关于AWS CLI：十个你不知道的实用命令

事实上，AWSCLI应该是你最好的工具。时至今日，AWS控制台的布局已经非常完善。随着时间的推移，AWS控制台也越来越易用。就算如此，如果你忽略了AWSCLI（CommandLineInterface，命令行界面），那么你很可能错过了很多实用的功能，以及事半功倍的机会。如果现在你还不太适应使用AWSCommandLineInterface，CloudAcademy上有一个很棒AWSCLI入门教程。

然而，即使你已经习惯了使用AWSCLI，我还是建议你看完下面的一些命令，它可以让你更深刻地认识到AWSCLI的强大，这些命令将帮助你节约大量时间。重要提示：在不同的版本和封装中，一些命令的语法可能出现些许不同。

1.只通过一条命令就可以删除指定的S3bucket和其中的所有内容

有些时候，你可能需要关闭某个bucket并删除其储存的成百上千（或成千上万）个你不要的文件。如果你有删除大量存储在S3中内容的经历，那么你已经了解这是一个颇费时的操作。下面的命令将帮助你删除一个bucket，以及其储存的内容和目录：

awss3rbs3://bucket-name--force

2.递归地复制PC中的一个目录以及其子文件到AmazonS3

如果你使用过S3控制台，在某一阶段，你可能会需要将PC中大量的文件复制到S3bucket中。同样，这是一个体力活，需要耗费一定的时间，特别是你所需要复制的文件在一个多层目录下。下面的这条命令将简化这个操作，可以帮助你把PC的一个目录以及其下所有子文件夹复制到S3中的一个指定region。

awss3cpMyFolders3://bucket-name--recursive[--regionus-west-2]

3.查询所有可用ec2镜像的子集

下面这条命令将根据条件在所有可用的ec2镜像上做搜索，在这里，我们过滤出所有基于Ubuntu的镜像（这里假设终端使用的是Linux或者Mac）。

awsec2describe-images|grepubuntu

注意：这个操作可能会需要数分钟来完成。

4.在不同格式下列出用户

有些时候，取决于你选择的默认输出格式，当你调用一个长列表时（比如一个大的用户集），输出格式的可读性可能并不理想。使用下面这条命令，在不修改默认设置的情况下，将会输出一个更易于阅读的表格。

awsiamlist-users--outputtable

5.显示一个S3bucket和其储存项目的大小

下面这条命令使用JSON输出来显示一个bucket的大小，以及其中储存项目的大小。在分析S3存储的使用情况时，你就可能用到这个命令。

awss3apilist-objects--bucketBUCKETNAME--outputjson--query"[sum(Contents[].Size),length(Contents[])]"

6.将指定S3bucket转移到另一个位置

如果你想快速将一个S3bucket移至别处，下面这条命令可能帮助你节约大量时间。

awss3syncs3://oldbuckets3://newbucket--source-regionus-west-1--regionus-west-2

7.通过ARN列出用户

“jq”类似于针对JSON数据的sed命令——你可以使用它来分割、过滤、映射及转换结构化数据，类似sed、awk、grep等在non-JSON文本中的功能。

结合这个功能，我们再列出所有用户时可以只显示他们的ARN。

awsiamlist-users--outputjson|jq-r.Users[].Arn

注意：默认情况下，系统可能并不会安装jq。在基于Debian的系统中（包括Ubuntu），使用sudoapt-get来安装jq。

8.列出所有停止实例，及停止原因

这是JSON输出参数的另一种用法。这次将列出所有停止的实例，并且显示停止原因：

awsec2describe-instances--filtersName=instance-state-name,Values=stopped--regioneu-west-1--outputjson|jq-r.Reservations[].Instances[].StateReason.Message

9.检测你的一个CloudFormation模板

如果你写了一个CloudFormationTemplate，并需要在发布前对其进行验证，你可以使用如下命令在CLI中处理：

awscloudformationvalidate-template--regioneu-west-1--template-urlhttps://s3-eu-west-1.amazonaws.com/ca/ca.cftemplate

10.另一种使用JSON给AWSCLI传递输入参数的方法

你可以给AWSCLI传递任何格式的输入参数。下面是一个例子：

awsiamput-user-policy--user-nameAWS-Cli-Test--policy-namePower-Access--policy-document'{"Statement":[{"Effect":"Allow","NotAction":"iam:*","Resource":"*"}]}

学会习惯使用AWSCLI

以上命令只是AWSCLI的非常小的一部分，但却展示了AWSCLI可以带来的强大帮助。毫无疑问，使用AWSConsole可以让你轻松解决大部分工作，AWSCLI有时候还可以让事情处理起来更加简单，希望此文对大家有所帮助。

原文链接：http://www.csdn.net/article/2015-04-13/2824461