Aws

構成 別のAWSアカウント内のS3バケットにアクセスする設定を考える。 構成としては一方のAWSアカウントにアクセスするAWS Userがあり、他方のAWSアカウントにS3バケットがある。

Rocky Linux 8 の AMI Rocky Linux 8のEC2インスタンスが欲しいが、それなりに古いAMIであるため初回のyum updateの実行に時間がかかる。 そこでyum update済みのAMIを作成してみる。

AWS CLIでAWS IAM Identity Centerのユーザ名を変更する AWS IAM Identity Center(AWS SSO)のユーザ名は管理コンソールから変更するUIが提供されていない。 代わりにAWS CLIを使って以下のように変更できる。

s3get s3getはワンバイナリでS3からファイルをダウンロードするためのツール。 AWS CLIを使わずにS3からファイルをダウンロードしたい場合に利用できる。

ブラウザが使える状況でのaws sso loginコマンドによる通常の認証 AWS SSOで認証するにはaws sso loginコマンドを使う。 $ aws sso login --profile <profile-name> <profile-name>は~/.aws/configに設定したプロファイル名を指定する。

ctrl+yで切断される問題 MacでSession Managerによるリモートログイン時にctrl+yを入力するとセッションが切断される。 $ aws ssm start-session --target i-xxxxxxxxxxxxxxxxx Starting session with SessionId: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx sh-4.2$ ← ここで ctrl+y を入力 sh-5.2$ Cannot perform start session: read /dev/stdin: resource temporarily unavailable $ ← ローカルのシェルに戻る ctrl+yはctrl+kやctrl+wなどでカットした文字列を貼り付けるため(yank)に手癖として使ってしまうので、 不意にセッションが切断されると不便。

curlコマンドでIMDSv1のアカウントIDを取得する EC2インスタンスでは169.254.169.254にHTTPでアクセスするとインスタンスのメタデータを取得できる。 アカウントIDはhttp://169.254.169.254/latest/dynamic/instance-identity/documentに含まれている。

sshでできるような単発コマンドをセッションマネージャーで実行する sshではコマンドの最後にリモートホスト上で実行したいコマンドを記述すると、そのコマンドを実行した上で接続を切断する。 例えばssh ホスト ls -lのように実行するとリモートホスト上でls -lコマンドを実行する。

s3-pit-restoreとは s3-pit-restore はAWSのS3で利用できるポイントインタイムリカバリ機能を提供するコマンドラインツール。 特定時点にS3を復元できる。 S3バケットはバージョニングを有効にしておくと、ファイルごとにバージョン管理ができる。 ところがバケット内のすべてのファイルを特定時点の状態にするには全てのファイルを個別に復元する必要がある。 s3-pit-restoreを使うとバケット内のすべてのファイルを特定時点にまとめて復元できる。

AWS CLIによるコピーコマンドの進捗ログ AWS CLIでS3へコピー(aws s3 cp)するとき、デフォルトでは進捗が表示される。 $ aws s3 cp s3://bucket-name/path/to/file . Completed 22.0 MiB/45.5 MiB (7.1 MiB/s) with 1 file(s) remaining aws s3 syncコマンドの場合も同様。