Slide 1
Slide 1 text
AWS CLI
はじめてみませんか...?
JAWS-UG 初心者支部#18
18/06/2019
Slide 2
Slide 2 text
Attention
• 写真撮影 :
• 録画/録音 :
• SNS :
• Slide :
Slide 3
Slide 3 text
Oku Takuya
GitHub : 37108
About Me
Twitter : _37108
speakerdeck: _37108
Slide 4
Slide 4 text
About Me
Red Hot Chili Peppers
が大好き
Slide 5
Slide 5 text
About Me
交流戦、ちょっと辛い
by カープファン
Slide 6
Slide 6 text
話すこと 話さないこと
• AWS CLIとは
• コマンド一個
• CLIの始め方
• CLIの仕組み
• 便利Tips
• 詳細な使い方
• ハンズオン
Slide 7
Slide 7 text
• AWS CLIとは
• コマンド一個
• CLIの始め方
• CLIの仕組み
• 便利Tips
• 詳細な使い方
• ハンズオン
話すこと 話さないこと
Slide 8
Slide 8 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 9
Slide 9 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 10
Slide 10 text
AWSサービスを操作する統合ツールの1つ
GitHubで開発されているOSS(aws/aws-cli)
クロスプラットフォーム(Win/Mac/Linux)
多くのAWSサービスをサポート
AWS CLI とは
Slide 11
Slide 11 text
コンソールを操作してて
Slide 12
Slide 12 text
あれこのリソース何？
Slide 13
Slide 13 text
なったことありません？
Slide 14
Slide 14 text
手順書を見て
Slide 15
Slide 15 text
ここパラメータ指定ないよ
Slide 16
Slide 16 text
EC2 複数台作るの...
Slide 17
Slide 17 text
SSのGUIなんか違う...
Slide 18
Slide 18 text
なったことありません？
Slide 19
Slide 19 text
コンソール操作だけだと
Slide 20
Slide 20 text
辛い時もあるし、
Slide 21
Slide 21 text
AWSは理解しきれない (個人の感想)
Slide 22
Slide 22 text
インスタンスプロファイルとは?
ECSのクラスタを手動で組むには?
Question
Slide 23
Slide 23 text
コンソールが良しなに
やってくれるから
Slide 24
Slide 24 text
だけじゃダメ。
Slide 25
Slide 25 text
AWS CLI
はじめてみませんか...?
Slide 26
Slide 26 text
CLI のメリット
• なんとなくでないAPIレベルでの理解
• リソースの消し忘れを防げる
• ロールバックも容易
• 資格の勉強にもなる
Slide 27
Slide 27 text
CLI のメリット(運用編)
• ドキュメントが作りやすい
• 反復作業が楽になる
• オペミスが減る
• 手順書の保守が比較的楽に
Slide 28
Slide 28 text
AWS CLI 使ってやる !!
Slide 29
Slide 29 text
の前に、
Slide 30
Slide 30 text
IAM User、理解しよう
Slide 31
Slide 31 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 32
Slide 32 text
IAM User とは
Slide 33
Slide 33 text
IAM User とは
認証を司るもの
Slide 34
Slide 34 text
IAM User とは
認証を司るもの
Slide 35
Slide 35 text
IAM User とは
認証を司るもの
Slide 36
Slide 36 text
認証 とは
誰であるかを
確認すること
Slide 37
Slide 37 text
認証 とは
ex) 私が本人であることを示す
Slide 38
Slide 38 text
認証 とは
ex) 私が本人であることを示す
Connpassの画面を見せれば納得できる
Slide 39
Slide 39 text
IAM User とは
認証を司るもの
~仕切り直し~
Slide 40
Slide 40 text
IAM User とは
本人確認を司る
~仕切り直し~
Slide 41
Slide 41 text
IAM User とは
コンソールログイン: ユーザ名とパスワードで認証
~仕切り直し~
アクセスキー : アクセスキーと
シークレットアクセスキー
の組み合わせで認証
Slide 42
Slide 42 text
IAM User とは ~仕切り直し~
CLIでの認証にはこれを使う
コンソールログイン: ユーザ名とパスワードで認証
アクセスキー : アクセスキーと
シークレットアクセスキー
の組み合わせで認証
Slide 43
Slide 43 text
認証はできたけど...
Slide 44
Slide 44 text
認可が下りない!!
Slide 45
Slide 45 text
例えに戻ると、
Slide 46
Slide 46 text
本人確認(認証)は
できているけど
本当に登壇していい人か
わかってない(権限不足)
Slide 47
Slide 47 text
権限の付与と
権限の確認が必要
Slide 48
Slide 48 text
IAM Policy とは
認可を司るもの
Slide 49
Slide 49 text
IAM User : 認証
IAM Policy: 認可
Slide 50
Slide 50 text
IAM User : 本人確認
IAM Policy: 権限管理
Slide 51
Slide 51 text
何となく
CLIの準備がお分かりいただけましたか？
Slide 52
Slide 52 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 53
Slide 53 text
1. AWS CLIのインストール
2. コンソールへログイン
3. IAM Userの作成
4. $ aws configure
AWS CLIの準備の流れ
Slide 54
Slide 54 text
1. AWS CLIのインストール
2. コンソールへログイン
3. IAM Userの作成
4. $ aws configure
AWS CLIの準備の流れ
Slide 55
Slide 55 text
AWS CLIのインストール
公式のドキュメントに
各OSのインストール方法が載ってます。
Slide 56
Slide 56 text
AWS CLIのインストール例
Slide 57
Slide 57 text
1. AWS CLI のインストール
2. コンソールへログイン
3. IAM Userの作成
4. $ aws configure
AWS CLIの準備の流れ
Slide 58
Slide 58 text
コンソールへのログイン
AWSマネジメントコンソールにログイン
Slide 59
Slide 59 text
1. AWS CLI のインストール
2. コンソールへログイン
3. IAM Userの作成
4. $ aws configure
AWS CLIの準備の流れ
Slide 60
Slide 60 text
IAM Userの作成 1
Slide 61
Slide 61 text
IAM Userの作成 2
Slide 62
Slide 62 text
IAM Userの作成 3
Slide 63
Slide 63 text
IAM Userの作成 4
Slide 64
Slide 64 text
IAM Userの作成 5
Slide 65
Slide 65 text
IAM Userの作成 6
Slide 66
Slide 66 text
IAM Userの作成 7
Slide 67
Slide 67 text
1. AWS CLI のインストール
2. コンソールへログイン
3. IAM Userの作成
4. $ aws configure
AWS CLIの準備の流れ
Slide 68
Slide 68 text
$ aws configure
• AWS CLIのコマンドの1つ
• ~/.aws/ 以下に認証情報をprofileとして作成
• ~/.aws/config : 設定ファイル
• ~/.aws/credentials: 認証情報を保管
Slide 69
Slide 69 text
$ aws configure
Slide 70
Slide 70 text
$ aws configure
Slide 71
Slide 71 text
sts get-caller-identity
Slide 72
Slide 72 text
絶対覚えて欲しいコマンド
Slide 73
Slide 73 text
第一位
(個人の感想)
Slide 74
Slide 74 text
どのIAM Userか確認
Slide 75
Slide 75 text
sts get-caller-identity
Slide 76
Slide 76 text
作業前に必ず確認を!!
Slide 77
Slide 77 text
補足:クレデンシャルの無効/削除
Slide 78
Slide 78 text
補足:クレデンシャルの無効化
Slide 79
Slide 79 text
補足:クレデンシャルの削除
Slide 80
Slide 80 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 81
Slide 81 text
$ aws ec2 create-key-pair --key-name foo
AWS CLI の構成
コマンド サブコマンド オプション
Slide 82
Slide 82 text
$ aws ec2 create-key-pair --key-name foo
AWS CLI の構成
コマンド サブコマンド オプション
• コマンド : 操作する対象
Slide 83
Slide 83 text
$ aws ec2 create-key-pair --key-name foo
AWS CLI の構成
コマンド サブコマンド オプション
• コマンド : 操作する対象
• サブコマンド: 操作の内容
Slide 84
Slide 84 text
$ aws ec2 create-key-pair --key-name foo
AWS CLI の構成
コマンド サブコマンド オプション
• コマンド : 操作する対象
• サブコマンド: 操作の内容
• オプション : 必要なパラメータとか
Slide 85
Slide 85 text
ec2 create-tags --tags Key=foo,Value …
s3 mb s3://fooBucket
cloudformation create-stack
elbv2 describe-listeners
cloudformation describe-stacks
ecs create-cluster --cluster-name hoge
コマンド凡例
Slide 86
Slide 86 text
コマンド X サブコマンド
Slide 87
Slide 87 text
膨大な量覚えられない...
Slide 88
Slide 88 text
Help
Slide 89
Slide 89 text
$ aws help
AWS CLI のhelp
コマンド、サブコマンドレベルでのhelpが可能
使用できる、(サブ)コマンドの一覧が確認可能
lessでの内容の閲覧
必用なオプションもわかる
Slide 90
Slide 90 text
No content
Slide 91
Slide 91 text
No content
Slide 92
Slide 92 text
helpもTab補完も辛い?
Slide 93
Slide 93 text
便利なの、ありますよ
Slide 94
Slide 94 text
aws-shell
GitHubで開発されているOSS(awslabs/aws-shell)
インタラクティブにコマンドが打てる
ドキュメントをすぐに見れる
実行履歴を保持してくれる
ファジー検索してくれる時もある
一部コマンド、パイプラインに対応
Slide 95
Slide 95 text
No content
Slide 96
Slide 96 text
サブコマンドをいい感じに表示
Slide 97
Slide 97 text
コマンドのドキュメントの表示
Slide 98
Slide 98 text
まだまだ機能はある
Slide 99
Slide 99 text
インストール方法
公式のドキュメントに
各OSのインストール方法が載ってます。
Slide 100
Slide 100 text
インストール方法例
Slide 101
Slide 101 text
コマンド、サブコマンド、オプションがあること
困ったらhelpで確認
より便利にしたかったらaws-shell
覚えておけばいいこと
Slide 102
Slide 102 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 103
Slide 103 text
No content
Slide 104
Slide 104 text
オプション多い...
Slide 105
Slide 105 text
オプションをいい感じに
まとめたい
Slide 106
Slide 106 text
CLI Skeleton
パラメータをjson形式で受け取れる
--generete-cli-skeleton でSkeletonの作成
--cli-input-json でパラメータの受け取り
殆どのコマンドでサポート
Slide 107
Slide 107 text
No content
Slide 108
Slide 108 text
No content
Slide 109
Slide 109 text
オプションがいい感じ
Slide 110
Slide 110 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 111
Slide 111 text
No content
Slide 112
Slide 112 text
--query オプション
JMESPath(クエリ言語)でのクエリによる絞り込み
殆どのコマンドでサポート
$ aws ec2 describe-tags --query \
Tags[].Value
Slide 113
Slide 113 text
--filters オプション
Name,Valueでの絞り込み
殆どのコマンドでサポート
helpでどんなのがあるかを確認可能
$ aws ec2 describe-tags --filters \
“Name=resource-type,Value=instance”
Slide 114
Slide 114 text
jq コマンド
jsonの整形、加工、絞り込みに使える
aws cliの組み込みコマンドではない
$ cat foo.json | jq .
Slide 115
Slide 115 text
これらを組み合わせると、
Slide 116
Slide 116 text
Amazon Linux2のAMI ID
の取得をCLIでできたりする
Slide 117
Slide 117 text
No content
Slide 118
Slide 118 text
Agenda
• AWS CLIとは
• IAM Userとは
• AWS CLIのセットアップ
• AWS CLIの構成
• CLI Skeleton
• 出力結果のフィルター
• まとめ
Slide 119
Slide 119 text
AWS CLIでAWSへ対する理解を深められる
AWS CLIで手順書の品質が上がり、運用が楽になる
困ったら、help
skeletonでパラメータをjsonにまとめる
query, filters, jqで適切な絞りこみ
aws-shell で快適な環境を実現する
Slide 120
Slide 120 text
登壇内容などDevelopers.IOにまとめてあります。
何かありましたら気軽にお声がけください。
おわりに