AWS CLI

インストール

Installing or updating the latest version of the AWS CLI - AWS Command Line Interface

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

確認

$ aws --version
aws-cli/2.11.15 Python/3.11.3 Linux/4.4.0-19041-Microsoft exe/x86_64.ubuntu.20 prompt/off

初期設定

• 設定の基本 - AWS Command Line Interface

aws configure

こんな感じ

$ aws configure
AWS Access Key ID [None]: ....
AWS Secret Access Key [None]: ....
Default region name [None]: ap-northeast-1
Default output format [None]: json

設定ファイル例は以下(直接ファイルを作っても良い)

$ cat ~/.aws/credentials 
[default]
aws_access_key_id = ....
aws_secret_access_key = ....

コンテナを使った実行

ECRの認証トークンを得るには以下。

podman run --rm -it -v ~/.aws:/root/.aws public.ecr.aws/aws-cli/aws-cli ecr get-login-password --region ap-northeast-1

awsを指定しないのがポイント

ネットワーク

ゲートウェイIDの取得

aws ec2 describe-vpn-gateways \
  --region <リージョン> \
  --query "VpnGateways[?Tags[?Key=='Name' && Value=='nameタグの名前']].VpnGatewayId" \
  --output text

サイト間VPN接続の設定サンプルダウンロード

get-vpn-connection-device-sample-configuration — AWS CLI 1.29.35 Command Reference

aws ec2 get-vpn-connection-device-sample-configuration \
  --vpn-connection-id <VPN-ID> \
  --vpn-connection-device-type-id <デバイスタイプID> \
  --internet-key-exchange-version ikev1 \
  --region ${region} \
  --output text > vpn-sample.txt

デバイスタイプIDの取得

aws ec2 get-vpn-connection-device-types --region ap-southeast-1

{
    "VpnConnectionDeviceTypes": [
        {
            :
            :
        },
        {
            "VpnConnectionDeviceTypeId": "9d9470de",
            "Vendor": "Fortinet",
            "Platform": "Fortigate 40+ Series",
            "Software": "FortiOS 5.0+"
        },
        :
        :
    ]
}

上記の「FortiOS 5.0+」のID(9d9470de)を変数セットするには--queryを使って以下の通り。

devicetypeid=$(aws ec2 get-vpn-connection-device-types --region ${region} --query "VpnConnectionDeviceTypes[?Vendor=='Fortinet' && Software=='FortiOS 5.0+'].VpnConnectionDeviceTypeId" --output text)