Memahami Perintah AWS CLI secara Konseptual

AWS CLI mengendalikan AWS dari terminal. Anda tidak perlu menulis kode untuk ujian, tetapi Anda perlu membaca perintah CLI dan memahami dengan tepat tindakannya.

Setiap perintah mengikuti satu pola: aws, lalu layanan, kemudian operasi, dan setelah itu opsi. Setelah memahami bentuk ini, Anda dapat membaca perintah apa pun dengan mudah. Contoh berikut memperlihatkannya.

Layanan ditulis lebih dahulu (seperti iam atau ec2), kemudian operasi, yang biasanya berupa kata kerja-kata benda. Apa pun yang diawali list atau describe hanya membaca data — aman digunakan selama penyelidikan.

Opsi diawali dua tanda hubung dan menambahkan detail: --bucket menentukan nama bucket, sedangkan --region menentukan Wilayah tujuan. Membaca bagian ini memberi tahu Anda dengan tepat apa yang akan disentuh oleh sebuah perintah.

Ketahui perintah mana yang mengubah sesuatu. get, list, dan describe hanya membaca. put, create, delete, dan modify menulis keadaan serta dapat berisiko — gunakan dengan hati-hati.

Secara bawaan, CLI memberikan respons dalam JSON, yaitu format teks rapi yang terdiri atas bidang dan nilai. Menelusurinya untuk mencari kunci seperti "Effect" dan "Action" adalah keterampilan yang akan sering Anda gunakan.

CLI memerlukan kredensial — dari profil, variabel lingkungan, atau peran yang terpasang. Sumber yang paling aman adalah kredensial sementara dari suatu peran, bukan kunci jangka panjang.

Tanda --profile memilih kumpulan kredensial bernama, sehingga satu orang dapat bekerja di beberapa akun. Setiap profil dipetakan ke identitas dan izin masing-masing.

CLI dapat dibuat menjadi skrip, dijadwalkan, dan dikendalikan versinya, sehingga tindakan keamanan menjadi dapat diulang dan diaudit. Itulah sebabnya penerapan aturan lebih mudah diskalakan melalui CLI daripada konsol.

Untuk menguraikan perintah dalam ujian, bacalah bagian-bagiannya: layanan apa, operasi apa, baca atau tulis, serta opsi apa yang digunakan. Itu saja sudah memberi tahu Anda apakah perintah tersebut memenuhi tujuan — Anda tidak perlu menjalankannya.

Memanggil sts assume-role mengembalikan kredensial berumur pendek, sehingga skrip bertindak dengan suatu peran, bukan kunci permanen. Mengenali pola ini berarti pelaku menjalankan tindakan tersebut dengan aman.

Uraikan sebuah perintah CLI.

Sebuah perintah dibaca sebagai aws service operation options. list, describe, dan get adalah pembacaan yang aman; put dan delete melakukan penulisan. Keluarannya berupa JSON, dan pembuatan skrip menjadikan CLI sangat baik untuk otomatisasi.