AWS Control Tower のコントロール一覧をCSV化してみる【AWS CLI】

output_file="./ct-all-controls.csv"

echo '"Name","Behavior","Scope","ap-northeast-1","ap-northeast-3","us-east-1"' > $output_file

aws controlcatalog list-controls --output text \
  --query "Controls[].[Arn]" \
| while read arn; do
    control=$(aws controlcatalog get-control --control-arn $arn --output json)

    # コントロール名 ( ["] は [""] にエスケープ )
    c_name=$(echo "$control" | jq -r '.Name' | sed -r 's/\"/""/g')

    # 挙動
    c_behavior=$(echo "$control" | jq -r '.Behavior')

    # スコープ
    c_scope=$(echo "$control" | jq -r '.RegionConfiguration.Scope')

    # リージョン情報取得
    regions="-"
    if [[ "$c_scope" = "REGIONAL" ]] ; then
      regions=$(echo "$control" | jq -r '.RegionConfiguration.DeployableRegions | join("\t")')
    fi

    # 東京リージョン対応しているか
    apn1="-"
    if [[ "$regions" == *ap-northeast-1* ]] ; then
      apn1="supported"
    fi

    # 大阪リージョン対応しているか
    apn3="-"
    if [[ "$regions" == *ap-northeast-3* ]] ; then
      apn3="supported"
    fi

    # バージニア北部リージョン対応しているか
    use1="-"
    if [[ "$regions" == *us-east-1* ]] ; then
      use1="supported"
    fi

    # 出力
    echo "\"${c_name}\",\"${c_behavior}\",\"${c_scope}\",\"${apn1}\",\"${apn3}\",\"${use1}\"" >> $output_file
  done