Förstå AWS CLI-kommandon konceptuellt

AWS CLI styr AWS från en terminal. Ni kommer inte att skriva kod på provet, men Ni behöver kunna läsa CLI-kommandon och veta exakt vad de gör.

Varje kommando följer samma mönster: aws, sedan en tjänst, därefter en operation och till sist alternativ. När Ni ser denna struktur blir alla kommandon enkla att läsa. Exemplet visar hur det fungerar.

Tjänsten kommer först, till exempel iam eller ec2, och därefter operationen, vanligtvis ett verb och ett substantiv. Allt som börjar med list eller describe läser bara data — säkert under en utredning.

Alternativ börjar med två bindestreck och lägger till detaljer: --bucket anger en bucket och --region riktar sig mot en region. När Ni läser dessa ser Ni exakt vad ett kommando kommer att påverka.

Ni behöver veta vilka kommandon som ändrar saker. get, list och describe läser bara. put, create, delete och modify ändrar tillstånd och kan vara riskfyllda — hantera dem varsamt.

Som standard svarar CLI i JSON, ett tydligt textformat med fält och värden. Att snabbt leta efter nycklar som "Effect" och "Action" är en färdighet Ni kommer att använda hela tiden.

CLI behöver autentiseringsuppgifter — från en profil, en miljövariabel eller en kopplad roll. Den säkraste källan är tillfälliga autentiseringsuppgifter från en roll, inte långvariga nycklar.

Flaggan --profile väljer en namngiven uppsättning autentiseringsuppgifter, så att en person kan arbeta med flera konton. Varje profil motsvarar en egen identitet och uppsättning behörigheter.

CLI kan skriptas, schemaläggas och versionshanteras, vilket gör säkerhetsåtgärder upprepningsbara och granskningsbara. Därför kan säkerhetsåtgärder skalas bättre här än i konsolen.

För att tolka ett kommando på ett prov läser Ni det i delar: vilken tjänst, vilken operation, läsning eller skrivning och vilka alternativ. Det räcker för att avgöra om kommandot uppfyller målet — Ni behöver inte köra det.

Anropet sts assume-role returnerar kortlivade autentiseringsuppgifter, så att ett skript agerar med en roll i stället för permanenta nycklar. Om Ni känner igen detta mönster vet Ni att aktören arbetar på ett säkert sätt.

Ett kommando läses som aws service operation options. list, describe och get är säkra läsningar; put och delete skriver. Utdata är JSON, och skript gör CLI utmärkt för automatisering.