AWS

# AWS CLI 설치 확인
aws --version

# 현재 계정 정보 확인
aws sts get-caller-identity

# S3 버킷 목록 조회
aws s3 ls

# EC2 인스턴스 목록 조회
aws ec2 describe-instances \
  --query 'Reservations[*].Instances[*].[InstanceId,State.Name,InstanceType]' \
  --output table

# 특정 리전의 리소스 조회
aws ec2 describe-vpcs --region ap-northeast-2

# IAM 사용자 목록
aws iam list-users --query 'Users[*].[UserName,CreateDate]' --output table

# CloudWatch 로그 그룹 목록
aws logs describe-log-groups --query 'logGroups[*].logGroupName'

# 비용 조회 (최근 30일)
aws ce get-cost-and-usage \
  --time-period Start=$(date -d '30 days ago' +%Y-%m-%d),End=$(date +%Y-%m-%d) \
  --granularity MONTHLY \
  --metrics "UnblendedCost" \
  --group-by Type=DIMENSION,Key=SERVICE

# 모든 리전에서 EC2 인스턴스 찾기
for region in $(aws ec2 describe-regions --query 'Regions[*].RegionName' --output text); do
  echo "=== $region ==="
  aws ec2 describe-instances --region $region --query 'Reservations[*].Instances[*].InstanceId' --output text
done

# AWS CLI 자격증명 설정
aws configure
# AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
# AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
# Default region name [None]: ap-northeast-2
# Default output format [None]: json

# ~/.aws/credentials 파일 (여러 프로필 관리)
[default]
aws_access_key_id = AKIAIOSFODNN7EXAMPLE
aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

[production]
aws_access_key_id = AKIAI44QH8DHBEXAMPLE
aws_secret_access_key = je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY

[dev]
role_arn = arn:aws:iam::123456789012:role/DevRole
source_profile = default

# ~/.aws/config 파일 (리전, 출력 형식 설정)
[default]
region = ap-northeast-2
output = json

[profile production]
region = us-east-1
output = table

# 프로필 지정하여 명령 실행
aws s3 ls --profile production

# 환경변수로 프로필 지정
export AWS_PROFILE=production
aws s3 ls

# SSO 로그인 (AWS Organizations 환경)
aws sso login --profile my-sso-profile

import boto3
from botocore.exceptions import ClientError

# 기본 세션으로 S3 클라이언트 생성
s3 = boto3.client('s3')

# 버킷 목록 조회
response = s3.list_buckets()
for bucket in response['Buckets']:
    print(f"  {bucket['Name']}")

# 특정 프로필로 세션 생성
session = boto3.Session(profile_name='production')
ec2 = session.client('ec2', region_name='ap-northeast-2')

# EC2 인스턴스 목록 조회
instances = ec2.describe_instances()
for reservation in instances['Reservations']:
    for instance in reservation['Instances']:
        print(f"ID: {instance['InstanceId']}, State: {instance['State']['Name']}")

# S3에 파일 업로드
try:
    s3.upload_file('local_file.txt', 'my-bucket', 'remote_file.txt')
    print("Upload successful")
except ClientError as e:
    print(f"Upload failed: {e}")

# DynamoDB 테이블 조회
dynamodb = boto3.resource('dynamodb')
table = dynamodb.Table('my-table')
response = table.get_item(Key={'pk': 'user#123', 'sk': 'profile'})
item = response.get('Item')

# Lambda 함수 호출
lambda_client = boto3.client('lambda')
response = lambda_client.invoke(
    FunctionName='my-function',
    InvocationType='RequestResponse',
    Payload=b'{"key": "value"}'
)
print(response['Payload'].read().decode())