Cheatsheet AWS CLI Complet
Cette page sert de reference rapide pour les commandes AWS CLI les plus utilisees. Gardez-la a portee de main !
Astuce Pro
Si vous avez plusieurs comptes AWS, utilisez des alias bash :
alias aws-prod="aws --profile work-prod"
alias aws-dev="aws --profile work-dev"
alias aws-self="aws --profile personal"
Pour formater la sortie en tableau lisible :
aws ec2 describe-instances | jq ... | column -t
EC2 - Elastic Compute Cloud
Lister les Instances
# Instance ID, Type et Name
aws ec2 describe-instances | jq -r '.Reservations[].Instances[]|.InstanceId+" "+.InstanceType+" "+(.Tags[] | select(.Key=="Name").Value)'
# Instances avec IP publique et Name
aws ec2 describe-instances --query 'Reservations[*].Instances[?not_null(PublicIpAddress)]' | jq -r '.[][]|.PublicIpAddress+" "+(.Tags[]|select(.Key=="Name").Value)'
VPC et Sous-reseaux
# Liste des VPCs avec CIDR
aws ec2 describe-vpcs | jq -r '.Vpcs[]|.VpcId+" "+(.Tags[]|select(.Key=="Name").Value)+" "+.CidrBlock'
# Liste des sous-reseaux pour un VPC
aws ec2 describe-subnets --filter Name=vpc-id,Values=vpc-0d1c1cf4e980ac593 | jq -r '.Subnets[]|.SubnetId+" "+.CidrBlock+" "+(.Tags[]|select(.Key=="Name").Value)'
Security Groups
# Lister tous les Security Groups
aws ec2 describe-security-groups | jq -r '.SecurityGroups[]|.GroupId+" "+.GroupName'
# Security Groups d'une instance
aws ec2 describe-instances --instance-ids i-0dae5d4daa47fe4a2 | jq -r '.Reservations[].Instances[].SecurityGroups[]|.GroupId+" "+.GroupName'
# Modifier les Security Groups d'une instance
aws ec2 modify-instance-attribute --instance-id i-0dae5d4daa47fe4a2 --groups sg-02a63c67684d8deed sg-0dae5d4daa47fe4a2
# Afficher les regles (FromAddress et ToPort)
aws ec2 describe-security-groups --group-ids sg-02a63c67684d8deed | jq -r '.SecurityGroups[].IpPermissions[]|. as $parent | .IpRanges[]|.CidrIp+" "+($parent.ToPort|tostring)'
# Ajouter une regle
aws ec2 authorize-security-group-ingress --group-id sg-02a63c67684d8deed --protocol tcp --port 443 --cidr 35.0.0.1/32
# Supprimer une regle
aws ec2 revoke-security-group-ingress --group-id sg-02a63c67684d8deed --protocol tcp --port 443 --cidr 35.0.0.1/32
# Supprimer un Security Group
aws ec2 delete-security-group --group-id sg-02a63c67684d8deed
S3 - Simple Storage Service
Operations de Base
# Lister les buckets
aws s3 ls
# Lister les fichiers dans un bucket
aws s3 ls s3://mon-bucket/chemin/
# Creer un bucket
aws s3 mb s3://mon-nouveau-bucket
# Supprimer un bucket (force = supprime le contenu)
aws s3 rb s3://mon-bucket --force
Transfert de Fichiers
# Telecharger un objet S3 vers local
aws s3 cp s3://mon-bucket/fichier.tar .
# Uploader un fichier local vers S3
aws s3 cp backup.tar s3://mon-bucket/
# Supprimer un objet S3
aws s3 rm s3://mon-bucket/fichier-secret.gz
# Synchroniser un bucket vers local
aws s3 sync s3://mon-bucket/ /media/backup/
# Synchroniser un dossier local vers bucket
aws s3 sync /home/user/downloads s3://mon-bucket/
Partage Securise
# Generer URL pre-signee (expire en 3600 secondes)
aws s3 presign s3://mon-bucket/rapport.pdf --expires-in 3600
API Gateway
# Liste des API Gateway (ID et Nom)
aws apigateway get-rest-apis | jq -r '.items[] | .id+" "+.name'
# Liste des cles API
aws apigateway get-api-keys | jq -r '.items[] | .id+" "+.name'
# Liste des noms de domaine
aws apigateway get-domain-names | jq -r '.items[] | .domainName+" "+.regionalDomainName'
# Liste des ressources pour une API
aws apigateway get-resources --rest-api-id ee86b4cde | jq -r '.items[] | .id+" "+.path'
# Trouver la Lambda associee a une ressource
aws apigateway get-integration --rest-api-id ee86b4cde --resource-id 69ef7d4c8 --http-method GET | jq -r '.uri'
ELB - Elastic Load Balancer
# Liste des hostnames ELB
aws elbv2 describe-load-balancers --query 'LoadBalancers[*].DNSName' | jq -r 'to_entries[] | .value'
# Liste des ARNs ELB
aws elbv2 describe-load-balancers | jq -r '.LoadBalancers[] | .LoadBalancerArn'
# Liste des Target Groups ARNs
aws elbv2 describe-target-groups | jq -r '.TargetGroups[] | .TargetGroupArn'
# Trouver les instances d'un Target Group
aws elbv2 describe-target-health --target-group-arn arn:aws:elasticloadbalancing:...:targetgroup/frontend/b6da07d35 | jq -r '.TargetHealthDescriptions[].Target.Id'
RDS - Relational Database Service
# Liste des clusters DB
aws rds describe-db-clusters | jq -r '.DBClusters[] | .DBClusterIdentifier+" "+.Endpoint'
# Liste des instances DB
aws rds describe-db-instances | jq -r '.DBInstances[] | .DBInstanceIdentifier+" "+.DBInstanceClass+" "+.Endpoint.Address'
# Creer un snapshot d'instance
aws rds create-db-snapshot --db-snapshot-identifier backend-snapshot-001 --db-instance-identifier backend-dev
# Creer un snapshot de cluster
aws rds create-db-cluster-snapshot --db-cluster-snapshot-identifier prod-snapshot-001 --db-cluster-identifier backend-prod
ElastiCache
# Liste des clusters (type et nom)
aws elasticache describe-cache-clusters | jq -r '.CacheClusters[] | .CacheNodeType+" "+.CacheClusterId'
# Liste des groupes de replication
aws elasticache describe-replication-groups | jq -r '.ReplicationGroups[] | .ReplicationGroupId+" "+.NodeGroups[].PrimaryEndpoint.Address'
# Liste des snapshots
aws elasticache describe-snapshots | jq -r '.Snapshots[] | .SnapshotName'
# Creer un snapshot
aws elasticache create-snapshot --snapshot-name backend-snap-001 --replication-group-id backend-login --cache-cluster-id backend-001
# Supprimer un snapshot
aws elasticache delete-snapshot --snapshot-name backend-snap-001
# Scale up/down replicas
aws elasticache increase-replica-count --replication-group-id backend-login --apply-immediately
aws elasticache decrease-replica-count --replication-group-id backend-login --apply-immediately
Lambda
# Liste des fonctions (nom, runtime, memoire)
aws lambda list-functions | jq -r '.Functions[] | .FunctionName+" "+.Runtime+" "+(.MemorySize|tostring)'
# Liste des layers
aws lambda list-layers | jq -r '.Layers[] | .LayerName'
# Liste des sources d'evenements
aws lambda list-event-source-mappings | jq -r '.EventSourceMappings[] | .FunctionArn+" "+.EventSourceArn'
# Telecharger le code d'une fonction
aws lambda get-function --function-name MaFonction | jq -r .Code.Location
# Puis wget ou curl sur l'URL retournee
CloudWatch
# Liste des alarmes et leur statut
aws cloudwatch describe-alarms | jq -r '.MetricAlarms[] | .AlarmName+" "+.Namespace+" "+.StateValue'
# Creer une alarme CPU elevee
aws cloudwatch put-metric-alarm \
--alarm-name high-cpu-usage \
--alarm-description "Alarme quand CPU depasse 70%" \
--metric-name CPUUtilization \
--namespace AWS/EC2 \
--statistic Average \
--period 300 \
--threshold 70 \
--comparison-operator GreaterThanThreshold \
--dimensions Name=InstanceId,Value=i-12345678 \
--evaluation-periods 2 \
--alarm-actions arn:aws:sns:region:account:topic
# Creer une alarme StatusCheckFailed
aws cloudwatch put-metric-alarm \
--alarm-name EC2-StatusCheckFailed \
--alarm-description "EC2 StatusCheckFailed" \
--metric-name StatusCheckFailed_Instance \
--namespace AWS/EC2 \
--statistic Maximum \
--period 60 \
--threshold 1 \
--comparison-operator GreaterThanOrEqualToThreshold \
--dimensions Name=InstanceId,Value=i-12345678 \
--evaluation-periods 2
Route 53
# Liste des domaines (zones hebergees)
aws route53 list-hosted-zones | jq -r '.HostedZones[]|.Id+" "+.Name'
# Liste des enregistrements pour une zone
aws route53 list-resource-record-sets --hosted-zone-id /hostedzone/ZEB1PAH4U | jq -r '.ResourceRecordSets[]| .Type+" "+.Name+" "+(.ResourceRecords[].Value // .AliasTarget.DNSName)'
SNS - Simple Notification Service
# Liste des topics
aws sns list-topics | jq -r '.Topics[] | .TopicArn'
# Liste des abonnements
aws sns list-subscriptions | jq -r '.Subscriptions[] | .TopicArn+" "+.Protocol+" "+.Endpoint'
# Publier un message
aws sns publish \
--topic-arn arn:aws:sns:region:account:mon-topic \
--message "Alerte!" \
--subject "Notification importante"
DynamoDB
# Liste des tables
aws dynamodb list-tables | jq -r .TableNames[]
# Scanner tous les items (attention: peut etre long!)
aws dynamodb scan --table-name ma-table
# Compter les items
aws dynamodb scan --table-name ma-table --select COUNT | jq .ScannedCount
# Obtenir un item par cle
aws dynamodb get-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}'
# Obtenir des champs specifiques
aws dynamodb get-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}' --attributes-to-get event_type
# Supprimer un item
aws dynamodb delete-item --table-name ma-table --key '{"email": {"S": "user@example.com"}}'
SQS - Simple Queue Service
# Liste des queues
aws sqs list-queues | jq -r '.QueueUrls[]'
# Creer une queue
aws sqs create-queue --queue-name ma-queue.fifo | jq -r .QueueUrl
# Compter les messages
aws sqs get-queue-attributes --queue-url https://sqs.region.amazonaws.com/account/ma-queue --attribute-names ApproximateNumberOfMessages
# Envoyer un message
aws sqs send-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue --message-body "Hello World"
# Recevoir un message
aws sqs receive-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue | jq -r '.Messages[].Body'
# Supprimer un message
aws sqs delete-message --queue-url https://sqs.region.amazonaws.com/account/ma-queue --receipt-handle <HANDLE>
# Purger une queue
aws sqs purge-queue --queue-url https://sqs.region.amazonaws.com/account/ma-queue
# Supprimer une queue
aws sqs delete-queue --queue-url https://sqs.region.amazonaws.com/account/ma-queue
CloudFront
# Liste des distributions et origines
aws cloudfront list-distributions | jq -r '.DistributionList.Items[] | .DomainName+" "+.Origins.Items[0].DomainName'
# Creer une invalidation de cache
aws cloudfront create-invalidation --distribution-id D12B09E8A0A996 --paths "/blog/*" "/assets/*" | jq -r '.Invalidation.Id'
# Verifier le statut d'invalidation
aws cloudfront get-invalidation --distribution-id D12B09E8A0A996 --id IALJ5AL93ZD79 | jq -r '.Invalidation.Status'
Amplify
# Liste des apps et repositories
aws amplify list-apps | jq -r '.apps[] | .name+" "+.defaultDomain+" "+.repository'
Cognito
# Liste des User Pools
aws cognito-idp list-user-pools --max-results 60 | jq -r '.UserPools[] | .Id+" "+.Name'
# Liste des utilisateurs (phone et email)
aws cognito-idp list-users --user-pool-id ap-southeast-1_b6da07d35 | jq -r '.Users[].Attributes | from_entries | .sub+" "+.phone_number+" "+.email'
IAM - Utilisateurs
# Liste des utilisateurs
aws iam list-users | jq -r '.Users[]|.UserId+" "+.UserName'
# Obtenir un utilisateur
aws iam get-user --user-name kaiser
# Creer un utilisateur
aws iam create-user --user-name nouvel-utilisateur
# Supprimer un utilisateur
aws iam delete-user --user-name ancien-utilisateur
# Liste des cles d'acces
aws iam list-access-keys --user-name mon-user | jq -r .AccessKeyMetadata[].AccessKeyId
# Supprimer une cle d'acces
aws iam delete-access-key --user-name mon-user --access-key-id AKIAXXXXXXXX
# Activer/Desactiver une cle
aws iam update-access-key --status Inactive --user-name mon-user --access-key-id AKIAXXXXXXXX
aws iam update-access-key --status Active --user-name mon-user --access-key-id AKIAXXXXXXXX
# Generer une nouvelle cle
aws iam create-access-key --user-name mon-user | jq -r '.AccessKey | .AccessKeyId+" "+.SecretAccessKey'
IAM - Groupes
# Liste des groupes
aws iam list-groups | jq -r .Groups[].GroupName
# Creer/Supprimer un groupe
aws iam create-group --group-name nouveau-groupe
aws iam delete-group --group-name ancien-groupe
# Liste des policies
aws iam list-policies | jq -r '.Policies[]|.PolicyName+" "+.Arn'
aws iam list-policies --scope AWS | jq -r '.Policies[]|.PolicyName+" "+.Arn' # AWS managed
aws iam list-policies --scope Local | jq -r '.Policies[]|.PolicyName+" "+.Arn' # Custom
# Entites pour une policy
aws iam list-entities-for-policy --policy-arn arn:aws:iam::account:policy/MaPolicy
# Policies d'un groupe
aws iam list-attached-group-policies --group-name mon-groupe
# Attacher une policy a un groupe
aws iam attach-group-policy --group-name mon-groupe --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
# Detacher une policy
aws iam detach-group-policy --group-name mon-groupe --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
# Ajouter un utilisateur a un groupe
aws iam add-user-to-group --group-name mon-groupe --user-name mon-user
# Retirer un utilisateur d'un groupe
aws iam remove-user-from-group --group-name mon-groupe --user-name mon-user
# Liste des utilisateurs d'un groupe
aws iam get-group --group-name mon-groupe
# Liste des groupes d'un utilisateur
aws iam list-groups-for-user --user-name mon-user
Resume des Services
| Service | Commande de Base | Description |
|---|---|---|
| EC2 | aws ec2 describe-instances | Instances de calcul |
| S3 | aws s3 ls | Stockage objets |
| RDS | aws rds describe-db-instances | Bases de donnees |
| Lambda | aws lambda list-functions | Serverless |
| IAM | aws iam list-users | Identites et acces |
| VPC | aws ec2 describe-vpcs | Reseau virtuel |
| CloudWatch | aws cloudwatch describe-alarms | Monitoring |
| SNS | aws sns list-topics | Notifications |
| SQS | aws sqs list-queues | Files de messages |
| DynamoDB | aws dynamodb list-tables | NoSQL |
| Route 53 | aws route53 list-hosted-zones | DNS |
| CloudFront | aws cloudfront list-distributions | CDN |
| ELB | aws elbv2 describe-load-balancers | Load Balancing |
Retour : Installation AWS CLI