[小ネタ]パラメータストアに登録されている値を別アカウントに移行するスクリプト

鈴木純

2023.07.05

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

手動で登録した特定のパラメータストアの値を別アカウントにまとめて移行したいケースがあったので、スクリプトを作成してみました。

作成したスクリプト

移行元と移行先で実行するスクリプトを分けています。

エクスポートスクリプト

移行元で実行するスクリプトです。parameters.txtを出力します。移行対象を絞るため、/testの名前から始まるものに絞ってるので、任意の文字列に置き換えてください。

prefix="/test" # 移行対象のプレフィックスに変更
parameters=$(aws ssm describe-parameters --query "Parameters[?starts_with(Name,'$prefix')].Name" --output text)
for parameter in $parameters; do
  param_info=$(aws ssm get-parameter --name "$parameter" --with-decryption)
  value=$(echo $param_info | jq -r ".Parameter.Value")
  type=$(echo $param_info | jq -r ".Parameter.Type")
  echo "$parameter:$type:$value" >> parameters.txt
done

インポートスクリプト

移行先で実行するスクリプトです。エクスポートスクリプトで出力したparameters.txtをもとにパラメーターストアに登録します。

while IFS=":" read -r parameter type value; do
  aws ssm put-parameter --name "$parameter" --type "$type" --value "$value" --overwrite
done < parameters.txt

やってみる

実際に作ったスクリプトを使ってみます。今回はCloudShellでやってみました。

移行元のアカウントにサンプルで以下のようなパラメータを用意しています。

移行元アカウント

移行元のアカウントへログインしてください。

CloudShellを開いて以下スクリプトを貼り付けて実行します。

prefix="/test" # 移行対象のプレフィックスに変更
parameters=$(aws ssm describe-parameters --query "Parameters[?starts_with(Name,'$prefix')].Name" --output text)
for parameter in $parameters; do
  param_info=$(aws ssm get-parameter --name "$parameter" --with-decryption)
  value=$(echo $param_info | jq -r ".Parameter.Value")
  type=$(echo $param_info | jq -r ".Parameter.Type")
  echo "$parameter:$type:$value" >> parameters.txt
done

完了すると、直下のフォルダにparameters.txtというファイルが出力されます。 CloudShell上からファイルをダウンロードするためには、右上からアクション > ファイルのダウンロードをクリックします。

ファイルのダウンロード画面が出るので、parameters.txtと入力してダウンロードします。

ダウンロードできたら移行元のアカウント作業は完了です。ダウンロードしたparameters.txtにはパラメータ名、種類、値が:区切りで出力されます。

今回は以下のような形で出力されていました。

/test/AAA:String:AAA
/test/BBB:StringList:[B,B,B]
/test/CCC:SecureString:/test/CCC

移行先アカウント

移行先のアカウントへログインします。

CloudShellを開いて先ほどダウンロードしたファイルをアップロードします。ダウンロードの時と同じですが、CloudShell上にファイルをアップロードするためには、右上からアクション > ファイルのアップロードをクリックします。

アップロードに成功したら、移行先スクリプトを貼り付けて実行します。

while IFS=":" read -r parameter type value; do
  aws ssm put-parameter --name "$parameter" --type "$type" --value "$value" --overwrite
done < parameters.txt

エラーが出なければ成功してるので、実際にパラメータストアを見てみます。