Konceptuel læsning af AWS CLI-kommandoer

AWS CLI styrer AWS fra en terminal. Du skal ikke skrive kode til eksamen, men du skal kunne læse CLI-kommandoer og vide præcis, hvad de gør.

Alle kommandoer følger ét mønster: aws, derefter en tjeneste, så en handling og til sidst indstillinger. Når du ser denne struktur, bliver enhver kommando nem at læse. Eksemplet viser den.

Tjenesten kommer først (f.eks. iam eller ec2), derefter handlingen, som normalt består af udsagnsord og navneord. Alt, der begynder med list eller describe, læser kun data — det er sikkert under en undersøgelse.

Indstillinger begynder med to bindestreger og tilføjer detaljer: --bucket angiver en bucket, og --region vælger en region. Når du læser dem, kan du se præcis, hvad en kommando påvirker.

Du skal vide, hvilke kommandoer der ændrer noget. get, list og describe læser kun. put, create, delete og modify skriver til tilstanden og kan være risikable — håndtér dem forsigtigt.

Som standard svarer CLI i JSON, et overskueligt tekstformat med felter og værdier. At skimme det efter nøgler som "Effect" og "Action" er en færdighed, du vil bruge hele tiden.

CLI har brug for legitimationsoplysninger — fra en profil, en miljøvariabel eller en tilknyttet rolle. Den sikreste kilde er midlertidige legitimationsoplysninger fra en rolle, ikke langtidsholdbare nøgler.

Flaget --profile vælger et navngivet sæt legitimationsoplysninger, så én person kan arbejde på tværs af flere konti. Hver profil svarer til sin egen identitet og sine egne tilladelser.

CLI kan køres gennem scripts, planlægges og versionsstyres, hvilket gør sikkerhedshandlinger gentagelige og efterprøvelige. Derfor skalerer håndhævelse bedre her end i konsollen.

Hvis du skal afkode en eksamenskommando, så læs den i dele: hvilken tjeneste, hvilken handling, læsning eller skrivning, og hvilke indstillinger. Det fortæller dig alene, om den opfylder målet — du behøver ikke køre den.

Et kald til sts assume-role returnerer kortlivede legitimationsoplysninger, så et script handler med en rolle i stedet for permanente nøgler. Hvis du genkender dette mønster, ved du, at aktøren gør det sikkert.

En kommando læses som aws service operation options. list, describe og get er sikre læsehandlinger; put og delete skriver. Output er JSON, og scripting gør CLI velegnet til automatisering.