การทำความเข้าใจคำสั่ง AWS CLI ในเชิงแนวคิด

AWS CLIใช้ควบคุม AWS จากเทอร์มินัล คุณไม่จำเป็นต้องเขียนโค้ดในการสอบ แต่ต้องอ่านคำสั่ง CLI และเข้าใจอย่างถูกต้องว่าคำสั่งเหล่านั้นทำอะไร

คำสั่งทุกคำสั่งมีรูปแบบเดียวกัน: aws ตามด้วยบริการ จากนั้นเป็นการดำเนินการ และตัวเลือก เมื่อมองเห็นโครงสร้างนี้แล้ว คำสั่งใด ๆ ก็อ่านได้ง่าย ตัวอย่างจะแสดงรูปแบบดังกล่าว

ส่วนบริการจะมาก่อน เช่น iam หรือ ec2 จากนั้นจึงเป็นการดำเนินการ ซึ่งมักอยู่ในรูปคำกริยาตามด้วยคำนาม อะไรก็ตามที่ขึ้นต้นด้วย list หรือ describe จะเพียงอ่านข้อมูล จึงปลอดภัยระหว่างการตรวจสอบเหตุการณ์

ตัวเลือกจะขึ้นต้นด้วยขีดสองขีดและใช้เพิ่มรายละเอียด: --bucket ระบุบักเก็ต และ --region ระบุภูมิภาค การอ่านส่วนเหล่านี้ช่วยให้คุณทราบอย่างชัดเจนว่าคำสั่งจะส่งผลต่อสิ่งใด

ควรทราบว่าคำสั่งใดเปลี่ยนแปลงสิ่งต่าง ๆ get, list และ describe ใช้สำหรับอ่านข้อมูลเท่านั้น ส่วน put, create, delete และ modify จะเขียนสถานะและอาจมีความเสี่ยง จึงต้องใช้อย่างระมัดระวัง

โดยค่าเริ่มต้น CLI จะตอบกลับเป็นJSON ซึ่งเป็นรูปแบบข้อความที่จัดระเบียบฟิลด์และค่าไว้อย่างดี การกวาดตาดูคีย์อย่าง "Effect" และ "Action" เป็นทักษะที่คุณจะได้ใช้บ่อยมาก

CLI ต้องใช้ข้อมูลรับรองจากโพรไฟล์ ตัวแปรสภาพแวดล้อม หรือบทบาทที่แนบไว้ แหล่งที่ปลอดภัยที่สุดคือข้อมูลรับรองชั่วคราวจากบทบาท ไม่ใช่คีย์ระยะยาว

แฟล็ก --profileใช้เลือกชุดข้อมูลรับรองที่ตั้งชื่อไว้ ทำให้คนหนึ่งคนทำงานข้ามหลายบัญชีได้ โพรไฟล์แต่ละรายการจะเชื่อมโยงกับตัวตนและสิทธิ์ของตนเอง

CLI สามารถเขียนเป็นสคริปต์ ตั้งเวลาให้ทำงาน และควบคุมเวอร์ชันได้ ทำให้การดำเนินการด้านความปลอดภัยทำซ้ำได้และตรวจสอบย้อนหลังได้ นี่จึงเป็นเหตุผลว่าทำไมการบังคับใช้จึงขยายได้ดีกว่าใน CLI เมื่อเทียบกับคอนโซล

ในการถอดความหมายคำสั่งในข้อสอบ ให้อ่านทีละส่วน: บริการใด การดำเนินการใด เป็นการอ่านหรือเขียน และมีตัวเลือกใดบ้าง เพียงเท่านี้ก็จะทราบว่าคำสั่งบรรลุเป้าหมายหรือไม่ โดยไม่จำเป็นต้องเรียกใช้คำสั่ง

การเรียก sts assume-role จะส่งข้อมูลรับรองอายุสั้นกลับมา ทำให้สคริปต์ทำงานด้วยบทบาทแทนการใช้คีย์ถาวร การสังเกตรูปแบบนี้ช่วยให้ทราบว่าผู้ดำเนินการกำลังทำงานอย่างปลอดภัย

ถอดความหมายคำสั่ง CLI

คำสั่งมีโครงสร้างเป็น aws service operation options โดย list, describe และ get เป็นการอ่านที่ปลอดภัย ส่วน put และ delete เป็นการเขียน ผลลัพธ์เป็น JSON และการเขียนสคริปต์ทำให้ CLI เหมาะอย่างยิ่งสำหรับการทำงานอัตโนมัติ