DevOps | Записки системного администратора

Архивы рубрики ‘DevOps’

Установка SonarQube на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

SonarQube требует наличие Java и базы данных(PostgreSQL,MySQL,Oracle и т.д) Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

#  source /etc/environment

1	# source /etc/environment

#  echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

# java -version

1	# java -version

openjdk version "1.8.0_181"
OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)
OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

openjdk version "1.8.0_181"

OpenJDK Runtime Environment (build 1.8.0_181-8u181-b13-0ubuntu0.16.04.1-b13)

OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode)

В качестве базы данных используем MySQL Установка и базовая настройка MySQL

# apt-get update && apt-get install mysql-server

1	# apt-get update && apt-get install mysql-server

# mysql_secure_installation

1	# mysql_secure_installation

# cat /root/.my.cnf

1	# cat /root/.my.cnf

[client]
user=root
password=mypassword

[client]

user=root

password=mypassword

# chmod 400 /root/.my.cnf

1	# chmod 400 /root/.my.cnf

Создаем базу данных sonarqube ,пользователя sonarqube с правами к этой базе данных с паролем sonarpassword

# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

1	# mysql -e "CREATE DATABASE sonarqube CHARACTER SET utf8 COLLATE utf8_general_ci;"

[…]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: sonar-runner, sonarqube

Комментарии отключены

Установка Nexus и создание Docker-репозитария на Ubuntu16

Август 18th, 2018

Evgeniy Kamenev

Установка Java

# apt-get update && apt-get install default-jdk

1	# apt-get update && apt-get install default-jdk

# update-alternatives --config java

1	# update-alternatives --config java

There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java
Nothing to configure.

1 2	There is only one alternative in link group java (providing /usr/bin/java): /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java Nothing to configure.

# nano /etc/environment

1	# nano /etc/environment

JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

1	JAVA_HOME="/usr/lib/jvm/java-8-openjdk-amd64"

# source /etc/environment

1	# source /etc/environment

# echo $JAVA_HOME

1	# echo $JAVA_HOME

/usr/lib/jvm/java-8-openjdk-amd64

1	/usr/lib/jvm/java-8-openjdk-amd64

Установка Nexus

# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

1	# wget http://download.sonatype.com/nexus/3/latest-unix.tar.gz

# tar xvf latest-unix.tar.gz -C /opt/

1	# tar xvf latest-unix.tar.gz -C /opt/

# ln -s /opt/nexus-* /opt/nexus

1	# ln -s /opt/nexus-* /opt/nexus

# useradd -m -r -s /bin/false nexus

1	# useradd -m -r -s /bin/false nexus

# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

1	# chown -R nexus:nexus /opt/nexus-* /opt/sonatype-work /opt/nexus

# nano /opt/nexus/bin/nexus.rc

1	# nano /opt/nexus/bin/nexus.rc

run_as_user="nexus"

1	run_as_user="nexus"

# nano /etc/systemd/system/nexus.service

1	# nano /etc/systemd/system/nexus.service

[Unit]
Description=nexus service
After=network.target

[Service]
Type=forking
ExecStart=/opt/nexus/bin/nexus start
ExecStop=/opt/nexus/bin/nexus stop
User=nexus
Restart=on-abort

[Install]
WantedBy=multi-user.target

[Unit]

Description=nexus service

After=network.target

[Service]

Type=forking

ExecStart=/opt/nexus/bin/nexus start

ExecStop=/opt/nexus/bin/nexus stop

User=nexus

Restart=on-abort

[Install]

WantedBy=multi-user.target

# systemctl daemon-reload && systemctl enable nexus

1	# systemctl daemon-reload && systemctl enable nexus

# systemctl start nexus && systemctl status nexus

1	# systemctl start nexus && systemctl status nexus

Логи смотрим в

# tail -f /opt/sonatype-work/nexus3/log/*.log

1	# tail -f /opt/sonatype-work/nexus3/log/*.log

Настройка ротации логов Nexus

# cat /etc/logrotate.d/nexus

1	# cat /etc/logrotate.d/nexus

/opt/sonatype-work/nexus3/log/*.log {
daily
dateext
copytruncate
missingok
rotate 3
compress
delaycompress
notifempty
}

/opt/sonatype-work/nexus3/log/*.log {

daily

dateext

copytruncate

missingok

rotate 3

compress

delaycompress

notifempty

}

Установка Nginx

# wget -q -O - https://nginx.org/keys/nginx_signing.key | apt-key add -

1	# wget -q -O - https://nginx.org/keys/nginx_signing.key \| apt-key add -

# nano /etc/apt/sources.list.d/nginx.list

1	# nano /etc/apt/sources.list.d/nginx.list

deb http://nginx.org/packages/ubuntu/ xenial nginx
deb-src http://nginx.org/packages/ubuntu/ xenial nginx

1 2	deb http://nginx.org/packages/ubuntu/ xenial nginx deb-src http://nginx.org/packages/ubuntu/ xenial nginx

# apt-get update && apt-get install nginx

1	# apt-get update && apt-get install nginx

# systemctl enable nginx && systemctl start nginx

1	# systemctl enable nginx && systemctl start nginx

Настройка проксирования Nginx на Nexus

# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

1	# nano /etc/nginx/conf.d/nexus.mydomain.com.conf

upstream nexus_server {
server 127.0.0.1:8081 fail_timeout=0;
}

server {
listen 80;
server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;
access_log /var/log/nginx/nexus-access.log main;

location / {
proxy_redirect off;
proxy_pass http://nexus_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_read_timeout 90;
 }
}

upstream nexus_server {

server 127.0.0.1:8081 fail_timeout=0;

}

server {

listen 80;

server_name nexus.mydomain.com www.nexus.mydomain.com;

error_log /var/log/nginx/nexus-error.log;

access_log /var/log/nginx/nexus-access.log main;

location / {

proxy_redirect off;

proxy_pass http://nexus_server;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_read_timeout 90;

}

# nano /etc/nginx/ssl.conf

1	# nano /etc/nginx/ssl.conf

ssl_session_cache shared:SSL:20m;
ssl_session_timeout 1d;
ssl_prefer_server_ciphers       on;
ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers    'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_dhparam    /etc/nginx/ssl/dhparam.pem;
# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default
ssl_buffer_size 8k;

## Enables OCSP stapling
ssl_stapling on;
resolver 8.8.8.8;
ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http
#add_header Strict-Transport-Security max-age=31536000;

ssl_session_cache shared:SSL:20m;

ssl_session_timeout 1d;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

ssl_dhparam /etc/nginx/ssl/dhparam.pem;

# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default

ssl_buffer_size 8k;

## Enables OCSP stapling

ssl_stapling on;

resolver 8.8.8.8;

ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http

#add_header Strict-Transport-Security max-age=31536000;

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

1	# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

# nginx -t && service nginx reload

1	# nginx -t && service nginx reload

Перевод Nexus […]

Опубликовано в рубрике Containerization, Continuous Integration/Continuous Delivery, DevOps

Метки: docker, nexus, repository

Комментарии отключены

Интеграция Jenkins,Maven,Nexus,SonarQube

Июль 28th, 2018

Evgeniy Kamenev

Установка связки Jenkins,Maven,Nexus,SonarQube рассмотрена в предыдущей статье Maven будет собирать проект, загружать артифакты на Nexus-репозитарий, а SonarQube будет анализировать код Выполним это в трех вариантах:

1)	Без Jenkins ( с помощью командной строки и команд mvn)
2)	С помощью Freestyle проекта в Jenkins
3)	С помощью Pipeline проекта в Jenkins

1) Без Jenkins ( с помощью командной строки и команд mvn)

2) С помощью Freestyle проекта в Jenkins

3) С помощью Pipeline проекта в Jenkins

Рассмотрим первый вариант — Без Jenkins ( с помощью командной строки и команд mvn) Maven ищет конфигурационный файл settings.xml в двух местах — в директории,где установлен Maven, в каталоге […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: jenkins, maven, nexus, sonarqube

Комментарии отключены

Установка связки Jenkins, Maven, Nexus, SonarQube на Centos7

Июль 27th, 2018

Evgeniy Kamenev

Установка Jenkins Подключение EPEL-репозитария и установка java-openjdk

# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

1	# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

# yum update

1	# yum update

# yum update && yum upgrade# yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel

1	# yum update && yum upgrade# yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel

# java -version

1	# java -version

openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-b10)
OpenJDK 64-Bit Server VM (build 25.171-b10, mixed mode)

openjdk version "1.8.0_171"

OpenJDK Runtime Environment (build 1.8.0_171-b10)

OpenJDK 64-Bit Server VM (build 25.171-b10, mixed mode)

Добавление репозитария Jenkins и его установка

# yum install wget

1	# yum install wget

# wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat-stable/jenkins.repo

1	# wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat-stable/jenkins.repo

# rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key

1	# rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key

# yum install jenkins

1	# yum install jenkins

# systemctl start jenkins

1	# systemctl start jenkins

# systemctl enable jenkins

1	# systemctl enable jenkins

Продолжаем установку через WEB-интерфейс

http://<Jenkins-server-IP-address>:8080

1	http://<Jenkins-server-IP-address>:8080

Пароль указан в файле

# cat /var/lib/jenkins/secrets/initialAdminPassword

1	# cat /var/lib/jenkins/secrets/initialAdminPassword

Просмотр логов Jenkins

# tail -f /var/log/jenkins/jenkins.log

1	# tail -f /var/log/jenkins/jenkins.log

Источник: https://wiki.jenkins.io/display/JENKINS/Installing+Jenkins+on+Red+Hat+distributions Установка Maven

# cd /opt/ && wget http://mirrors.sonic.net/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz

1	# cd /opt/ && wget http://mirrors.sonic.net/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz

# tar xvzf apache-maven-*-bin.tar.gz

1	# tar xvzf apache-maven-*-bin.tar.gz

# rm -f apache-maven-*-bin.tar.gz; mv apache-maven-* maven

1	# rm -f apache-maven--bin.tar.gz; mv apache-maven- maven

# nano /etc/profile.d/maven.sh

1	# nano /etc/profile.d/maven.sh

export PATH=/opt/maven/bin:${PATH}

1	export PATH=/opt/maven/bin:${PATH}

# source /etc/profile.d/maven.sh

1	# source /etc/profile.d/maven.sh

# mvn –version

1	# mvn –version

Apache Maven 3.5.4 (1edded0938998edf8bf061f1ceb3cfdeccf443fe; 2018-06-17T18:33:14Z)
Maven home: /opt/maven
Java version: 1.8.0_171, vendor: Oracle Corporation, runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

Apache Maven 3.5.4 (1edded0938998edf8bf061f1ceb3cfdeccf443fe; 2018-06-17T18:33:14Z)

Maven home: /opt/maven

Java version: 1.8.0_171, vendor: Oracle Corporation, runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre

Default locale: en_US, platform encoding: UTF-8

OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

в настройках Jenkins указываем […]

Опубликовано в рубрике Continuous Integration/Continuous Delivery, DevOps

Метки: jenkins, maven, nexus, sonarqube

Комментарии отключены

Использование AWS CLI для работы с S3

Декабрь 23rd, 2017

Evgeniy Kamenev

1.Создание S3-бакета

# aws s3 mb s3://mydemobuckets11

1	# aws s3 mb s3://mydemobuckets11

make_bucket: mydemobuckets11

1	make_bucket: mydemobuckets11

2.Просмотр списка бакетов

# aws s3 ls

1	# aws s3 ls

2017-12-22 19:37:56 mydemobucket11
2017-12-22 19:38:02 mydemobucket12

1 2	2017-12-22 19:37:56 mydemobucket11 2017-12-22 19:38:02 mydemobucket12

3.Просмотр списка всех объектов(файлов) и каталогов(префиксов) в бакете

# aws s3 ls s3://mydemobucket11

1	# aws s3 ls s3://mydemobucket11

                           PRE folder1/
                           PRE folder2/
2017-12-22 19:43:38        153 filename.json

PRE folder1/

PRE folder2/

2017-12-22 19:43:38 153 filename.json

Просмотр списка всех объектов(файлов) и каталогов(префиксов) в конкретном каталоге(префиксе) бакета

# aws s3 ls s3://mydemobucket11/folder1/

1	# aws s3 ls s3://mydemobucket11/folder1/

2017-12-22 19:40:39          0
2017-12-22 19:45:00          6 file1.txt
2017-12-22 19:45:26          6 file2.txt

2017-12-22 19:40:39 0

2017-12-22 19:45:00 6 file1.txt

2017-12-22 19:45:26 6 file2.txt

Рекурсивный просмотр содержания всего бакета

# aws s3 ls s3://mydemobucket11 --recursive

1	# aws s3 ls s3://mydemobucket11 --recursive

2017-12-22 19:43:38        153 filename.json
2017-12-22 19:40:39          0 folder1/
2017-12-22 19:45:00          6 folder1/file1.txt
2017-12-22 19:45:26          6 folder1/file2.txt
2017-12-22 19:40:45          0 folder2/

2017-12-22 19:43:38 153 filename.json

2017-12-22 19:40:39 0 folder1/

2017-12-22 19:45:00 6 folder1/file1.txt

2017-12-22 19:45:26 6 folder1/file2.txt

2017-12-22 19:40:45 0 folder2/

Просмотр значения размера, занимаемого бакетом

# aws s3 ls s3://mydemobucket11 --recursive --human-readable --summarize

1	# aws s3 ls s3://mydemobucket11 --recursive --human-readable --summarize

2017-12-22 19:43:38  153 Bytes filename.json
2017-12-22 19:40:39    0 Bytes folder1/
2017-12-22 19:45:00    6 Bytes folder1/file1.txt
2017-12-22 19:45:26    6 Bytes folder1/file2.txt
2017-12-22 19:40:45    0 Bytes folder2/

Total Objects: 5
   Total Size: 165 Bytes

2017-12-22 19:43:38 153 Bytes filename.json

2017-12-22 19:40:39 0 Bytes folder1/

2017-12-22 19:45:00 6 Bytes folder1/file1.txt

2017-12-22 19:45:26 6 Bytes folder1/file2.txt

2017-12-22 19:40:45 0 Bytes folder2/

Total Objects: 5

Total Size: 165 Bytes

4.Работа с объектами(файлами) в S3 Команды aws […]

Опубликовано в рубрике AWS

Метки: aws, cli, S3

Комментарии отключены

Использование AWS CLI для работы с EC2

Декабрь 22nd, 2017

Evgeniy Kamenev

1.Работа с SSH-ключами Создание пары SSH-ключей

# aws ec2 create-key-pair --key-name my_demo_aws_ssh_key --query 'KeyMaterial' --output text > ~/.ssh/demo_aws_ssh_key.pem

1	# aws ec2 create-key-pair --key-name my_demo_aws_ssh_key --query 'KeyMaterial' --output text > ~/.ssh/demo_aws_ssh_key.pem

Установка корректных прав на приватный ключ

# chmod 400 ~/.ssh/demo_aws_ssh_key.pem

1	# chmod 400 ~/.ssh/demo_aws_ssh_key.pem

Просмотр доступных ключей

# aws ec2 describe-key-pairs

1	# aws ec2 describe-key-pairs

{
    "KeyPairs": [
        {
            "KeyName": "my_demo_aws_ssh_key",
            "KeyFingerprint": "b7:40:79:65:96:3f:0a:b7:6e:47:13:93:c0:50:bd:fa:4e:d1:76:27"
        }
    ]
}

{

"KeyPairs": [

{

"KeyName": "my_demo_aws_ssh_key",

"KeyFingerprint": "b7:40:79:65:96:3f:0a:b7:6e:47:13:93:c0:50:bd:fa:4e:d1:76:27"

}

]

}

Удаление ключа

# aws ec2 delete-key-pair --key-name my_demo_aws_ssh_key

1	# aws ec2 delete-key-pair --key-name my_demo_aws_ssh_key

http://docs.aws.amazon.com/cli/latest/userguide/cli-ec2-keypairs.html 2.Работа с группами безопасностями Создание группы безопасности

# aws ec2 create-security-group --group-name my-demo-sg --description "My demo security group" --vpc-id vpc-f0594f97

1	# aws ec2 create-security-group --group-name my-demo-sg --description "My demo security group" --vpc-id vpc-f0594f97

{
    "GroupId": "sg-dcfaada7"
}

{

"GroupId": "sg-dcfaada7"

}

Просмотр информации о группе безопасности

# aws ec2 describe-security-groups --group-ids sg-dcfaada7

1	# aws ec2 describe-security-groups --group-ids sg-dcfaada7

{
    "SecurityGroups": [
        {
            "IpPermissionsEgress": [
                {
                    "IpProtocol": "-1",
                    "PrefixListIds": [],
                    "IpRanges": [
                        {
                            "CidrIp": "0.0.0.0/0"
                        }
                    ],
                    "UserIdGroupPairs": [],
                    "Ipv6Ranges": []
                }
            ],
            "Description": "My demo security group",
            "IpPermissions": [],
            "GroupName": "my-demo-sg",
            "VpcId": "vpc-f0594f97",
            "OwnerId": "211718304900",
            "GroupId": "sg-dcfaada7"
        }
    ]
}

{

"SecurityGroups": [

{

"IpPermissionsEgress": [

{

"IpProtocol": "-1",

"PrefixListIds": [],

"IpRanges": [

{

"CidrIp": "0.0.0.0/0"

}

"UserIdGroupPairs": [],

"Ipv6Ranges": []

}

"Description": "My demo security group",

"IpPermissions": [],

"GroupName": "my-demo-sg",

"VpcId": "vpc-f0594f97",

"OwnerId": "211718304900",

"GroupId": "sg-dcfaada7"

}

]

}

Добавление разрешающего правила для входящего TCP-трафика по SSH c IP-адреса 159.224.XXX.YYY (если необходимо разрешить подключение […]

Опубликовано в рубрике AWS

Метки: aws, cli, ec2

Комментарии отключены

Использование AWS CLI для работы с AMI

Декабрь 11th, 2017

Evgeniy Kamenev

Просмотр доступных AMI-образов

# aws ec2 describe-images --owner self

1	# aws ec2 describe-images --owner self

{
    "Images": []
}

{

"Images": []

}

Просмотр существующих инстансов

# aws ec2 describe-instances | grep -i instanceid

1	# aws ec2 describe-instances \| grep -i instanceid

 "InstanceId": "i-0e34c631ab5be3def",
 "InstanceId": "i-06a91a1f7ee7c2f63",

1 2	"InstanceId": "i-0e34c631ab5be3def", "InstanceId": "i-06a91a1f7ee7c2f63",

Создание образа с инстанса с идентификатором i-0e34c631ab5be3def

# aws ec2 create-image --instance-id i-0e34c631ab5be3def --name "My demo image" --no-reboot

1	# aws ec2 create-image --instance-id i-0e34c631ab5be3def --name "My demo image" --no-reboot

{
    "ImageId": "ami-96de5bef"
}

{

"ImageId": "ami-96de5bef"

}

По умолчанию EC2,с которого создается образ будет выключен и перезагружен перед созданием образа При использовании опции —no-reboot EC2-интанс, с которого создается образ, не выключается, но при этом не гарантируется целостность файловой системы в созданном AMI-образе Просмотр […]

Опубликовано в рубрике AWS

Метки: ami, aws, cli, snapshot

Комментарии отключены

Использование AWS CLI для создания VPC-инфраструктуры(VPC,subnets,Internet Gateway,Nat Gateway, Route tables)

Декабрь 6th, 2017

Evgeniy Kamenev

Создание инфраструктуры в пользовательской(недефолтной) VPC , в которой будут две подсети. Публичная – для возможности подключения снаружи к серверам в этой сети(например, web-сервера) и выхода этой публичной сети в Интернет с помощью Internet Gateway, а также связи серверов публичной сети с серверами приватной сети Приватной – для возможности подключения к серверам в этой сети (например, […]

Опубликовано в рубрике AWS

Метки: aws, cli, internet gateway, nat gateway, subnets, vpc

Комментарии отключены

Использование AWS CLI для работы с IAM

Декабрь 5th, 2017

Evgeniy Kamenev

AWS CLI — это консольная утилита которая позволяет работать с AWS IAM через командную строку Работа с группами Создание группы

# aws iam create-group --group-name mygroup

1	# aws iam create-group --group-name mygroup

Просмотр групп

#  aws iam list-groups

1	# aws iam list-groups

{
    "Groups": [
        {
            "Path": "/",
            "CreateDate": "2017-11-30T15:34:09Z",
            "GroupId": "AGPAIRLGU6GKO2YDSYAC2",
            "Arn": "arn:aws:iam::211718304900:group/mygroup",
            "GroupName": "mygroup"
        }
    ]
}

{

"Groups": [

{

"Path": "/",

"CreateDate": "2017-11-30T15:34:09Z",

"GroupId": "AGPAIRLGU6GKO2YDSYAC2",

"Arn": "arn:aws:iam::211718304900:group/mygroup",

"GroupName": "mygroup"

}

]

}

Удаление группы

# aws iam delete-group --group-name=mygroup

1	# aws iam delete-group --group-name=mygroup

Переименование группы

# aws iam update-group --group-name mygroup  --new-group-name mygroup2

1	# aws iam update-group --group-name mygroup --new-group-name mygroup2

Просмотр политик,которые были назначены группе

# aws iam list-attached-group-policies --group-name mygroup

1	# aws iam list-attached-group-policies --group-name mygroup

{
    "AttachedPolicies": []
}

{

"AttachedPolicies": []

}

Присоединение политики к группе Указано в разделе работа с политиками Удаление группы 1.Удалить всех пользователей с […]

Опубликовано в рубрике AWS

Метки: aws, cli, iam

Комментарии отключены

Установка и настройка AWS CLI

Декабрь 4th, 2017

Evgeniy Kamenev

AWS CLI — интерфейс командной строки AWS для управления сервисами AWS Установка/обновление AWS CLI версии 2.X https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html

# curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"

1	# curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"

# unzip awscliv2.zip

1	# unzip awscliv2.zip

# sudo ./aws/install

1	# sudo ./aws/install

# rm -rf aws awscliv2.zip

1	# rm -rf aws awscliv2.zip

Если нужно обновить версию уже установленную aws

# sudo ./aws/install --update

1	# sudo ./aws/install --update

# ls -al /usr/local/ | grep aws-cli

1	# ls -al /usr/local/ \| grep aws-cli

drwxr-xr-x 3 root root 4096 июн 13 15:53 aws-cli

1	drwxr-xr-x 3 root root 4096 июн 13 15:53 aws-cli

Если не установлены rx для other, тогда выполняем

# chmod -R o+rx /usr/local/aws-cli/

1	# chmod -R o+rx /usr/local/aws-cli/

# which aws

1	# which aws

/usr/local/bin/aws

1	/usr/local/bin/aws

# aws --version

1	# aws --version

aws-cli/2.11.27 Python/3.11.3 Linux/5.4.0-150-generic exe/x86_64.ubuntu.20 prompt/off

1	aws-cli/2.11.27 Python/3.11.3 Linux/5.4.0-150-generic exe/x86_64.ubuntu.20 prompt/off

Настройка автодоплнения команд aws утилиты версии 2.X

# which aws_completer

1	# which aws_completer

/usr/local/bin/aws_completer

1	/usr/local/bin/aws_completer

# ls -al /usr/local/bin/aws_completer

1	# ls -al /usr/local/bin/aws_completer

lrwxrwxrwx 1 root root 47 июн 13 15:53 /usr/local/bin/aws_completer -&gt; /usr/local/aws-cli/v2/current/bin/aws_completer

1	lrwxrwxrwx 1 root root 47 июн 13 15:53 /usr/local/bin/aws_completer -> /usr/local/aws-cli/v2/current/bin/aws_completer

[…]

Опубликовано в рубрике AWS

Метки: aws, cli

Комментарии отключены

Архивы рубрики ‘DevOps’

Установка SonarQube на Ubuntu16

Установка Nexus и создание Docker-репозитария на Ubuntu16

Интеграция Jenkins,Maven,Nexus,SonarQube

Установка связки Jenkins, Maven, Nexus, SonarQube на Centos7

Использование AWS CLI для работы с S3

Использование AWS CLI для работы с EC2

Использование AWS CLI для работы с AMI

Использование AWS CLI для создания VPC-инфраструктуры(VPC,subnets,Internet Gateway,Nat Gateway, Route tables)

Использование AWS CLI для работы с IAM

Установка и настройка AWS CLI

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель