Entendendo Conceitualmente os Comandos da AWS CLI

A AWS CLI controla a AWS a partir de um terminal. Você não escreverá código na prova, mas precisa ler comandos da CLI e saber exatamente o que eles fazem.

Todo comando segue um padrão: aws, depois um serviço, depois uma operação e, por fim, opções. Quando você reconhece esse formato, qualquer comando fica fácil de ler. O exemplo mostra isso.

O serviço vem primeiro, como iam ou ec2, seguido da operação, geralmente um verbo e um substantivo. Tudo que começa com list ou describe apenas lê dados — é seguro durante uma investigação.

As opções começam com dois traços e acrescentam detalhes: --bucket identifica um bucket, e --region define como alvo uma Região. Ler essas opções informa exatamente o que um comando afetará.

Saiba quais comandos alteram as coisas. get, list e describe apenas leem. put, create, delete e modify gravam o estado e podem ser arriscados — use-os com cuidado.

Por padrão, a CLI responde em JSON, um formato de texto organizado com campos e valores. Examinar a saída em busca de chaves como "Effect" e "Action" é uma habilidade que você usará o tempo todo.

A CLI precisa de credenciais — provenientes de um perfil, de uma variável de ambiente ou de uma função associada. A fonte mais segura são credenciais temporárias de uma função, não chaves de longa duração.

O sinalizador --profile seleciona um conjunto nomeado de credenciais, permitindo que uma pessoa trabalhe em várias contas. Cada perfil corresponde à sua própria identidade e às suas permissões.

A CLI pode ser usada em scripts, agendada e controlada por versões, tornando as ações de segurança repetíveis e auditáveis. Por isso, a aplicação de controles escala melhor por esse meio do que no console.

Para decifrar um comando de prova, leia-o por partes: qual serviço, qual operação, leitura ou gravação e quais opções. Só isso já informa se ele atende ao objetivo — não é preciso executá-lo.

Chamar sts assume-role devolve credenciais de curta duração, para que um script atue com uma função em vez de usar chaves permanentes. Reconhecer esse padrão indica que o agente está fazendo isso com segurança.

Decifre um comando da CLI.

Um comando é lido como aws service operation options. list, describe e get são leituras seguras; put e delete gravam dados. A saída é JSON, e o uso de scripts torna a CLI excelente para automação.