Концептуальное чтение команд AWS CLI

AWS CLI управляет AWS из терминала. На экзамене Вам не придётся писать код, но нужно уметь читать команды CLI и точно понимать, что они делают.

Каждая команда строится по одной схеме: aws, затем сервис, операция и параметры. Как только Вы увидите эту структуру, любую команду станет легко прочитать. Пример показывает её устройство.

Сначала указывается сервис, например iam или ec2, затем операция — обычно глагол с существительным. Команды, начинающиеся с list или describe, только считывают данные и безопасны во время расследования.

Параметры начинаются с двух дефисов и уточняют действие: --bucket задаёт имя хранилища, а --region — регион. Чтение этих параметров позволяет точно понять, каких ресурсов коснётся команда.

Определяйте, какие команды изменяют ресурсы. get, list и describe только считывают данные. put, create, delete и modify изменяют состояние и могут быть опасны — выполняйте их осторожно.

По умолчанию CLI отвечает в формате JSON — удобном текстовом формате с полями и значениями. Быстро находить в нём ключи вроде «Effect» и «Action» — навык, который будет постоянно использоваться.

CLI нужны учётные данные — из профиля, переменной окружения или назначенной роли. Самый безопасный источник — временные учётные данные роли, а не долгосрочные ключи.

Флаг --profile выбирает именованный набор учётных данных, поэтому один человек может работать с несколькими аккаунтами. Каждый профиль соответствует отдельной сущности и набору разрешений.

CLI можно включать в сценарии, запускать по расписанию и хранить под контролем версий, благодаря чему действия безопасности становятся повторяемыми и проверяемыми. Поэтому принудительное применение настроек здесь лучше масштабируется, чем в консоли.

Чтобы разобрать экзаменационную команду, читайте её по частям: какой сервис, какая операция, чтение или запись, какие параметры. Этого достаточно, чтобы понять, достигает ли команда цели — запускать её не нужно.

Вызов sts assume-role возвращает краткосрочные учётные данные, поэтому сценарий работает с ролью, а не с постоянными ключами. Если Вы видите такую схему, значит, сущность действует безопасным способом.

Разберите команду CLI.

Команда читается как aws service operation options. list, describe и get безопасно считывают данные, а put и delete изменяют их. Вывод выполняется в JSON, а сценарии делают CLI отличным инструментом для автоматизации.