発生していた問題 当ブログでは各記事に更新日（.Lastmod）を表示している。この更新日はenableGitInfoを有効にし、Gitのコミット履歴から取得する設定にしていた。

untilループとは untilは、条件式が真になるまでループを繰り返すシェルスクリプトの構文である。 whileとは逆に、条件式の終了ステータスが非ゼロ（偽）の間はループを継続し、ゼロ（真）になった時点でループを終了する。

Rubyは未使用変数の代入やメソッドの再定義など、実行に支障はないがバグの原因になりやすいコードに対して警告を出す機能がある。-wや-Wオプションで、警告を表示するかどうかや表示するレベルを制御できる。構文エラーの有無だけを確認したい場合は【Ruby】ruby -cオプションで構文チェックする を参照。

Rubyの-cオプションを使うと、スクリプトを実行せずに構文だけをチェックできる。 基本的な使い方 ruby -cにファイルを指定すると、構文が正しければSyntax OKと表示される。

特定のCIDRを許可しているセキュリティグループを検索したい 特定のIPアドレス帯（オフィスのグローバルIPなど）を許可しているセキュリティグループが、アカウント内にいくつあるかを調べたい場合がある。セキュリティグループの数が多いと、マネジメントコンソールで1つずつルールを確認するのは手間がかかる。aws ec2 describe-security-group-rulesは、フィルタを指定しなければアカウント内（対象リージョン）の全セキュリティグループルールを返すため、--queryを組み合わせれば特定のCIDRを許可しているルールを横断的に検索できる。

セキュリティグループのルールは authorize-security-group-ingress / authorize-security-group-egress で追加し、revoke-security-group-ingress / revoke-security-group-egress で削除する。現在のルールを確認する方法は 【AWS CLI】セキュリティグループのインバウンド・アウトバウンドルールをCLIで確認する を参照。

aws ec2 describe-security-group-rules とは aws ec2 describe-security-group-rules は、セキュリティグループに設定されたルールを取得するコマンド。インバウンド・アウトバウンドの両方のルールが1件1エントリとして返るため、マネジメントコンソールのルール一覧をそのままCLIから確認できる。

InUseBy で証明書の利用状況を確認する ACM証明書を削除する前に、その証明書がCloudFrontやELBなどのリソースで使われていないかを確認する必要がある。使用中の証明書を削除しようとすると、操作自体がエラーになる。

aws acm describe-certificate とは aws acm describe-certificate は、ACMに登録されている証明書1件の詳細情報を取得するコマンド。【AWS CLI】ACM証明書の有効期限を一覧でCLIから確認する で紹介した list-certificates はドメイン名やステータスなど概要のみを返す。一方 describe-certificate では発行者やシリアル番号、利用中のACM以外のリソース、DNS検証の詳細まで取得できる。

aws acm list-certificates とは aws acm list-certificates はAWS Certificate Manager(ACM)に登録されている証明書の一覧を取得するコマンド。証明書ごとのドメイン名やステータス、有効期限などをまとめて確認できる。