Кто я / какой аккаунт aws
Проверить активный аккаунт, ARN и роль перед выполнением опасных команд
aws sts get-caller-identity --query '{acct:Account,arn:Arn}' --output table
more aws
all 14 commands →
Принять роль и экспортировать ключи
eval $(aws sts assume-role --role-arn <id> --role-session-name ops --query 'Credentials.[`AWS_ACCESS_KEY_ID=`+AccessKeyId,`AWS_SECRET_ACCESS_KEY=`+SecretAccessKey,`AWS_SESSION_TOKEN=`+SessionToken]' --output text | sed 's/^/export /')
EC2 по тегу в виде таблицы
aws ec2 describe-instances --filters Name=tag:Env,Values=prod Name=instance-state-name,Values=running --query 'Reservations[].Instances[].{id:InstanceId,ip:PrivateIpAddress,az:Placement.AvailabilityZone}' --output table
S3 sync с удалением и исключениями
aws s3 sync ./ s3://<name>/ --delete --exclude '*.tmp' --exclude '.git/*' --size-only
Подписанная ссылка на S3
aws s3 presign s3://<name>/path/file.tgz --expires-in 3600
Обновить kubeconfig для EKS
aws eks update-kubeconfig --name <cluster> --region <id> --alias <cluster> --kubeconfig ~/.kube/config