AWS/cli の履歴(No.8)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• AWS/cli へ行く。
  • 1 (2015-05-31 (日) 00:19:32)
  • 2 (2015-05-31 (日) 00:23:40)
  • 3 (2015-05-31 (日) 03:49:07)
  • 4 (2015-05-31 (日) 08:57:44)
  • 5 (2015-06-01 (月) 13:41:53)
  • 6 (2015-06-21 (日) 03:45:44)
  • 7 (2015-07-21 (火) 02:40:45)
  • 8 (2015-10-21 (水) 03:01:02)
  • 9 (2015-10-21 (水) 04:47:04)
  • 10 (2015-10-22 (木) 11:16:55)
  • 11 (2015-10-29 (木) 04:28:38)
  • 12 (2015-12-23 (水) 11:03:22)
  • 13 (2016-01-25 (月) 11:59:49)
  • 14 (2016-01-25 (月) 15:08:45)
  • 15 (2016-01-26 (火) 02:56:07)
  • 16 (2016-02-04 (木) 14:05:22)
  • 17 (2016-02-12 (金) 05:40:52)
  • 18 (2017-06-12 (月) 15:58:56)
  • 19 (2019-08-12 (月) 15:33:57)

---

• AWSをコマンドから管理する。cloudwatchにはJavaのツールもあるようだが、シンプルに実行できるPython版CLIで実施

IAMユーザーの作成とキーの配布†

ROOTアカウントをそのまま使うのは危険なので、適切な権限を与える。セキュリティキーはコンソールから簡単に再発行できるので、定期的に使い捨てるように！

aws-cliのインストール†

インストール†

• EPELリポジトリをインストールしてから、python-pipインストール

rpm -ivh http://ftp.riken.jp/Linux/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum --enablerepo=epel search python-pip
pip install awscli

コード補間†

• 以下のコマンドを打ち込むとコード補間が可能になる。

complete -C aws_completer aws

設定†

• 利用開始前にIAMのキーとパスワードと地域を設定する。デフォルトのフォーマットはJSONなのでjqと合わせると操作しやすい。

aws configure

aws configure
AWS Access Key ID [None]: IAMのアクセスキー
AWS Secret Access Key [None]: IAMのアクセスキー
Default region name [None]: ap-northeast-1
Default output format [None]:

各種操作†

EC2†

オプションで絞ることが可能。running or stopped or terminatedなど

ws ec2 describe-instances --filter "Name=instance-state-name,Values=running"

Snapshot†

注意点†

rootデバイスは停止必須とのこと

http://docs.aws.amazon.com/cli/latest/reference/ec2/create-snapshot.html

実際のコマンド†

#--dry-runを付けて権限などの確認をしてから実施。
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli"
aws ec2 create-snapshot --volume-id ボリュームID --description "test from cli" --dry-run

#snapshot-idを与えて確認
aws ec2 describe-snapshots --snapshot-ids=上記スナップショットID

A client error (DryRunOperation) occurred when calling the CreateSnapshot operation: Request would have succeeded, but DryRun flag is set.

JQを組み合わせて結果を絞る。†

• インストール

sudo yum install jq

• 絞り込み。JSONのフォーマットを知らないとダメだが、JQで絞ると後続に渡しやすい。InstanceIdの部分をPbulicIpAddressなどに変えれば任意の情報を得られるぞ

aws ec2 describe-instances | jq '.Reservations[].Instances[].InstanceId'

• 複数項目を並べる。

aws ec2 describe-instances | jq '.Reservations[].Instances[] | {InstanceId, InstanceType, PublicIpAddress, PrivateIpAddress}'