aws cli

awscli バージョン(v2.x)を表示します。

トップレベル ヘルプ — サービス グループと基本的な使用法を一覧表示します。

1 つのサービスのコマンドを表示します。

<service> help; aws <service> <command> help

単一の API 呼び出しのすべてのフラグ + パラメーターを表示します。

コマンドのすべての必須 / オプション フィールドを含む JSON スケルトンを出力します — 入力として貼り付けてください。

--generate-cli-skeleton <input|output>; --cli-input-json <file>; --cli-input-yaml <file>

対話型ウィザード — `~/.aws/credentials` と `~/.aws/config` にアクセスキー、シークレット、出力形式、リージョンを設定します。

`aws configure` と同じですが、名前付きプロファイルに書き込みます。

--profile dev; --profile prod; --no-prompt

アクティブな構成から単一の値を読み取ります。

default.region; default.output; <key>; --profile <name>

単一の構成値を設定します。

<key> <value>; --profile <name>

アクティブな構成(プロファイル、リージョン、アクセスキー ID、シークレットは編集済み)を表示します。

SSO デバイス フロー ログイン(またはブラウザ リダイレクト)を起動します。プロファイル用の短期資格情報を設定します。

--profile dev; --no-browser; --use-device-code

SSO プロファイルを対話的に構成します(開始 URL、リージョン、アカウント、ロール)。

アクティブな資格情報の IAM プリンシパル(アカウント / arn / ユーザー ID)を表示します — 構成後の健全性チェック。

--profile <name>; --no-verify-ssl; --endpoint-url <url>

IAM ロールに切り替えて一時的な資格情報を取得します — クロス アカウント アクセスに便利です。

--role-arn; --role-session-name; --external-id; --mfa-serial <arn>; --serial-number <arn>; --token-code <mfa>

出力形式を選択します: `json`(既定)、`text`、`table`。jq のようなプロジェクションには `--query` と組み合わせます。

json; text; table; yaml; yaml-stream

JMESPath 式(jq 風)でレスポンスをプロジェクションします。

--query 'Reservations[].Instances[].InstanceId'; --query 'Reservations[].Instances[].[InstanceId,State.Name]'

自動ページングを無効にします — 最初のページのみを返します(高速; カウントのみが必要な場合に便利)。

入力パラメーターを base64 として読み込みます — `--zip-file fileb://lambda.zip` のようなバイナリ パラメーターに必要です。

raw-in-base64-out; base64

完全な詳細ですべての EC2 インスタンスを一覧表示します。

--instance-ids i-xxx; --filters Name=tag:Name,Values=prod; --query; --output

1 つ以上の停止されたインスタンスを起動します。

--instance-ids i-xxx i-yyy

1 つ以上の実行中のインスタンスを停止します(終了はしません)。

新しい SSH キー ペアを作成し、正しい権限で秘密鍵を `.pem` ファイルに保存します。

引数なしでバケットを一覧表示するか、プレフィックス配下のファイルを一覧表示します。

s3://<bucket>/<prefix>; --recursive; --human-readable; --summarize

ファイルをアップロードまたはコピーします。`s3://...` はソースまたは宛先にできます。

--recursive; --exclude '*'; --include '*.log'; --storage-class STANDARD|GLACIER|...; --acl public-read

双方向 S3 ディレクトリ同期(`--delete` が渡されない限り、新しい / 変更されたファイルをアップロードし、宛先側の余分を削除します)。

--delete; --exclude; --include; --no-progress; --exact-timestamps

新しい S3 バケットを作成します。リージョンの既定は us-east-1; 上書きするには `--region` を渡します。

--region eu-west-1

バケットを削除します(最初にオブジェクトを消去するには `--force` を使用します)。

--force; --no-progress

`<seconds>` 後に期限切れになる事前署名済み URL を生成します — プライベート ファイルを共有するのに便利です。

現在のリージョンのすべての Lambda 関数を一覧表示します。

--function-version ALL; --max-items 50; --query 'Functions[].FunctionName'

ローカル zip から関数のコードを更新します。一部のセットアップでは `--cli-binary-format raw-in-base64-out` を使用します。

関数を同期的に呼び出します — レスポンスを `out.json` に書き込みます。

--invocation-type Event|RequestResponse|DryRun; --log-type Tail; --cli-binary-format

DynamoDB テーブルをスキャンします — すべてのアイテムを読み取ります(可能な場合はキー条件で `query` を使用してください)。

--table-name; --filter-expression; --projection-expression; --select; --max-items

キー条件式でパーティション キーでアイテムをクエリします。

アカウント内のすべての IAM ユーザーを一覧表示します。

--path-prefix /; --max-items

新しい IAM ユーザーを作成します。

マネージド ポリシーをユーザーにアタッチします。

名前付きプロファイル(すでに構成されている必要があります)の下で任意のコマンドを実行します。

--profile prod; --profile dev; --profile staging

環境変数を介してプロファイルを設定します — スクリプトで便利です。

HTTP ワイヤー レベル ログを stderr にダンプします — 署名またはペイロード エラーの診断時に便利です。

--debug; --no-verify-ssl; --ca-bundle <file>; --cli-read-timeout <seconds>

署名されていないリクエストを行います — パブリック バケット / テスト エンドポイントに対して便利です。