AWSCLI

環境 docker環境で下記コンテナがある。 dynamodb awscli mailpit app 問題 コンテナ起動はできるけど、dynamodbに対してコマンド打つとエラー An error occurred (UnrecognizedClientException) when calling the CreateTable operation: The Access Key ID or security token is invalid. 何か調べるとawscliの認証でコケてるっぽい。 AWS CLI（Amazon Web Services Command Line Interfac…

タダです. AWS CLI の SSO Login を使う中で疑問を持つ挙動があり,調べた内容をこの記事でまとめます. 疑問を持つ挙動の概要 調査した結果 自動更新によるトークンプロバイダーの設定に変更した場合の挙動確認 まとめ 疑問を持つ挙動の概要 ~/.aws/config に下記の SSO の設定をしていたとします.この状態で aws sso login --profile dev としたらどういった挙動ができるようになるでしょうか. [profile dev] sso_start_url = https://hoge.awsapps.com/start sso_region = us-…

AWS勉強の参考に，EC2を起動してinstance connectできるまでの環境を構築した。 CloudFormation AWSTemplateFormatVersion: 2010-09-09 Parameters: AvailabilityZone1: Description: AvailabilityZone1 Type: String Default: ap-northeast-1a ImageId: Description: ami-id Type: String Default: ami-052c9af0c988f8bbd Resources: VPC: Type: AWS:…

Organization配下の全てのAWSアカウントのIDを取得 aws organizations list-accounts --query 'Accounts[].[Id]' --output text 特定のスタックセット内の全てのスタックインスタンスについてAWSアカウントのIDを取得 aws cloudformation list-stack-instances --stack-set-name STACK_SETS_NAME_HERE --query 'Summaries[].[Account]' --output text 応用例 CloudFormationのデプロイ先アカウ…

タダです. EventBridge をスケジューラーとしてばかり使ってきたのですが,カスタムイベントパターンを使う機会がでてきました.調べたところ EventBridge にはテストイベントを使えるから試してみたので備忘録で小ネタとして残します. テストイベントコマンドについて まとめ テストイベントコマンドについて test-event-pattern コマンドです.これを使ってイベントと一致するかどうかをテストします.イベントパターンがあっていれば true があり,イベントパターンが異なっていると false が変えるためこの辺でテストが可能です. 成功パターン aws events t…

背景 昨日AWS CLIのDockerコンテナを使用して、SSMを使用したインスタンスへの接続方法を色々試していました。 qiita.com あとscpとかもできるようになったらうれしいなーと思い少し検証を進めてたのですが、ちょっと厳しそうだったのであきらめた話です。 やりたかったこと AWS CLIのコンテナでssmを使用したポートフォワードのセッションを張る コンテナ外から、コンテナ経由でインスタンスにscpする（いわゆるリモートフォワード？） 試したこと 上記で乗せた記事の環境です。（多少パスが違いますが） そこで以下コマンドを実行し、sshのポートフォワードのセッションが張られたコンテ…

以前、PowerShellを使ってVPC～EC2インスタンスまでの作成記事を書いて、その中にVPCフローログ設定も書いていたのですが、、、、久しぶりに読み返してみたら量が多くてみづらい・・・。VPCフローログ設定どこが必要なものなのかが分からない（汗 blog.toyokky.com そのため、VPCフローログ部分を分割するとともに、AWS CloudShellを利用しての作成方法へと修正していきます。 本記事では、AWS CloudShellを利用して以下のVPC系リソースを作成します。 リソース種別 用途 Name 個別情報 IAMロール VPCフローログへ割り当てる権限 system-P…

サブネット作成でAZを指定しなかった場合AWSが指定してくれるらしいけどどういう挙動になるか分からない SDKのレファレンスを見ても同じ Default: Amazon Web Services selects one for you. If you create more than one subnet in your VPC, we do not necessarily select a different zone for each subnet. docs.aws.amazon.com awscli.amazonaws.com

Amazon Cognito を操作するコード／テストを実装するときに LocalStack を使いたいな〜と思うけど，Amazon Cognito は LocalStack Pro Edition でサポートされていて，LocalStack Community Edition では使えないと言う課題がある． docs.localstack.cloud もちろん LocalStack Pro Edition を契約して使うという選択肢もありつつ，単純に Amazon Cognito の基本的な API を実行できれば良いのであれば Moto を使うという選択肢もある❗️ github.com …

はじめに pip でパッケージをインストールしようとしたら下記のようなエラーが出力されました。

zako-lab929.hatenablog.com 昨日、Docker コンテナ起動時に前処理を実行しました。 本当にやりたかったのはウェイトではなく AssumeRole です。 AssumeRole が何か についてはこの記事では書いていません。

お疲れ様です、SREの西田 ( @k_bigwheel ) です。 最近、バッチ処理を実行するための新しい基盤を構築したので、この記事ではそれの紹介をしたいと思います。 少々前提の説明を丁寧にやりすぎてしまったので、作ったものをまず見たいという方は「構築したバッチ実行基盤のアーキテクチャ図と概要」の項目へジャンプしてください。 バッチ実行基盤とは バッチジョブ、バッチ処理のための仕組みは、多くのWebサービスで設けられていると思います。 とてもプリミティブなものであれば、Webアプリが動いているEC2インスタンス/コンテナにログインして rake task ... などを実行するパターンが典型…

AWS サポートへの問い合わせを API で操作できる「AWS Support API」は気になるけどビジネスプラン以上じゃないと使えなくて気軽に試せないじゃーん😇と悩んでいる人がいたら LocalStack をおすすめしたい❗️実は LocalStack（無料版）で一部の AWS Support API がサポートされている💡 （あくまで練習として）問い合わせし放題だぁぁぁ〜 ＼( 'ω')／ docs.aws.amazon.com 現在「5種類」の API がサポートされている📝 CreateCase DescribeCases DescribeTrustedAdvisorChecks R…

Amazon Cognito User Pools には AWS Lambda 関数を使って認証フローをカスタマイズできる「Lambda トリガー」という機能がある💡トークン生成前トリガー (Pre token generation Lambda trigger) を使うと，認証時に発行されるトークン (ID Token / Access Token) をカスタマイズできる👌 docs.aws.amazon.com docs.aws.amazon.com ちなみにトークン (Access Token) は2023年12月のリリースでカスタマイズできるようになっていたりする💡 aws.amazo…

はじめに こんにちは、アプリケーションチームの野地です。 今回は、業務内でAWS CodePipeline V2に触れる機会があったので、CodePipeline V2を使用する際の管理コンソールでの使い方から、開発時に悩んだ「CloudFormationで実装する際のyamlでの記述方法」も合わせて紹介したいと思います。 はじめに CodePipeline V2とは 使い方 管理コンソールでの設定 CloudFormation用のyamlテンプレートでの記述方法 実際に使ってみる 今回の実装内容 変更のリリース おわりに CodePipeline V2とは 2023年の10月ごろにリリースさ…

つい最近、asdf関連の記事を書いたらmiseもいいですよとお告げがありました。miseって聞いたことなかったので軽くググるとasdfライクの何かなようです。面白そうなので試してみます。 mise github.com Like asdf (or nvm or pyenv but for any language) it manages dev tools like node, python, cmake, terraform, and hundreds more. Like direnv it manages environment variables for different proje…

やっとApple Siliconデビューしました。Intel Macで何も困っていなくてズルズルと使ってたんですが、たまたま縁があり、M1を使わせていただくことになりました。今のところ大変快適です。 Apple Siliconデビューしたのが遅かったからか、M1初期にあったツールが対応していないという状況にもなかなか出会わなくて、なーんだ普通じゃん？とか思ってたんですが、とうとう非対応なツールに巡り合ってしまいました。 $ aws /opt/homebrew/Cellar/asdf/0.14.1/libexec/lib/commands/command-exec.bash: line 28: …

この結果からクラスターパラメータグループは取れないので、describe-db-clustersの方からとっていく必要がある awscli.amazonaws.com