Cheatsheet AWS CLI Completo
Esta página sirve como referencia rápida para los comandos más utilizados de AWS CLI. ¡Téngala siempre a mano!
Consejo Pro
Si tiene varias cuentas de AWS, utilice alias de bash:
alias aws-prod="aws --profile work-prod"
alias aws-dev="aws --profile work-dev"
alias aws-self="aws --profile personal"
Para formatear la salida en una tabla legible:
aws ec2 describe-instances | jq ... | column -t
EC2 - Elastic Compute Cloud
Listar Instancias
# Instance ID, Type y Name
aws ec2 describe-instances | jq -r '.Reservations[].Instances[]|.InstanceId+" "+.InstanceType+" "+(.Tags[] | select(.Key=="Name").Value)'
# Instancias con IP pública y Name
aws ec2 describe-instances --query 'Reservations[*].Instances[?not_null(PublicIpAddress)]' | jq -r '.[][]|.PublicIpAddress+" "+(.Tags[]|select(.Key=="Name").Value)'
VPC y Subredes
# Lista de VPCs con CIDR
aws ec2 describe-vpcs | jq -r '.Vpcs[]|.VpcId+" "+(.Tags[]|select(.Key=="Name").Value)+" "+.CidrBlock'
# Lista de subredes para un VPC
aws ec2 describe-subnets --filter Name=vpc-id,Values=vpc-0d1c1cf4e980ac593 | jq -r '.Subnets[]|.SubnetId+" "+.CidrBlock+" "+(.Tags[]|select(.Key=="Name").Value)'
Security Groups
# Listar todos los Security Groups
aws ec2 describe-security-groups | jq -r '.SecurityGroups[]|.GroupId+" "+.GroupName'
# Security Groups de una instancia
aws ec2 describe-instances --instance-ids i-0dae5d4daa47fe4a2 | jq -r '.Reservations[].Instances[].SecurityGroups[]|.GroupId+" "+.GroupName'
# Modificar los Security Groups de una instancia
aws ec2 modify-instance-attribute --instance-id i-0dae5d4daa47fe4a2 --groups sg-02a63c67684d8deed sg-0dae5d4daa47fe4a2
# Mostrar las reglas (FromAddress y ToPort)
aws ec2 describe-security-groups --group-ids sg-02a63c67684d8deed | jq -r '.SecurityGroups[].IpPermissions[]|. as $parent | .IpRanges[]|.CidrIp+" "+($parent.ToPort|tostring)'
# Agregar una regla
aws ec2 authorize-security-group-ingress --group-id sg-02a63c67684d8deed --protocol tcp --port 443 --cidr 35.0.0.1/32
# Eliminar una regla
aws ec2 revoke-security-group-ingress --group-id sg-02a63c67684d8deed --protocol tcp --port 443 --cidr 35.0.0.1/32
# Eliminar un Security Group
aws ec2 delete-security-group --group-id sg-02a63c67684d8deed
S3 - Simple Storage Service
Operaciones Básicas
# Listar los buckets
aws s3 ls
# Listar los archivos en un bucket
aws s3 ls s3://mon-bucket/chemin/
# Crear un bucket
aws s3 mb s3://mon-nouveau-bucket
# Eliminar un bucket (force = elimina el contenido)
aws s3 rb s3://mon-bucket --force
Transferencia de Archivos
# Descargar un objeto S3 a local
aws s3 cp s3://mon-bucket/fichier.tar .
# Subir un archivo local a S3
aws s3 cp backup.tar s3://mon-bucket/
# Eliminar un objeto S3
aws s3 rm s3://mon-bucket/fichier-secret.gz
# Sincronizar un bucket a local
aws s3 sync s3://mon-bucket/ /media/backup/
# Sincronizar una carpeta local a bucket
aws s3 sync /home/user/downloads s3://mon-bucket/
Compartir de Forma Segura
# Generar URL pre-firmada (expira en 3600 segundos)
aws s3 presign s3://mon-bucket/rapport.pdf --expires-in 3600
API Gateway
# Lista de API Gateway (ID y Nombre)
aws apigateway get-rest-apis | jq -r '.items[] | .id+" "+.name'
# Lista de claves API
aws apigateway get-api-keys | jq -r '.items[] | .id+" "+.name'
# Lista de nombres de dominio
aws apigateway get-domain-names | jq -r '.items[] | .domainName+" "+.regionalDomainName'
# Lista de recursos para una API
aws apigateway get-resources --rest-api-id ee86b4cde | jq -r '.items[] | .id+" "+.path'
# Encontrar la Lambda asociada a un recurso
aws apigateway get-integration --rest-api-id ee86b4cde --resource-id 69ef7d4c8 --http-method GET | jq -r '.uri'
ELB - Elastic Load Balancer
# Lista de hostnames ELB
aws elbv2 describe-load-balancers --query 'LoadBalancers[*].DNSName' | jq -r 'to_entries[] | .value'
# Lista de ARNs ELB
aws elbv2 describe-load-balancers | jq -r '.LoadBalancers[] | .LoadBalancerArn'
# Lista de ARNs de Target Groups
aws elbv2 describe-target-groups | jq -r '.TargetGroups[] | .TargetGroupArn'
# Encontrar las instancias de un Target Group
aws elbv2 describe-target-health --target-group-arn arn:aws:elasticloadbalancing:...:targetgroup/frontend/b6da07d35 | jq -r '.TargetHealthDescriptions[].Target.Id'
RDS - Relational Database Service
# Lista de clusters DB
aws rds describe-db-clusters | jq -r '.DBClusters[] | .DBClusterIdentifier+" "+.Endpoint'
# Lista de instancias DB
aws rds describe-db-instances | jq -r '.DBInstances[] | .DBInstanceIdentifier+" "+.DBInstanceClass+" "+.Endpoint.Address'
# Crear un snapshot de instancia
aws rds create-db-snapshot --db-snapshot-identifier backend-snapshot-001 --db-instance-identifier backend-dev
# Crear un snapshot de cluster
aws rds create-db-cluster-snapshot --db-cluster-snapshot-identifier prod-snapshot-001 --db-cluster-identifier backend-prod
ElastiCache
# Lista de clusters (tipo y nombre)
aws elasticache describe-cache-clusters | jq -r '.CacheClusters[] | .CacheNodeType+" "+.CacheClusterId'
# Lista de grupos de replicación
aws elasticache describe-replication-groups | jq -r '.ReplicationGroups[] | .ReplicationGroupId+" "+.NodeGroups[].PrimaryEndpoint.Address'
# Lista de snapshots
aws elasticache describe-snapshots | jq -r '.Snapshots[] | .SnapshotName'
# Crear un snapshot
aws elasticache create-snapshot --snapshot-name backend-snap-001 --replication-group-id backend-login --cache-cluster-id backend-001
# Eliminar un snapshot
aws elasticache delete-snapshot --snapshot-name backend-snap-001
# Escalar replicas (aumentar/disminuir)
aws elasticache increase-replica-count --replication-group-id backend-login --apply-immediately
aws elasticache decrease-replica-count --replication-group-id backend-login --apply-immediately
Lambda
# Lista de funciones (nombre, runtime, memoria)
aws lambda list-functions | jq -r '.Functions[] | .FunctionName+" "+.Runtime+" "+(.MemorySize|tostring)'
# Lista de layers
aws lambda list-layers | jq -r '.Layers[] | .LayerName'
# Lista de fuentes de eventos
aws lambda list-event-source-mappings | jq -r '.EventSourceMappings[] | .FunctionArn+" "+.EventSourceArn'
# Descargar el código de una función
aws lambda get-function --function-name MaFonction | jq -r .Code.Location
# Luego wget o curl sobre la URL devuelta
CloudWatch
# Lista de alarmas y su estado
aws cloudwatch describe-alarms | jq -r '.MetricAlarms[] | .AlarmName+" "+.Namespace+" "+.StateValue'
# Crear una alarma de CPU alta
aws cloudwatch put-metric-alarm \
--alarm-name high-cpu-usage \
--alarm-description "Alarma cuando CPU supera 70%" \
--metric-name CPUUtilization \
--namespace AWS/EC2 \
--statistic Average \
--period 300 \
--threshold 70 \
--comparison-operator GreaterThanThreshold \
--dimensions Name=InstanceId,Value=i-12345678 \
--evaluation-periods 2 \
--alarm-actions arn:aws:sns:region:account:topic
# Crear una alarma StatusCheckFailed
aws cloudwatch put-metric-alarm \
--alarm-name EC2-StatusCheckFailed \
--alarm-description "EC2 StatusCheckFailed" \
--metric-name StatusCheckFailed_Instance \
--namespace AWS/EC2 \
--statistic Maximum \
--period 60 \
--threshold 1 \
--comparison-operator GreaterThanOrEqualToThreshold \
--dimensions Name=InstanceId,Value=i-12345678 \
--evaluation-periods 2
Route 53
# Lista de dominios (zonas alojadas)
aws route53 list-hosted-zones | jq -r '.HostedZones[]|.Id+" "+.Name'
# Lista de registros para una zona
aws route53 list-resource-record-sets --hosted-zone-id /hostedzone/ZEB1PAH4U | jq -r '.ResourceRecordSets[]| .Type+" "+.Name+" "+(.ResourceRecords[].Value // .AliasTarget.DNSName)'
SNS - Simple Notification Service
# Lista de topics
aws sns list-topics | jq -r '.Topics[] | .TopicArn'
# Lista de suscripciones
aws sns list-subscriptions | jq -r '.Subscriptions[] | .TopicArn+" "+.Protocol+" "+.Endpoint'
# Publicar un mensaje
aws sns publish \
--topic-arn arn:aws:sns:region:account:mon-topic \
--message "¡Alerta!" \
--subject "Notificación importante"
DynamoDB
# Lista de tablas
aws dynamodb list-tables | jq -r .TableNames[]
# Escanear todos los items (¡atención: puede ser lento!)
aws dynamodb scan --table-name ma-table
# Contar los items
aws dynamodb scan --table-name ma-table --select COUNT | jq .ScannedCount
# Obtener un item por clave
aws dynamodb get-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}'
# Obtener campos específicos
aws dynamodb get-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}' --attributes-to-get event_type
# Eliminar un item
aws dynamodb delete-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}'
SQS - Simple Queue Service
# Lista de colas
aws sqs list-queues | jq -r '.QueueUrls[]'
# Crear una cola
aws sqs create-queue --queue-name ma-queue.fifo | jq -r .QueueUrl
# Contar los mensajes
aws sqs get-queue-attributes --queue-url https://sqs.region.amazonaws.com/account/ma-queue --attribute-names ApproximateNumberOfMessages
# Enviar un mensaje
aws sqs send-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue --message-body "Hello World"
# Recibir un mensaje
aws sqs receive-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue | jq -r '.Messages[].Body'
# Eliminar un mensaje
aws sqs delete-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue --receipt-handle <HANDLE>
# Purgar una cola
aws sqs purge-queue --queue-url https://sqs.region.amazonaws.com/account/ma-queue
# Eliminar una cola
aws sqs delete-queue --queue-url https://sqs.region.amazonaws.com/account/ma-queue
CloudFront
# Lista de distribuciones y orígenes
aws cloudfront list-distributions | jq -r '.DistributionList.Items[] | .DomainName+" "+.Origins.Items[0].DomainName'
# Crear una invalidación de caché
aws cloudfront create-invalidation --distribution-id D12B09E8A0A996 --paths "/blog/*" "/assets/*" | jq -r '.Invalidation.Id'
# Verificar el estado de invalidación
aws cloudfront get-invalidation --distribution-id D12B09E8A0A996 --id IALJ5AL93ZD79 | jq -r '.Invalidation.Status'
Amplify
# Lista de apps y repositorios
aws amplify list-apps | jq -r '.apps[] | .name+" "+.defaultDomain+" "+.repository'
Cognito
# Lista de User Pools
aws cognito-idp list-user-pools --max-results 60 | jq -r '.UserPools[] | .Id+" "+.Name'
# Lista de usuarios (phone y email)
aws cognito-idp list-users --user-pool-id ap-southeast-1_b6da07d35 | jq -r '.Users[].Attributes | from_entries | .sub+" "+.phone_number+" "+.email'
IAM - Usuarios
# Lista de usuarios
aws iam list-users | jq -r '.Users[]|.UserId+" "+.UserName'
# Obtener un usuario
aws iam get-user --user-name kaiser
# Crear un usuario
aws iam create-user --user-name nouvel-utilisateur
# Eliminar un usuario
aws iam delete-user --user-name ancien-utilisateur
# Lista de claves de acceso
aws iam list-access-keys --user-name mon-user | jq -r .AccessKeyMetadata[].AccessKeyId
# Eliminar una clave de acceso
aws iam delete-access-key --user-name mon-user --access-key-id AKIAXXXXXXXX
# Activar/Desactivar una clave
aws iam update-access-key --status Inactive --user-name mon-user --access-key-id AKIAXXXXXXXX
aws iam update-access-key --status Active --user-name mon-user --access-key-id AKIAXXXXXXXX
# Generar una nueva clave
aws iam create-access-key --user-name mon-user | jq -r '.AccessKey | .AccessKeyId+" "+.SecretAccessKey'
IAM - Grupos
# Lista de grupos
aws iam list-groups | jq -r .Groups[].GroupName
# Crear/Eliminar un grupo
aws iam create-group --group-name nouveau-groupe
aws iam delete-group --group-name ancien-groupe
# Lista de policies
aws iam list-policies | jq -r '.Policies[]|.PolicyName+" "+.Arn'
aws iam list-policies --scope AWS | jq -r '.Policies[]|.PolicyName+" "+.Arn' # AWS managed
aws iam list-policies --scope Local | jq -r '.Policies[]|.PolicyName+" "+.Arn' # Personalizadas
# Entidades para una policy
aws iam list-entities-for-policy --policy-arn arn:aws:iam::account:policy/MaPolicy
# Policies de un grupo
aws iam list-attached-group-policies --group-name mon-groupe
# Adjuntar una policy a un grupo
aws iam attach-group-policy --group-name mon-groupe --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
# Desvincular una policy
aws iam detach-group-policy --group-name mon-groupe --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
# Agregar un usuario a un grupo
aws iam add-user-to-group --group-name mon-groupe --user-name mon-user
# Quitar un usuario de un grupo
aws iam remove-user-from-group --group-name mon-groupe --user-name mon-user
# Lista de usuarios de un grupo
aws iam get-group --group-name mon-groupe
# Lista de grupos de un usuario
aws iam list-groups-for-user --user-name mon-user
Resumen de Servicios
| Servicio | Comando Básico | Descripción |
|---|---|---|
| EC2 | aws ec2 describe-instances | Instancias de cómputo |
| S3 | aws s3 ls | Almacenamiento de objetos |
| RDS | aws rds describe-db-instances | Bases de datos |
| Lambda | aws lambda list-functions | Serverless |
| IAM | aws iam list-users | Identidades y acceso |
| VPC | aws ec2 describe-vpcs | Red virtual |
| CloudWatch | aws cloudwatch describe-alarms | Monitoreo |
| SNS | aws sns list-topics | Notificaciones |
| SQS | aws sqs list-queues | Colas de mensajes |
| DynamoDB | aws dynamodb list-tables | NoSQL |
| Route 53 | aws route53 list-hosted-zones | DNS |
| CloudFront | aws cloudfront list-distributions | CDN |
| ELB | aws elbv2 describe-load-balancers | Balanceo de carga |
Volver: Instalación AWS CLI