Aws

s3get s3getはワンバイナリでS3からファイルをダウンロードするためのツール。 AWS CLIを使わずにS3からファイルをダウンロードしたい場合に利用できる。

ブラウザが使える状況でのaws sso loginコマンドによる通常の認証 AWS SSOで認証するにはaws sso loginコマンドを使う。 $ aws sso login --profile <profile-name> <profile-name>は~/.aws/configに設定したプロファイル名を指定する。

ctrl+yで切断される問題 MacでSession Managerによるリモートログイン時にctrl+yを入力するとセッションが切断される。 $ aws ssm start-session --target i-xxxxxxxxxxxxxxxxx Starting session with SessionId: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx sh-4.2$ ← ここで ctrl+y を入力 sh-5.2$ Cannot perform start session: read /dev/stdin: resource temporarily unavailable $ ← ローカルのシェルに戻る ctrl+yはctrl+kやctrl+wなどでカットした文字列を貼り付けるため(yank)に手癖として使ってしまうので、 不意にセッションが切断されると不便。

curlコマンドでIMDSv1のアカウントIDを取得する EC2インスタンスでは169.254.169.254にHTTPでアクセスするとインスタンスのメタデータを取得できる。 アカウントIDはhttp://169.254.169.254/latest/dynamic/instance-identity/documentに含まれている。

sshでできるような単発コマンドをセッションマネージャーで実行する sshではコマンドの最後にリモートホスト上で実行したいコマンドを記述すると、そのコマンドを実行した上で接続を切断する。 例えばssh ホスト ls -lのように実行するとリモートホスト上でls -lコマンドを実行する。

s3-pit-restoreとは s3-pit-restore はAWSのS3で利用できるポイントインタイムリカバリ機能を提供するコマンドラインツール。 特定時点にS3を復元できる。 S3バケットはバージョニングを有効にしておくと、ファイルごとにバージョン管理ができる。 ところがバケット内のすべてのファイルを特定時点の状態にするには全てのファイルを個別に復元する必要がある。 s3-pit-restoreを使うとバケット内のすべてのファイルを特定時点にまとめて復元できる。

AWS CLIによるコピーコマンドの進捗ログ AWS CLIでS3へコピー(aws s3 cp)するとき、デフォルトでは進捗が表示される。 $ aws s3 cp s3://bucket-name/path/to/file . Completed 22.0 MiB/45.5 MiB (7.1 MiB/s) with 1 file(s) remaining aws s3 syncコマンドの場合も同様。

AWSコンソールでAMI IDを調べる AWSコンソールのEC2サービスページにアクセスし、左ペインの「AMIカタログ」を選択する。 AMI Marketplaceタブを選択し、目的のAMIを検索し選択する。

S3:CopyObjectAccess Denied AWS CLIでaws s3 cpコマンドを実行するときに、権限によっては以下のようなエラーが発生する。 $ aws s3 cp s3://... s3://... copy failed: s3://... to s3://... An error occurred (AccessDenied) when calling the CopyObject operation: Access Denied このエラーが発生する場合、実行ロールに対して適切な権限(IAMポリシー)が付与されていない。

Session Managerの接続を放置すると20分で切断される aws ssm start-sessionコマンドでSession Managerを使用してEC2インスタンスに接続すると、一定時間の間放置すると接続が切断される。