■awscliと組み合わせて使う、長くなるbashスクリプトをコマンド化してみた。 ローカルのdebianとAWS CloudShellで動くように、以下のバージョンでテストした。 ※甘いチェックしかしていません。 どちらもAWS CLIの認証やIAMは設定されている前提でのスクリプトです。 $ lsb_release -d Description: Debian GNU/Linux 10 (buster) $ aws --version aws-cli/1.16.113 Python/3.7.3 Linux/4.19.0-13-amd64 botocore/1.12.103 $ tail -n 1 /etc/system-release Amazon Linux release 2 (Karoo) $ aws --version aws-cli/2.0.58 Python/3.7.3 Linux/4.14.209-160.335.amzn2.x86_64 exec-env/CloudShell exe/x86_64.amzn.2 ■AWS CloudShell等、gitから落とす際は以下のようにする。 $ git clone https://github.com/labunix/aws $ cd aws ■「scope=AWS」のポリシー検索については以下を参照 ユーザやグループに適用する前にAWSが用意するポリシー名を検索してみる。 https://labunix.hateblo.jp/entry/20201223/1608723093 $ ./aws-policy-search . | wc -l 783 ■「./aws-ssh-codecommit-init」については以下を参照 AWS CodeCommitをAWS CLIから設定してみる。 https://labunix.hateblo.jp/entry/20210106/1609935083 $ ./aws-ssh-codecommit-init Usage: ./aws-ssh-codecommit-init [aws-iam-user-name] ■「./aws-subcmd-list」でhelpから「AVAILABLE SERVICES」以降のサブコマンドを抽出する。 「^A」はaws-cli/1用、「AVAI」はaws-cli/2用の検索条件。 $ ./aws-subcmd-list Usage: ./aws-subcmd-list [aws subcmd] $ ./aws-subcmd-list aws | grep iam iam $ ./aws-subcmd-list aws iam | grep list-role list-role-policies list-role-tags list-roles ■「./aws-region-search」で、どのリージョンを使っているかを一覧にする 「aws-region.txt」を新規作成、または日付を跨いだら再作成する。 w3mが使えないのでcurlを使うように書き直した。 $ ./aws-region-search Usage : ./aws-region-search "[aws-cli]" jq-entry Example: ./aws-region-search "aws codecommit list-repositories" .repositories[].repositoryName $ ./aws-region-search "aws codecommit list-repositories" .repositories[].repositoryName [us-east-2] MyDemoRepo [us-east-1] [us-west-1] [us-west-2] [af-south-1] Could not connect to the endpoint URL: "https://codecommit.af-south-1.amazonaws.com/" [ap-east-1] 無効なリージョン [ap-south-1] [ap-northeast-3] Could not connect to the endpoint URL: "https://codecommit.ap-northeast-3.amazonaws.com/" [ap-northeast-2] [ap-southeast-1] [ap-southeast-2] [ap-northeast-1] [ca-central-1] [eu-central-1] [eu-west-1] [eu-west-2] [eu-south-1] 無効なリージョン [eu-west-3] [eu-north-1] [me-south-1] 無効なリージョン [sa-east-1]
