Aws

AWS CLIで結果をフィルタする(–filtersオプション) AWS CLIで取得した結果をフィルタするには--filtersオプションを使用する。 (ただしコマンドによっては--filterオプション) --filtersオプションにはNameとValuesを指定する。

CodeBuildがGitHub Actionsのself-hosted runnerをサポート CodeBuildがGitHub Actionsのself-hosted runnerに対応した。

構成 2つのAWSアカウントのS3バケット間でファイルをコピーする設定を考える。 構成としては以下のようになる。 権限設定としては以下のようになる。 コピー先AWSアカウント: コピー元、コピー先のS3バケットにアクセスするための権限をIAM Userに与える コピー元AWSアカウント: コピー先のAWSアカウントのIAM Userがアクセスできるようにバケットポリシーを設定する 【AWS】他アカウントのS3へアクセスできるようにする の構成に加えて自アカウントのS3バケットにアクセスするための権限をIAM Userに追加した形となる。

構成 別のAWSアカウント内のS3バケットにアクセスする設定を考える。 構成としては一方のAWSアカウントにアクセスするAWS Userがあり、他方のAWSアカウントにS3バケットがある。

Rocky Linux 8 の AMI Rocky Linux 8のEC2インスタンスが欲しいが、それなりに古いAMIであるため初回のyum updateの実行に時間がかかる。 そこでyum update済みのAMIを作成してみる。

AWS CLIでAWS IAM Identity Centerのユーザ名を変更する AWS IAM Identity Center(AWS SSO)のユーザ名は管理コンソールから変更するUIが提供されていない。 代わりにAWS CLIを使って以下のように変更できる。

s3get s3getはワンバイナリでS3からファイルをダウンロードするためのツール。 AWS CLIを使わずにS3からファイルをダウンロードしたい場合に利用できる。

ブラウザが使える状況でのaws sso loginコマンドによる通常の認証 AWS SSOで認証するにはaws sso loginコマンドを使う。 $ aws sso login --profile <profile-name> <profile-name>は~/.aws/configに設定したプロファイル名を指定する。

ctrl+yで切断される問題 MacでSession Managerによるリモートログイン時にctrl+yを入力するとセッションが切断される。 $ aws ssm start-session --target i-xxxxxxxxxxxxxxxxx Starting session with SessionId: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx sh-4.2$ ← ここで ctrl+y を入力 sh-5.2$ Cannot perform start session: read /dev/stdin: resource temporarily unavailable $ ← ローカルのシェルに戻る ctrl+yはctrl+kやctrl+wなどでカットした文字列を貼り付けるため(yank)に手癖として使ってしまうので、 不意にセッションが切断されると不便。

curlコマンドでIMDSv1のアカウントIDを取得する EC2インスタンスでは169.254.169.254にHTTPでアクセスするとインスタンスのメタデータを取得できる。 アカウントIDはhttp://169.254.169.254/latest/dynamic/instance-identity/documentに含まれている。