[小ネタ] AWS CLI でリソース間の設定差異を確認する

#OS

藤本真司

2017.02.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、藤本です。

小ネタです。AWS CLI の話じゃなく、diffコマンドのお話です。diffって一度ファイル出力せずともコマンド結果を比較できたんですね。知らなかった。

AWS を運用していて、既存のものと同じものを作りたい時ないでしょうか？ EC2 であれば、[Launch More Like This] アクションから同じ設定ものを起動できますが、それ以外のリソースはできません。もちろん CloudFormationや、Terraform などでコード化しておけば容易でしょうが、単発作業のリソース複製となると、どうしても人の手を介し、確認を行う必要があります。マネジメントコンソールからの確認ではどうしても目grep には限界があります。見逃しが発生します。既にあるリソースとの比較をより確実に確認するにはコマンド結果の比較が分かりやすいです。今までコマンド結果をファイルに落とし込んで、diffしていたのですが、パイプを利用すると、一度ファイル出力せずに比較できました。

例えば、EC2インスタンスの比較

$ diff -u <(aws ec2 describe-instances --instance-ids i-05efff70862a4b110) <(aws ec2 describe-instances --instance-ids i-02575626c03aa30e9)
--- /dev/fd/11  2017-02-24 09:32:43.000000000 +0900
+++ /dev/fd/12  2017-02-24 09:32:43.000000000 +0900
@@ -2,29 +2,29 @@
     "Reservations": [
         {
             "OwnerId": "xxxxxxxxxx",
-            "ReservationId": "r-0368192b0b5b56d87",
+            "ReservationId": "r-0533e9a6a00b27f9a",
             "Groups": [],
             "Instances": [
                 {
                     "Monitoring": {
                         "State": "disabled"
                     },
-                    "PublicDnsName": "ec2-13-113-45-87.ap-northeast-1.compute.amazonaws.com",
+                    "PublicDnsName": "ec2-52-198-31-171.ap-northeast-1.compute.amazonaws.com",
                     "State": {
                         "Code": 16,
                         "Name": "running"
                     },
                     "EbsOptimized": false,
-                    "LaunchTime": "2017-02-24T00:15:24.000Z",
-                    "PublicIpAddress": "13.113.45.87",
-                    "PrivateIpAddress": "172.31.1.164",
+                    "LaunchTime": "2017-01-27T08:56:04.000Z",
+                    "PublicIpAddress": "52.198.31.171",
+                    "PrivateIpAddress": "172.31.23.196",
                     "ProductCodes": [],
                     "VpcId": "vpc-b8353bdd",
                     "StateTransitionReason": "",
-                    "InstanceId": "i-05efff70862a4b110",
+                    "InstanceId": "i-02575626c03aa30e9",
                     "EnaSupport": true,
-                    "ImageId": "ami-56d4ad31",
-                    "PrivateDnsName": "ip-172-31-1-164.ap-northeast-1.compute.internal",
+                    "ImageId": "ami-2443b745",
+                    "PrivateDnsName": "ip-172-31-23-196.ap-northeast-1.compute.internal",
                     "KeyName": "cm-fujimoto",
                     "SecurityGroups": [
                         {
@@ -40,41 +40,41 @@
                             "GroupId": "sg-f9c7d49d"
                         }
                     ],
-                    "ClientToken": "iSLAt1487895323396",
-                    "SubnetId": "subnet-2ebda977",
-                    "InstanceType": "t2.micro",
+                    "ClientToken": "QouYP1472477960536",
+                    "SubnetId": "subnet-617abf17",
+                    "InstanceType": "t2.nano",
                     "NetworkInterfaces": [
                         {
                             "Status": "in-use",
-                            "MacAddress": "0a:de:cd:e1:9b:23",
+                            "MacAddress": "06:38:02:25:aa:b1",
                             "SourceDestCheck": false,
                             "VpcId": "vpc-b8353bdd",
                             "Description": "Primary network interface",
                             "Association": {
-                                "PublicIp": "13.113.45.87",
-                                "PublicDnsName": "ec2-13-113-45-87.ap-northeast-1.compute.amazonaws.com",
-                                "IpOwnerId": "amazon"
+                                "PublicIp": "52.198.31.171",
+                                "PublicDnsName": "ec2-52-198-31-171.ap-northeast-1.compute.amazonaws.com",
+                                "IpOwnerId": "xxxxxxxxxxx"
                             },
-                            "NetworkInterfaceId": "eni-9e2624c1",
+                            "NetworkInterfaceId": "eni-3588157f",
                             "PrivateIpAddresses": [
                                 {
-                                    "PrivateDnsName": "ip-172-31-1-164.ap-northeast-1.compute.internal",
+                                    "PrivateDnsName": "ip-172-31-23-196.ap-northeast-1.compute.internal",
                                     "Association": {
-                                        "PublicIp": "13.113.45.87",
-                                        "PublicDnsName": "ec2-13-113-45-87.ap-northeast-1.compute.amazonaws.com",
-                                        "IpOwnerId": "amazon"
+                                        "PublicIp": "52.198.31.171",
+                                        "PublicDnsName": "ec2-52-198-31-171.ap-northeast-1.compute.amazonaws.com",
+                                        "IpOwnerId": "xxxxxxxxxxx"
: （省略）

おー、diff できてます！どうしても IPアドレスや、リソースIDなど固有のもので差分が発生しますが、インスタンスタイプの違い、サブネットの違いなどが確認できます。

、、、でもJSON だとインデントが大きくなると、差異を表す「+」、「-」がどこにかかっているのか分かりづらい。

そういえば、先日、どこかのブログで iTerm2 で特定の文字をハイライトする記事を見ました。