Aws

タグを指定してEC2サーバのName一覧を取得するコマンド 指定したタグの値に一致するEC2サーバのNameを取得するには以下のコマンドを実行する。 aws ec2 describe-instances \ --filters "Name=tag:タグ名,Values=値" \ --query 'Reservations[*].Instances[*].Tags[?Key==`Name`].Value' \ --output text 例 タグ名がEnvironmentで値がproductionのEC2サーバのNameを取得する場合は以下のようになる。

AWS CLI で CloudWatch メトリクスのウィジェット画像を取得する AWS CLIでAWS CloudWatchメトリクスのグラフを画像としてダウンロードするには以下のコマンドを実行する。

EC2でAWS CLIの認証トークンを取得する EC2インスタンス上でAWS CLIなどで使うAWS_SESSION_TOKENに設定するトークンをIMDSv2を利用して取得するには以下の手順で実行する

Profile の一覧を表示する ~/.aws/configや~/.aws/credentialsなどに設定したAWS Profileの一覧を表示するには、aws configure list-profiles コマンドを実行する。

AWS CLIで結果をフィルタする(–filtersオプション) AWS CLIで取得した結果をフィルタするには--filtersオプションを使用する。 (ただしコマンドによっては--filterオプション) --filtersオプションにはNameとValuesを指定する。

CodeBuildがGitHub Actionsのself-hosted runnerをサポート CodeBuildがGitHub Actionsのself-hosted runnerに対応した。

構成 2つのAWSアカウントのS3バケット間でファイルをコピーする設定を考える。 構成としては以下のようになる。 権限設定としては以下のようになる。 コピー先AWSアカウント: コピー元、コピー先のS3バケットにアクセスするための権限をIAM Userに与える コピー元AWSアカウント: コピー先のAWSアカウントのIAM Userがアクセスできるようにバケットポリシーを設定する 【AWS】他アカウントのS3へアクセスできるようにする の構成に加えて自アカウントのS3バケットにアクセスするための権限をIAM Userに追加した形となる。

構成 別のAWSアカウント内のS3バケットにアクセスする設定を考える。 構成としては一方のAWSアカウントにアクセスするAWS Userがあり、他方のAWSアカウントにS3バケットがある。

Rocky Linux 8 の AMI Rocky Linux 8のEC2インスタンスが欲しいが、それなりに古いAMIであるため初回のyum updateの実行に時間がかかる。 そこでyum update済みのAMIを作成してみる。

AWS CLIでAWS IAM Identity Centerのユーザ名を変更する AWS IAM Identity Center(AWS SSO)のユーザ名は管理コンソールから変更するUIが提供されていない。 代わりにAWS CLIを使って以下のように変更できる。