AWS CLI 全面解析：助力企业实现云资源自动化管理 – wiki基地

作者： /

AWS CLI 全面解析：助力企业实现云资源自动化管理

在云计算时代，企业对云资源的依赖日益加深。Amazon Web Services (AWS) 作为全球领先的云服务提供商，拥有庞大且不断增长的服务生态系统。为了高效地管理这些资源，AWS 提供了强大的命令行界面工具——AWS Command Line Interface (AWS CLI)。本文将深入探讨 AWS CLI 的各个方面，包括其核心功能、安装配置、常用命令、高级用法、最佳实践，以及如何利用它实现云资源的自动化管理，从而帮助企业提升运营效率、降低成本并增强安全性。

一、AWS CLI 简介：云管理的强大工具

AWS CLI 是一个开源工具，它允许用户通过命令行与 AWS 服务进行交互。无需登录 AWS 管理控制台的图形界面，用户就可以通过简洁的命令来创建、配置、管理和监控几乎所有的 AWS 资源。这种方式尤其适合自动化任务、批量操作和脚本化管理，极大地提高了云资源管理的效率和灵活性。

AWS CLI 的主要优势：

  • 自动化能力： 将重复性任务自动化，减少手动操作的错误和时间成本。
  • 脚本化管理： 将复杂的管理流程编写成脚本，实现一键式部署和配置。
  • 批量操作： 一次性对多个资源进行操作，提高效率。
  • 跨平台支持： 支持 Windows、macOS 和 Linux 等主流操作系统。
  • 与 AWS 服务无缝集成： 支持几乎所有 AWS 服务，并能及时获取最新功能。
  • 易于学习和使用： 命令结构清晰，文档齐全，易于上手。
  • 可扩展性： 可以与其他工具和脚本集成，构建更复杂的自动化流程。
  • 版本控制: 可以与版本控制系统(如Git)一起使用, 跟踪基础设施代码的变化.

二、安装与配置：开启 AWS CLI 之旅

在使用 AWS CLI 之前，需要先进行安装和配置。

1. 安装

AWS CLI 支持多种安装方式：

  • 包管理器安装（推荐）：

    • Linux: 使用 apt、yum 或其他包管理器安装。例如，在 Ubuntu 上：
      bash
      sudo apt update
      sudo apt install awscli
    • macOS: 使用 Homebrew 安装：
      bash
      brew install awscli
    • Windows: 下载并运行 AWS CLI MSI 安装程序。

  • pip 安装 (Python 环境)：
    bash
    pip install awscli
    如果已安装较旧版本, 建议升级:
    bash
    pip install --upgrade awscli

  • 捆绑安装程序（无需 Python 环境）：
    从 AWS 官网下载适用于您的操作系统的捆绑安装程序，并按照说明进行安装。

安装完成后，可以通过运行以下命令验证安装是否成功：

bash
aws --version

2. 配置

安装完成后，需要配置 AWS CLI 以便访问您的 AWS 账户。

  • 使用 aws configure 命令：

    这是最常用的配置方法。运行以下命令：

    bash
    aws configure

    系统会提示您输入以下信息：

    • AWS Access Key ID： 您的 AWS 访问密钥 ID。
    • AWS Secret Access Key： 您的 AWS 秘密访问密钥。
    • Default region name： 默认区域名称（例如 us-east-1）。
    • Default output format： 默认输出格式（例如 json、text 或 table）。

    这些凭证信息可以在 AWS 管理控制台的 IAM 服务中创建和管理。建议为 CLI 用户创建一个专门的 IAM 用户，并为其分配适当的权限，而不是使用根账户的凭证。

  • 使用环境变量：

    您也可以通过设置环境变量来配置 AWS CLI：

    • AWS_ACCESS_KEY_ID
    • AWS_SECRET_ACCESS_KEY
    • AWS_DEFAULT_REGION
    • AWS_DEFAULT_OUTPUT

  • 使用配置文件：

    AWS CLI 使用两个配置文件：

    • ~/.aws/credentials：存储凭证信息。
    • ~/.aws/config：存储区域、输出格式等配置信息。

    您可以手动编辑这些文件，也可以使用 aws configure 命令来管理。

  • 使用 IAM Roles (推荐用于 EC2 实例):

    如果您在 EC2 实例上运行 AWS CLI，强烈建议使用 IAM 角色。这样可以避免在实例上存储访问密钥，提高安全性。

    1. 创建 IAM 角色： 在 IAM 控制台中创建一个角色，并为其附加适当的权限策略。
    2. 将角色附加到 EC2 实例： 在启动或修改 EC2 实例时，选择您创建的 IAM 角色。
    3. 在 EC2 实例上使用 AWS CLI： 无需配置凭证，AWS CLI 会自动使用附加的角色获取临时凭证。

三、常用命令与服务：AWS CLI 的核心功能

AWS CLI 的命令结构遵循以下模式：

bash
aws <service> <command> [options and parameters]

  • <service>：AWS 服务名称（例如 ec2、s3、iam 等）。
  • <command>：要执行的操作（例如 describe-instances、create-bucket、list-users 等）。
  • [options and parameters]：可选的选项和参数，用于指定操作的细节。

以下是一些常用服务的常用命令示例：

1. EC2 (Elastic Compute Cloud)

  • 列出所有 EC2 实例：

    bash
    aws ec2 describe-instances

  • 启动一个新的 EC2 实例：

    bash
    aws ec2 run-instances --image-id ami-xxxxxxxxxxxxxxxxx --instance-type t2.micro --key-name MyKeyPair

  • 停止一个 EC2 实例：

    bash
    aws ec2 stop-instances --instance-ids i-xxxxxxxxxxxxxxxxx

  • 终止一个 EC2 实例：

    bash
    aws ec2 terminate-instances --instance-ids i-xxxxxxxxxxxxxxxxx

  • 创建安全组：
    bash
    aws ec2 create-security-group --group-name MySecurityGroup --description "My security group"

  • 授权安全组入站规则:
    bash
    aws ec2 authorize-security-group-ingress --group-id sg-xxxxxxxxxxxxxxxxx --protocol tcp --port 22 --cidr 0.0.0.0/0

2. S3 (Simple Storage Service)

  • 列出所有 S3 存储桶：

    bash
    aws s3 ls

  • 创建一个新的 S3 存储桶：

    bash
    aws s3 mb s3://my-new-bucket

  • 上传文件到 S3 存储桶：

    bash
    aws s3 cp my-file.txt s3://my-bucket/

  • 从 S3 存储桶下载文件：

    bash
    aws s3 cp s3://my-bucket/my-file.txt .
    * 同步本地目录和S3存储桶:
    bash
    aws s3 sync . s3://my-bucket/

  • 删除 S3 存储桶（存储桶必须为空）：

    bash
    aws s3 rb s3://my-bucket

3. IAM (Identity and Access Management)

  • 列出所有 IAM 用户：

    bash
    aws iam list-users

  • 创建一个新的 IAM 用户：

    bash
    aws iam create-user --user-name MyNewUser

  • 创建一个新的 IAM 访问密钥：

    bash
    aws iam create-access-key --user-name MyNewUser

  • 删除一个 IAM 用户：

    bash
    aws iam delete-user --user-name MyNewUser

  • 附加策略到用户:
    bash
    aws iam attach-user-policy --user-name MyNewUser --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

4. CloudFormation

  • 创建堆栈
    bash
    aws cloudformation create-stack --stack-name my-stack --template-body file://template.yaml --parameters ParameterKey=KeyName,ParameterValue=MyKey ParameterKey=InstanceType,ParameterValue=t2.micro
  • 更新堆栈
    bash
    aws cloudformation update-stack --stack-name my-stack --template-body file://updated_template.yaml
  • 删除堆栈
    bash
    aws cloudformation delete-stack --stack-name my-stack

5. Lambda

  • 创建 Lambda 函数
    bash
    aws lambda create-function --function-name my-function --runtime nodejs14.x --role arn:aws:iam::123456789012:role/lambda-role --handler index.handler --zip-file fileb://function.zip
  • 调用 Lambda 函数
    bash
    aws lambda invoke --function-name my-function --payload '{"key": "value"}' output.txt

  • 其他服务：

    AWS CLI 支持几乎所有的 AWS 服务，包括但不限于：

    • DynamoDB
    • RDS
    • VPC
    • CloudWatch
    • CloudTrail
    • SNS
    • SQS
    • …

    您可以通过 aws help 命令查看所有支持的服务列表，并通过 aws <service> help 查看特定服务的帮助文档。

四、高级用法与技巧：提升 AWS CLI 使用效率

除了基本的命令操作，AWS CLI 还提供了一些高级用法和技巧，可以进一步提升您的使用效率：

1. 输出格式控制

AWS CLI 支持多种输出格式：

  • json（默认）： 以 JSON 格式输出结果。
  • text： 以纯文本格式输出结果，更易于阅读。
  • table： 以表格形式输出结果，更直观。

您可以使用 --output 选项来指定输出格式，例如：

bash
aws ec2 describe-instances --output table

2. 查询与过滤

AWS CLI 提供了强大的查询和过滤功能，可以帮助您从大量的输出结果中提取所需的信息。

  • --query 选项： 使用 JMESPath 表达式来查询和过滤结果。

    例如，只列出所有 EC2 实例的 ID：

    bash
    aws ec2 describe-instances --query 'Reservations[].Instances[].InstanceId' --output text

    例如，列出所有运行中的 EC2 实例的 ID 和类型：

    bash
    aws ec2 describe-instances --query 'Reservations[].Instances[?State.Name==`running`].[InstanceId, InstanceType]' --output table

  • --filter 选项： 使用过滤器来筛选结果。

    例如，列出所有名称以 “web” 开头的 EC2 实例：

    bash
    aws ec2 describe-instances --filters "Name=tag:Name,Values=web*"

3. 分页

对于返回大量结果的命令，AWS CLI 会自动进行分页。您可以使用以下选项来控制分页：

  • --max-items：指定返回的最大项目数。
  • --starting-token：指定从哪个标记开始返回结果。
  • --page-size: 指定每页返回的项目数。

4. 命令补全

AWS CLI 支持命令补全，可以帮助您更快地输入命令。

  • Bash: 运行 complete -C aws_completer aws 并将该命令加入到 ~/.bashrc 或 ~/.bash_profile 中。
  • Zsh: 运行 autoload -U +X compinit && compinit 和 autoload -U +X bashcompinit && bashcompinit，然后运行 complete -C aws_completer aws 并将其加入到 ~/.zshrc 中。
  • Fish: 创建 ~/.config/fish/completions/aws.fish 文件，并写入 AWS CLI 提供的补全脚本。

5. 使用配置文件进行多账户管理

可以通过配置文件管理多个 AWS 账户的凭证。

在 ~/.aws/credentials 文件中，可以定义多个 profile：

“`
[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

[profile2]
aws_access_key_id = ANOTHER_ACCESS_KEY
aws_secret_access_key = ANOTHER_SECRET_KEY
“`

在使用命令时，可以通过 --profile 选项指定使用哪个 profile：

bash
aws s3 ls --profile profile2

6. 等待器 (Waiters)

AWS CLI 提供了一些等待器，可以等待某个资源达到特定状态。

例如，等待一个 EC2 实例启动完成：

bash
aws ec2 wait instance-running --instance-ids i-xxxxxxxxxxxxxxxxx

7. AWS CLI S3 高级命令

AWS CLI 提供了一些 S3 的高级命令, 简化了常见操作:

  • aws s3 sync: 同步本地目录和 S3 存储桶, 或两个 S3 存储桶之间的数据.
  • aws s3 cp: 支持递归复制(--recursive)和流式上传/下载大文件.
  • aws s3 mv: 移动 S3 对象或重命名存储桶.
  • aws s3 rm: 支持递归删除(--recursive)非空存储桶.
  • aws s3 presign: 生成预签名 URL, 允许临时访问 S3 对象.

五、最佳实践：安全、高效地使用 AWS CLI

为了安全、高效地使用 AWS CLI，建议遵循以下最佳实践：

  1. 最小权限原则： 为 CLI 用户创建专门的 IAM 用户，并为其分配最小必需的权限。不要使用根账户的凭证。
  2. 定期轮换访问密钥： 定期更换访问密钥，降低密钥泄露的风险。
  3. 使用 IAM 角色（对于 EC2 实例）： 在 EC2 实例上使用 IAM 角色，避免在实例上存储访问密钥。
  4. 启用多因素身份验证（MFA）： 为 IAM 用户启用 MFA，提高账户安全性。
  5. 使用配置文件管理多个账户： 使用配置文件管理多个 AWS 账户的凭证，避免混淆。
  6. 使用 --dry-run 选项进行测试： 在执行可能产生影响的操作之前，使用 --dry-run 选项进行测试，确保命令的正确性。
  7. 结合脚本使用： 将 AWS CLI 命令集成到脚本中，实现自动化管理。
  8. 监控 CLI 使用情况： 使用 CloudTrail 监控 CLI 的使用情况，及时发现异常行为。
  9. 版本控制: 使用版本控制系统 (如 Git) 管理您的基础设施代码和 AWS CLI 脚本.
  10. 代码审查: 对基础设施代码和脚本进行代码审查, 确保质量和安全性.

六、自动化云资源管理：AWS CLI 的核心价值

AWS CLI 的最大价值在于其自动化能力。通过将 AWS CLI 命令集成到脚本中，可以实现各种云资源的自动化管理，例如：

  1. 自动化基础设施部署： 使用 CloudFormation 和 AWS CLI 自动创建和配置 VPC、EC2 实例、RDS 数据库等资源。
  2. 自动化备份和恢复： 定期使用 AWS CLI 创建 EBS 快照、S3 备份等，并在需要时自动恢复。
  3. 自动化监控和告警： 使用 CloudWatch 和 AWS CLI 监控资源状态，并在出现异常时自动发送通知。
  4. 自动化安全审计： 定期使用 AWS CLI 检查安全组规则、IAM 策略等，确保符合安全最佳实践。
  5. 自动化成本优化： 使用 AWS CLI 分析资源使用情况，自动调整资源大小，关闭闲置资源，降低成本。
  6. 持续集成/持续部署 (CI/CD): 将 AWS CLI 集成到 CI/CD 流程中，实现自动化构建、测试和部署。

示例：使用 Bash 脚本自动化创建 EC2 实例

“`bash

!/bin/bash

设置变量

IMAGE_ID=”ami-xxxxxxxxxxxxxxxxx”
INSTANCE_TYPE=”t2.micro”
KEY_NAME=”MyKeyPair”
SECURITY_GROUP_ID=”sg-xxxxxxxxxxxxxxxxx”
INSTANCE_NAME=”MyInstance”

创建 EC2 实例

aws ec2 run-instances \
–image-id “$IMAGE_ID” \
–instance-type “$INSTANCE_TYPE” \
–key-name “$KEY_NAME” \
–security-group-ids “$SECURITY_GROUP_ID” \
–tag-specifications “ResourceType=instance,Tags=[{Key=Name,Value=$INSTANCE_NAME}]” \
–query ‘Instances[0].InstanceId’ \
–output text

echo “EC2 实例创建完成”
``
将此脚本保存为create_ec2.sh，赋予执行权限(chmod +x create_ec2.sh), 然后运行./create_ec2.sh` 即可自动创建一个 EC2 实例。

七、总结：AWS CLI，云管理者的必备利器

AWS CLI 是一个功能强大、灵活且易于使用的工具，它是云管理者管理 AWS 资源的必备利器。通过掌握 AWS CLI 的核心功能、高级用法和最佳实践，并将其应用于自动化云资源管理，企业可以显著提高运营效率、降低成本、增强安全性，并在云计算时代保持竞争优势。 随着 AWS 不断推出新的服务和功能，AWS CLI 也会同步更新，持续为用户提供更强大的云管理能力。

希望本文能够帮助您全面了解 AWS CLI，并将其应用于您的实际工作中。

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部