると操作しやすい。

aws configure [--profile=任意の名前]

aws configure
AWS Access Key ID [None]: IAMのアクセスキー
AWS Secret Access Key [None]: IAMのアクセスキー
Default region name [None]: ap-northeast-1
Default output format [None]:

各種操作†

route53†

まずはホストゾーン一覧にてIDを取得するべし。

s3†

s3のバケット名に.を含むとaws s3 cpが失敗するバグに悩み中。

s3copyでワイルドカードを利用する。†

ワイルドカードはフルパスでの一致なので注意。--dryrunオプションをつけて実行結果を確認すべし。

aws s3 cp --exclude="*" --include "*201601*" s3://バケット名/パス名 ローカルフォルダ --dryrun --recursive

また--exclude="*"は意味がないように見えるかもしれないがこれを付けないとincludeが機能しなかった。また該当ファイルがパス以下のディレクトリに存在する場合は--recursiveを付けておく。

EC2†

オプションで絞ることが可能。running or stopped or terminatedなど

aws ec2 describe-instances --filter "Name=instance-state-name,Values=running"
aws ec2 describe-instances --instance-ids インスタンスID

Snapshot†

注意点†

rootデバイスは停止必須とのこと

http://docs.aws.amazon.com/cli/latest/reference/ec2/create-snapshot.html

実際のコマンド†

#--dry-runを付けて権限などの確認をしてから実施。
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli"
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli" --dry-run

#snapshot-idを与えて確認
aws ec2 describe-snapshots --snapshot-ids=上記スナップショットID

#削除
aws ec2 delete-snapshot --snapshot-id=snap-47b67c78

JQを組み合わせて結果を絞る。†

• インストール

sudo yum install jq

• 絞り込み。JSONのフォーマットを知らないとダメだが、JQで絞ると後続に渡しやすい。InstanceIdの部分をPbulicIpAddressなどに変えれば任意の情報を得られるぞ

aws ec2 describe-instances | jq '.Reservations[].Instances[].InstanceId'

• 複数項目を並べる。

aws ec2 describe-instances | jq '.Reservations[].Instances[] | {InstanceId, InstanceType, PublicIpAddress, PrivateIpAddress}'

boto3†

Pythonライブラリ。Lambdaでもansibleでも利用している。

インストールとキーの設定†

sudo pip install boto3

デフォルトではdefaultプロファイルを使うので内部でsessionオプジェクトを作成する†

• profile指定

       session = Session(profile_name=profile)
       sqs = session.client('sqs')

• デフォルトprofile (AWS_PROFILEの環境変数で利用するprofileを上書き可能)

       # aws
       sqs = boto3.client('sqs')

*メニュー編集

コンピュータ関係

• DataBase
• Linux
• PC-UNIX
• Programming
• PC情報

その他趣味系(別wiki)

• 自動車
• 温泉
• スキー情報

外部リンク

• 旧　技術メモブログ
• 新　技術メモブログ
• ランチブログ
• NIFTYにあるHP
• 旅行記写真館

今日の訪問 1

オンライン人数 1

最新の20件

人気の20件

今日の20件