Aws

sshでできるような単発コマンドをセッションマネージャーで実行する sshではコマンドの最後にリモートホスト上で実行したいコマンドを記述すると、そのコマンドを実行した上で接続を切断する。 例えばssh ホスト ls -lのように実行するとリモートホスト上でls -lコマンドを実行する。

s3-pit-restoreとは s3-pit-restore はAWSのS3で利用できるポイントインタイムリカバリ機能を提供するコマンドラインツール。 特定時点にS3を復元できる。 S3バケットはバージョニングを有効にしておくと、ファイルごとにバージョン管理ができる。 ところがバケット内のすべてのファイルを特定時点の状態にするには全てのファイルを個別に復元する必要がある。 s3-pit-restoreを使うとバケット内のすべてのファイルを特定時点にまとめて復元できる。

AWS CLIによるコピーコマンドの進捗ログ AWS CLIでS3へコピー(aws s3 cp)するとき、デフォルトでは進捗が表示される。 $ aws s3 cp s3://bucket-name/path/to/file . Completed 22.0 MiB/45.5 MiB (7.1 MiB/s) with 1 file(s) remaining aws s3 syncコマンドの場合も同様。

AWSコンソールでAMI IDを調べる AWSコンソールのEC2サービスページにアクセスし、左ペインの「AMIカタログ」を選択する。 AMI Marketplaceタブを選択し、目的のAMIを検索し選択する。

S3:CopyObjectAccess Denied AWS CLIでaws s3 cpコマンドを実行するときに、権限によっては以下のようなエラーが発生する。 $ aws s3 cp s3://... s3://... copy failed: s3://... to s3://... An error occurred (AccessDenied) when calling the CopyObject operation: Access Denied このエラーが発生する場合、実行ロールに対して適切な権限(IAMポリシー)が付与されていない。

Session Managerの接続を放置すると20分で切断される aws ssm start-sessionコマンドでSession Managerを使用してEC2インスタンスに接続すると、一定時間の間放置すると接続が切断される。

Session Managerとは AWSのEC2インスタンスにリモート接続するための方法はいくつかあるが、その中の1つにSession Manager がある。 Session Managerを使うとSSH接続するためのポートを開ける必要がなく、認証をIAMロールで行なえるようになる。

確認環境 Rocky Linux release 8.5 goofysとは goofys はAmazon S3をファイルシステムとしてマウントするためのツール。 POSIX互換のファイルシステムとして動作し、LinuxやmacOSなどのUnix系OSで使用できる。 goofysを使ってS3のバケットをマウントすると、S3上のファイルをローカルのファイルシステムと同様に扱える。 そのため、LinuxのコマンドでS3上のファイルを直接操作できる。

Cloud Initで実行したUser Dataスクリプトの実行ログ AWS EC2のUser Dataとして設定したスクリプトに不備がある場合など、デバッグをしたい場合にログを確認する必要がある。 Cloud InitによるUser Dataスクリプトの実行ログは/var/log/cloud-init-output.logに出力される。

CloudWatch Logsのログをリアルタイムに確認する CloudWatch Logsのログをリアルタイムに確認したい(tail -fのように実行したい)場合、aws logs tailコマンドに--followオプションを指定する。