AWS/cli の履歴(No.19)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• AWS/cli へ行く。
  • 1 (2015-05-31 (日) 00:19:32)
  • 2 (2015-05-31 (日) 00:23:40)
  • 3 (2015-05-31 (日) 03:49:07)
  • 4 (2015-05-31 (日) 08:57:44)
  • 5 (2015-06-01 (月) 13:41:53)
  • 6 (2015-06-21 (日) 03:45:44)
  • 7 (2015-07-21 (火) 02:40:45)
  • 8 (2015-10-21 (水) 03:01:02)
  • 9 (2015-10-21 (水) 04:47:04)
  • 10 (2015-10-22 (木) 11:16:55)
  • 11 (2015-10-29 (木) 04:28:38)
  • 12 (2015-12-23 (水) 11:03:22)
  • 13 (2016-01-25 (月) 11:59:49)
  • 14 (2016-01-25 (月) 15:08:45)
  • 15 (2016-01-26 (火) 02:56:07)
  • 16 (2016-02-04 (木) 14:05:22)
  • 17 (2016-02-12 (金) 05:40:52)
  • 18 (2017-06-12 (月) 15:58:56)
  • 19 (2019-08-12 (月) 15:33:57)

---

• AWSをコマンドから管理する。cloudwatchにはJavaのツールもあるようだが、シンプルに実行できるPython版CLIで実施

トラブルシューティング†

IAMユーザーの作成とキーの配布†

ROOTアカウントをそのまま使うのは危険なので、適切な権限を与える。セキュリティキーはコンソールから簡単に再発行できるので、定期的に使い捨てるように！

aws-cliのインストール†

インストール†

• EPELリポジトリをインストールしてから、python-pipインストール

rpm -ivh http://ftp.riken.jp/Linux/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum --enablerepo=epel search python-pip
pip install awscli

コード補間†

• 以下のコマンドを打ち込むとコード補間が可能になる。

complete -C aws_completer aws

設定†

• 利用開始前にIAMのキーとパスワードと地域を設定する。デフォルトのフォーマットはJSONなのでjqと合わせると操作しやすい。

aws configure [--profile=任意の名前]

aws configure
AWS Access Key ID [None]: IAMのアクセスキー
AWS Secret Access Key [None]: IAMのアクセスキー
Default region name [None]: ap-northeast-1
Default output format [None]:

各種操作†

route53†

まずはホストゾーン一覧にてIDを取得するべし。

s3†

s3のバケット名に.を含むとaws s3 cpが失敗するバグに悩み中。

s3copyでワイルドカードを利用する。†

ワイルドカードはフルパスでの一致なので注意。--dryrunオプションをつけて実行結果を確認すべし。

aws s3 cp --exclude="*" --include "*201601*" s3://バケット名/パス名 ローカルフォルダ --dryrun --recursive

また--exclude="*"は意味がないように見えるかもしれないがこれを付けないとincludeが機能しなかった。また該当ファイルがパス以下のディレクトリに存在する場合は--recursiveを付けておく。

EC2†

オプションで絞ることが可能。running or stopped or terminatedなど

aws ec2 describe-instances --filter "Name=instance-state-name,Values=running"
aws ec2 describe-instances --instance-ids インスタンスID

Snapshot†

注意点†

rootデバイスは停止必須とのこと

http://docs.aws.amazon.com/cli/latest/reference/ec2/create-snapshot.html

実際のコマンド†

#--dry-runを付けて権限などの確認をしてから実施。
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli"
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli" --dry-run

#snapshot-idを与えて確認
aws ec2 describe-snapshots --snapshot-ids=上記スナップショットID

#削除
aws ec2 delete-snapshot --snapshot-id=snap-47b67c78

JQを組み合わせて結果を絞る。†

• インストール

sudo yum install jq

• 絞り込み。JSONのフォーマットを知らないとダメだが、JQで絞ると後続に渡しやすい。InstanceIdの部分をPbulicIpAddressなどに変えれば任意の情報を得られるぞ

aws ec2 describe-instances | jq '.Reservations[].Instances[].InstanceId'

• 複数項目を並べる。

aws ec2 describe-instances | jq '.Reservations[].Instances[] | {InstanceId, InstanceType, PublicIpAddress, PrivateIpAddress}'

boto3†

Pythonライブラリ。Lambdaでもansibleでも利用している。

インストールとキーの設定†

sudo pip install boto3

デフォルトではdefaultプロファイルを使うので内部でsessionオプジェクトを作成する†