aws-nukeをカスタマイズしてみた

aws-nukeをカスタマイズしてみた Ishizuka.s

自己紹介石塚詩織 Ishizuka Shiori ・AWS歴7か月・好きなサービス：Lambda ・興味があるサービス：Bedrock ・金融機関向けシステム

aws-nukeとは AWSアカウント内のリソースを強制的に削除するコマンドラインツール

aws-nukeとは AWSアカウント内のリソースを強制的に削除するコマンドラインツール無料

いきなり結論 aws-nukeは削除対象/対象外の指定など結構柔軟にカスタマイズできる！

なぜカスタマイズが必要になったのか

社内のsandboxアカウントのリソースを定期的にお掃除したい！でも、消したらまずいリソースもある！ aws-nukeいい感じにつかえないかな？

aws-nuke実行までの３ステップ ①対象のアカウントにエイリアスを付与する ②設定ファイルを用意する ③コマンドを実行

aws-nuke実行までの３ステップ ①対象のアカウントにエイリアスを付与する ②設定ファイルを用意する ③コマンドを実行する

nuke-config.yaml｜必須項目対象リージョン ※IAM, Route53, Cloud Frontはglobal 絶対に消したくないアカウント ※ダミーを入れておく必要性あり削除対象アカウント

リソース名指定 nuke-config.yaml｜オプションタグ指定削除対象外を指定削除対象を指定 ※指定なし/空文字の場合、excludes しなかったリソースは全て削除される削除保護を無効化（=true）

コマンドを実行する $ ./aws-nuke-v2.25.0-linux-amd64 -c ./nuke-config.yaml 削除対象リソースの一覧と、実行結果の一覧が表示される <dry-run> $ ./aws-nuke-v2.25.0-linux-amd64 -c
./nuke-config.yaml --no-dry-run 削除が実行される <run>

dry-run実行結果

Filtersの定義方法大攻略

リソースタイプリソースの詳細[作成日, 最終利用日, 名前, タグ] リソースタイプリソース名

リソースタイプリソースの詳細[作成日, 最終利用日, 名前, タグ] リソース名

① ② ③ ④ ＜typeで検索条件を柔軟にできる＞ exact ①デフォルトは文字列完全一致 ②明示することも可能 glob ③ワイルドカード
Contains ④部分一致 Regex ⑤正規表現 dateOlderThan ⑥日時指定 ⑤ ⑥

もっとaws-nuke

リソースタイプを特定するには？

$ ./aws-nuke-v2.25.0-linux-amd64 resource-types

＜評価論理＞明示的なexcludesが最も優先される ※IAMポリシーのDenyと同じ

まとめ ⚫ aws-nukeは全リソースを簡単に削除できる ⚫ 指定するリソースタイプの一覧表示も可能 ⚫ 特定のリソースを削除する・しないことも可能 • リソースタイプ •
リソース名 • タグ • 最終利用日 etc…

Next… AWS公式ドキュメントより

⚫ aws-nuke GitHubのReadme ⚫ aws-nukeで作るマルチアカウントのお掃除機能 ⚫ aws-nuke で AWS リソースを一掃する
参考資料

aws-nukeをカスタマイズしてみた

aws-nukeをカスタマイズしてみた

Ishizuka Shiori

More Decks by Ishizuka Shiori

Other Decks in Technology

Featured

Transcript