AWS CLI Komutlarını Kavramsal Olarak Okuma

AWS CLI, AWS'yi bir terminalden kontrol eder. Sınav için kod yazmayacaksınız; ancak CLI komutlarını okuyabilmeniz ve tam olarak ne yaptıklarını bilmeniz gerekir.

Her komut aynı düzeni izler: önce aws, ardından bir hizmet, sonra bir işlem ve son olarak seçenekler gelir. Bu yapıyı gördüğünüzde her komutu kolayca okuyabilirsiniz. Örnek bunu gösterir.

Önce hizmet gelir (iam veya ec2 gibi), ardından genellikle fiil-isim biçiminde olan işlem gelir. list veya describe ile başlayan her şey yalnızca veri okur; inceleme sırasında güvenlidir.

Seçenekler iki tireyle başlar ve ayrıntı ekler: --bucket bir paketin adını belirtir, --region ise bir Bölgeyi hedefler. Bunları okumak, bir komutun tam olarak neyi etkileyeceğini gösterir.

Hangi komutların bir şeyleri değiştirdiğini bilin. get, list ve describe yalnızca okuma yapar. put, create, delete ve modify durumu değiştirir ve riskli olabilir; bunları dikkatle kullanın.

CLI, varsayılan olarak JSON biçiminde yanıt verir; bu, alan ve değerlerden oluşan düzenli bir metin biçimidir. İçinde "Effect" ve "Action" gibi anahtarları hızlıca bulabilmek, sürekli kullanacağınız bir beceridir.

CLI'nin kimlik bilgilerine ihtiyacı vardır; bunlar bir profilden, ortam değişkeninden veya eklenmiş bir rolden gelebilir. En güvenli kaynak, uzun süreli anahtarlar değil, bir rolden alınan geçici kimlik bilgileridir.

--profile seçeneği, adlandırılmış bir kimlik bilgileri kümesini seçer; böylece tek bir kişi birden çok hesapta çalışabilir. Her profil kendi kimliğine ve izinlerine karşılık gelir.

CLI ile betikler yazılabilir, işler zamanlanabilir ve sürüm denetimi kullanılabilir; bu da güvenlik işlemlerini tekrarlanabilir ve denetlenebilir hâle getirir. Bu nedenle zorunlu kontrolleri büyük ölçekte uygulamak konsola göre burada daha kolaydır.

Sınavdaki bir komutu çözümlemek için onu parçalara ayırarak okuyun: hangi hizmet, hangi işlem, okuma mı yazma mı ve hangi seçenekler? Bunlar, komutun hedefi karşılayıp karşılamadığını tek başına gösterir; komutu çalıştırmanız gerekmez.

sts assume-role çağrısı kısa ömürlü kimlik bilgileri döndürür; böylece bir betik kalıcı anahtarlar yerine bir rolle işlem yapar. Bu kalıbı fark etmek, işlemin güvenli biçimde yapıldığını gösterir.

Bir CLI komutunu çözümleyin.

Bir komut şu şekilde okunur: aws service operation options. list, describe ve get güvenli okuma işlemleridir; put ve delete yazma işlemi yapar. Çıktı JSON'dur ve betik yazabilmek CLI'yi otomasyon için harika kılar.