InUseBy で証明書の利用状況を確認する ACM証明書を削除する前に、その証明書がCloudFrontやELBなどのリソースで使われていないかを確認する必要がある。使用中の証明書を削除しようとすると、操作自体がエラーになる。

aws acm describe-certificate とは aws acm describe-certificate は、ACMに登録されている証明書1件の詳細情報を取得するコマンド。【AWS CLI】ACM証明書の有効期限を一覧でCLIから確認する で紹介した list-certificates はドメイン名やステータスなど概要のみを返す。一方 describe-certificate では発行者やシリアル番号、利用中のACM以外のリソース、DNS検証の詳細まで取得できる。

aws acm list-certificates とは aws acm list-certificates はAWS Certificate Manager(ACM)に登録されている証明書の一覧を取得するコマンド。証明書ごとのドメイン名やステータス、有効期限などをまとめて確認できる。

発生した問題 VSCodeのYAML 拡張機能を利用してTraefikの設定ファイルtraefik.ymlを編集していると、以下の設定に対してエラーが表示された。

aws ce get-cost-forecast とは aws ce get-cost-forecast はAWS Cost Explorer APIが過去の実績データを元に算出した、将来のコストの予測値を取得するコマンド。予測の処理自体はAWS側で行われ、CLIはその結果を取得しているだけである。

atコマンドとは atコマンドは、指定した日時に1回限りコマンドを実行するジョブを予約できるコマンドである。 cronは定期的に繰り返し実行するジョブの予約に向いているが、「1時間後に1回だけ実行したい」のような1回限りのジョブにはatが向いている。

TZ環境変数とは dateコマンドはシステムに設定されたタイムゾーンで日時を表示する。 システム全体のタイムゾーンを変更せずに、コマンド実行時だけ別のタイムゾーンで日時を確認したい場合はTZ環境変数を使用する。

epoch秒とは epoch秒は、1970年1月1日00:00:00 UTC(協定世界時)からの経過秒数である。UNIX時間とも呼ばれる。 シェルスクリプトで日時を数値として扱いたい場合、日時の差分を計算したい場合などに利用する。

date -d シェルスクリプトで「1日前」や「1ヶ月後」のような相対的な日付を計算したい場合がある。 dateコマンドに-dオプションで日付文字列を指定すると、相対的な日付を計算できる。

diveとは dive は、Dockerイメージをレイヤーごとに分析するツール。 各レイヤーで追加・変更・削除されたファイルを確認できるほか、無駄なファイルによって肥大化した容量(Wasted Space)を検出できる。