Aws

セキュリティグループのルールは authorize-security-group-ingress / authorize-security-group-egress で追加し、revoke-security-group-ingress / revoke-security-group-egress で削除する。現在のルールを確認する方法は 【AWS CLI】セキュリティグループのインバウンド・アウトバウンドルールをCLIで確認する を参照。

aws ec2 describe-security-group-rules とは aws ec2 describe-security-group-rules は、セキュリティグループに設定されたルールを取得するコマンド。インバウンド・アウトバウンドの両方のルールが1件1エントリとして返るため、マネジメントコンソールのルール一覧をそのままCLIから確認できる。

InUseBy で証明書の利用状況を確認する ACM証明書を削除する前に、その証明書がCloudFrontやELBなどのリソースで使われていないかを確認する必要がある。使用中の証明書を削除しようとすると、操作自体がエラーになる。

aws acm describe-certificate とは aws acm describe-certificate は、ACMに登録されている証明書1件の詳細情報を取得するコマンド。【AWS CLI】ACM証明書の有効期限を一覧でCLIから確認する で紹介した list-certificates はドメイン名やステータスなど概要のみを返す。一方 describe-certificate では発行者やシリアル番号、利用中のACM以外のリソース、DNS検証の詳細まで取得できる。

aws acm list-certificates とは aws acm list-certificates はAWS Certificate Manager(ACM)に登録されている証明書の一覧を取得するコマンド。証明書ごとのドメイン名やステータス、有効期限などをまとめて確認できる。

aws ce get-cost-forecast とは aws ce get-cost-forecast はAWS Cost Explorer APIが過去の実績データを元に算出した、将来のコストの予測値を取得するコマンド。予測の処理自体はAWS側で行われ、CLIはその結果を取得しているだけである。

aws ssm list-commands でコマンドの実行状況を確認する aws ssm send-command でRun Commandを実行したあと、aws ssm list-commands で実行状況を確認できる。 $ aws ssm list-commands 出力が多い場合は --command-id で特定のコマンドに絞り込む。

ce get-cost-and-usage とは aws ce get-cost-and-usage はAWS Cost Explorer APIを使ってAWSのコストと使用量をCLIで取得するコマンド。マネジメントコンソールのCost Explorerで確認できる情報をコマンドラインから取得できる。

ECR のタグ削除 aws ecr batch-delete-image コマンドで --image-ids imageTag=[タグ名] を指定すると、タグのみを削除する。イメージ本体（マニフェスト）は、削除したタグが最後のタグでない限り残る。最後のタグを削除した場合はマニフェストも削除される。

–wait-time-secondsとは aws sqs receive-message コマンドはデフォルトでShort Pollingを使用する。Short Pollingではキューにメッセージがなくても即座に空のレスポンスを返すため、ポーリングを繰り返すと無駄なAPIコールが発生する。