LoginSignup
7
3

More than 1 year has passed since last update.

超便利!(Oracle Cloud Infrastructure)OCICLIのラッパーツール [ o ] (オー) の使い方

Last updated at Posted at 2021-12-08

1.はじめに

※OCICLIのセットアップ方法は本記事には含みません
※コマンド内の「 \ 」は改行です。見栄えを重視していますので、コピペだと正しく動作しない場合があります。

[o] とは、OCICLIのコマンドを簡素化してくれるラッパーツールです。
インストール(とうか配置だけ)すれば、 oci os ns get と入力するコマンドを o os ns get go とするだけ。
ociをoに置き換えるだけ。
実行は最後に go をつける。 go 付けなかったら実際には実行されずコマンドのテストだけできる。

まずは、そもそも何がどう超便利なの?

何が超便利なの?

其の一:COCILI叩く時OCID探すのに疲弊しせんか? → 曖昧な記憶だけでCLI実行できます!

  • [o] には、OCIDを探す2つの専用コマンドがあります

以下の様に入力すると、GUIの表示名(DisplayName)に合わせたOCIDを探すことができます

[root@ol79 ~]# o ocid sub-vcn0
ocid1.subnet.oc1.phx.aaaaaaaabnl4ez4usavsamplasamplasample3b6zdwm5iiq2ckkgktmjbfa
ocid1.subnet.oc1.phx.aaaaaaaacmj2aoihdpjsamplasamplasamplej7uqlycrpgw46mpfmpjwhda
ocid1.subnet.oc1.phx.aaaaaaaa3so4urqvmk4samplasamplasamplep656vcm53jzh57oz6nckr5a
ocid1.subnet.oc1.phx.aaaaaaaaedwatypcxfsamplasamplasampsle4q3pqik7msxgysdyh7nsh4a
ocid1.subnet.oc1.phx.aaaaaaaaxmatnnoiursamplasamplasamplebo5te7llvznlgosnxwgsrynmq

以下では、特定のOCIDをあいまい検索しのリソース一覧しています。例では「subnet」が含まれるもの。

[root@ol79 ~]# o ocids subnet
ocid1.subnet.oc1.phx.aaaaaaaabnl4ez4samplasamplasampleksx3b6zdwmg5iiq2ckkgktmjbfa nicaregi/sub-vcn0-ad1
ocid1.subnet.oc1.phx.aaaaaaaacmj2aoisamplasamplasamplehbuvj7uqlycrpgw46mpfmpjwhda nicaregi/sub-vcn0-ad2
ocid1.subnet.oc1.phx.aaaaaaaa3so4urqvsamplasamplasamplexfeop66vcm53jzh57oz6nckr5a nicaregi/sub-vcn0-ad3
ocid1.subnet.oc1.phx.aaaaaaaaedwatypcxfof2n3ksamplasamplasampleik7msxgysdyh7nsh4a nicaregi/sub-vcn0-pri1
ocid1.subnet.oc1.phx.aaaaaaaaxmatnnoiusamplasamplasamplesobo57llvznlgosnxwgsrynmq nicaregi/sub-vcn0-pub0
ocid1.subnet.oc1.phx.aaaaaaaalpar2stf2zg2cvwsamplasamplasampleeoggxqidprovlgtqhta nicaregi/sub-vcn1-pri0
ocid1.subnet.oc1.phx.aaaaaaaa5fry5nkd3zubi4ihf7aylsamplasamplasamejuk76ein3xxm3fq nicaregi/sub1
ocid1.subnet.oc1.phx.aaaaaaaalaw57myemay72ndg5l2g7zmemj6samplasamplasampleef2niga nicaregi/sub2_pub
  • でもそもそも、コマンドを実行する際も OCIDが不要です! やってみましょう。(それぞれの意味について後述します)
    以下、サブネットをリストしています
    通常のOCICLIでは以下の様に入力すると思います。
# oci network subnet list \ 
   -c ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2samplasamplasampleutzzxzt2zcrisucg7pzhq

「o」を使うとOCID入力する必要はありません!
内部的に先程のocid で引っ張ってきてくれています。
そして、きちんと OCICLI で実際に流れるコマンドもに変換されて実行しているので、安心!

# o network subnet list -c nicaregi go 

oci network subnet list\ 
   --compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2samplasamplasampleutzzxzt2zcrisucg7pzhq  

display-name  subnet-domain-name             cidr-block    prohi lifecycle a time-created     compartment       id  
sub2_pub      sub2pub.vcnv6.oraclevcn.com    177.17.1.0/24 False AVAILABLE N 2021-04-15T00:34 nicaregi    zef2niga 
sub1          sub1.vcnv6.oraclevcn.com       177.17.0.0/24 True  AVAILABLE N 2021-04-15T00:34 nicaregi    n3xxm3fq 
sub-vcn1-pri0 subprd2.vcnprd2.oraclevcn.com  10.1.0.0/24   True  AVAILABLE N 2021-01-25T05:29 nicaregi    vlgtqhta 
sub-vcn0-ad3  sub3.vcnprd.oraclevcn.com      10.0.13.0/24  True  AVAILABLE 3 2020-11-14T13:47 nicaregi    z6nckr5a 
sub-vcn0-ad2  ad2.vcnprd.oraclevcn.com       10.0.12.0/24  True  AVAILABLE 2 2020-11-14T13:47 nicaregi    fmpjwhda 
sub-vcn0-ad1  ad1.vcnprd.oraclevcn.com       10.0.11.0/24  True  AVAILABLE 1 2020-11-14T13:46 nicaregi    gktmjbfa 
sub-vcn0-pub0 sub11141345350.vcnprd.oraclevc 10.0.0.0/24   False AVAILABLE N 2020-11-14T13:45 nicaregi    wgsrynmq 
sub-vcn0-pri1 sub11141345351.vcnprd.oraclevc 10.0.1.0/24   True  AVAILABLE N 2020-11-14T13:45 nicaregi    yh7nsh4a 

其の二:コマンド結果のJSON情報量多すぎ、フィルタのJMESPath構文難しい、、→ 出力形式をCSVやテーブルなど、簡単に変更でき、フィルタできる!

  • 先程の例のように「o」ではデフォルトでテーブル出力されます。OCICLIはデフォルトJSON形式です。
  • OCICLIでは単にテーブル表示にすると全項目が出てくるので JMESPath構文を使ってフィルタしないと見栄えが悪くなります。
  • 例えば、以下、FastConnectプロバイダの一覧を出力し、仮想回線がL2かL3かをリストしています(GUIでは確認できない内容)
[root@ol79 ~]# oci network fast-connect-provider-service list\
--compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrsamplesamplesampleklutzzxzt2zcrisucg7pzhq\
--region ap-osaka-1\
--output table\
--query 'data[].["provider-name","private-peering-bgp-management","type","supported-virtual-circuit-types"]'

+----------------------+------------------+---------+-----------------------+
| Column1              | Column2          | Column3 | Column4               |
+----------------------+------------------+---------+-----------------------+
| SINET5               | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| IIJ                  | PROVIDER_MANAGED | LAYER3  | ['PRIVATE', 'PUBLIC'] |
| Megaport             | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| Tokai Communications | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| NTT Communications   | PROVIDER_MANAGED | LAYER3  | ['PRIVATE', 'PUBLIC'] |
| NTT Communications   | PROVIDER_MANAGED | LAYER3  | ['PRIVATE', 'PUBLIC'] |
| Equinix              | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| Colt                 | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| NTT Communications   | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
| AT TOKYO             | CUSTOMER_MANAGED | LAYER2  | ['PRIVATE', 'PUBLIC'] |
+----------------------+------------------+---------+-----------------------+
  • 「o」では表型式のカスタマイズは 引数「-o」で制御します(コマンド使い方は後述)
  • 後述もしますが、[#] で区切るとテーブル形式、[/] はテキスト形式 [,]はCSV 
  • [-o json] とすればOCICLIと同じ、JSON形式での出力となります
[root@ol79 ~]# o -o provider-name#public-peering-bgp-management#type#supported-virtual-circuit-types \
network fast-connect-provider-service list -c nicaregi --region ap-osaka-1 go

oci network fast-connect-provider-service list\
   --compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrsamplesamplesampleklutzzxzt2zcrisucg7pzhq \
   --region ap-osaka-1 

provider-name        public-peering-bgp-management type   supported-virtual-circuit-types 
SINET5               ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
IIJ                  PROVIDER_MANAGED              LAYER3 PRIVATE, PUBLIC
Megaport             ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Tokai Communications ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
NTT Communications   ORACLE_MANAGED                LAYER3 PRIVATE, PUBLIC
NTT Communications   ORACLE_MANAGED                LAYER3 PRIVATE, PUBLIC
Equinix              ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Colt                 ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
NTT Communications   ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
AT TOKYO             ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC

其の三:次のコマンド何だったけ? → 順序関係無しで曖昧入力で該当コマンドを一覧!

  • OCICLIはコマンド補完有効化できますが、なんかもっさりしていて遅いです。「o」なら高速!
  • 「どんなコンピュートがあるかリストしたいなー」 と思ったときは compute instance list  と入力するのが正しいのですが、以下の様にまちがえてもコマンドをリストしてくれます。
[root@ol79 ~]# o compute list
Possible commands:
    compute-management cluster-network list-instances
    compute-management instance-pool list-instances
    compute-management instance-configuration list
    compute-management cluster-network list
    compute-management instance-pool list
    compute global-image-capability-schema-version list
    compute capacity-reservation instance-shape list
    compute dedicated-vm-host instance-shape list
    compute image-shape-compatibility-entry list
    compute global-image-capability-schema list
    compute capacity-reservation instance list
    compute dedicated-vm-host host-shape list
    compute instance-console-connection list
    compute dedicated-vm-host-instance list
    compute image-capability-schema list
    compute boot-volume-attachment list
    compute capacity-reservation list
    compute dedicated-vm-host list
    compute volume-attachment list
    compute pic subscription list
    compute console-history list
    compute device list-instance
    compute vnic-attachment list
    compute instance list-vnics
    compute pic listing list
    compute pic version list
    compute pic listing get
    compute instance list
    compute image list
    compute shape list
use: o <command> for options
  • 正しいコマンドを入力すると、他に該当するコマンドと、目的のコマンドのオプションまで表示してくれます。
root@ol79 ~]# o compute instance list
Possible matches:
    compute-management instance-pool list-instances
    compute-management instance-configuration list
    compute-management instance-pool list
    compute capacity-reservation instance-shape list
    compute dedicated-vm-host instance-shape list
    compute capacity-reservation instance list
    compute instance-console-connection list
    compute instance list-vnics

Best match:
oci compute instance list
    requires    --compartment-id [text]
    optional    --all
                --availability-domain [text]
                --capacity-reservation-id [text]
                --display-name [text]
                --from-json [text]
                --lifecycle-state [CREATING_IMAGE|MOVING|PROVISIONING|RUNNING|STARTING|STOPPED|STOPPING|TERMINATED|TERMINATING]
                --limit [integer]
                --page [text]
                --page-size [integer]
                --sort-by [DISPLAYNAME|TIMECREATED]
                --sort-order [ASC|DESC]

其の四:日時指定する時の時刻入力が面倒、、 → now とか使えます!

  • 例えば以下はOCICLIで 日本時間(JST)の2021年11月18日00:00~23:59 のロードバランサのBytesReceivedをモニタリングから取得しています。
  • OCICLIでは「今日1日」という指定はできず、日時での指定が必要になります。
oci monitoring metric-data summarize-metrics-data \
--namespace oci_lbaas --query-text "BytesReceived[1m]{resourceId = "ocid1.loadbalancer.oc1.phx.aaaaaaaaho2gcxc7rzr56vq4q6iuxdn3tctqhusgdhj5bccpyn6h26xhf5ba"}.mean()" \
--start-time "2021-11-18T00:00:00+09:00" \ 
--end-time "2021-11-18T23:59:59+09:00" \
--query 'data[]."aggregated-datapoints"'

・
・
・
    },
    {
      "timestamp": "2021-11-18T12:49:00+00:00",
      "value": 4596.0
    },
    {
      "timestamp": "2021-11-18T12:50:00+00:00",
      "value": 4569.0
    },
    {
      "timestamp": "2021-11-18T12:51:00+00:00",
      "value": 4540.0
    },
・
・
・
  • 「o」を使つと 今日を todayで表現できます。※ただし、UTC時間になるので、JST指定のやり方は模索中・・
  •  先程の様に今日1日を表現する場合は、 --start-time today (当日の始まり 00:00) ~ --end-time today+24h (翌日の00:00) とできます。
  • (他の日付入力方法は後述)
[root@ol79 ~]# o -o json -o aggregated-datapoints\
monitoring metric-data summarize-metrics-data \
--namespace oci_lbaas --query-text "BytesReceived[1m]{resourceId = "ocid1.loadbalancer.oc1.phx.aaaaaaaaho2gcxc7rzr56vq4q6iuxdn3tctqhusgdhj5bccpyn6h26xhf5ba"}.mean()"\
--start-time today\
--end-time today+24h

oci monitoring metric-data summarize-metrics-data
    requires    --compartment-id [text]
                --namespace [text]
                --query-text [text]
    optional    --compartment-id-in-subtree [boolean]
                --end-time [datetime]
                --from-json [text]
                --resolution [text]
                --resource-group [text]
                --start-time [datetime]

oci monitoring metric-data summarize-metrics-data\
   --namespace oci_lbaas \
   --query-text 'BytesReceived[1m]{resourceId = ocid1.loadbalancer.oc1.phx.aaaaaaaaho2gcxc7rzr56vq4q6iuxdn3tctqhusgdhj5bccpyn6h26xhf5ba}.mean()' \
   --start-time 2021-11-18 \
   --end-time 2021-11-18T14:10:54Z 

・
・
・
          "value": 4596.0
        },
        {
          "timestamp": "2021-11-18T14:01:00+00:00",
          "value": 4596.0
        },
        {
          "timestamp": "2021-11-18T14:02:00+00:00",
          "value": 4596.0
        },
        {
          "timestamp": "2021-11-18T14:03:00+00:00",
          "value": 4596.0
        },
        {
          "timestamp": "2021-11-18T14:04:00+00:00",
          "value": 4603.0
・
・
・

2.[o]のセットアップ

①インストール

  • 前提条件

    • OCICLIはセットアップ済み (※2022/10/24追記:yumからはインストールしたOCICLIでは、oの更新が非常ー-に遅いので、手動インストール(といっても、1行流すだけ)を推奨※)
    • 環境はOracle Linux on Virtual Box です
    • OCICLIはバージョン 2.25.0 以上
  • バージョン確認

[root@ol79 ~]# oci -v
3.3.1
  • まずは鉄板ですが、CLIが通る事を確認するコマンド。テナンシのネームスペースが引っ張れるかどうか。
[root@ol79 ~]# oci os ns get
{
  "data": "axpsample3"
}
  • ociコマンドの配置先を確認
[root@ol79 ~]# which oci
/root/bin/oci
  • 以下を実行 (そのままコピペ)
o_src=https://raw.githubusercontent.com/oracle/oci-cli/master/scripts/examples/project_o/o
where=$(which oci) && wget -q $o_src -O ${where%ci} && chmod a+x ${where%ci}
  • [o]がociコマンドと同じディレクトリに配置される
[root@ol79 ~]# which o
/root/bin/o

②初期セットアップ

  • 最初 o を実行すると以下が表示されます。
  • 続いて o oci_commands を実行します。$HOME/.oci/oci_commands ディレクトリに現行OCICLIバージョンに基づくコマンドをダウンロードして格納しています
[root@ol79 ~]# o
No /root/.oci/oci_commands file.
Create it with:

    o oci_commands

It takes about two minutes.


[root@ol79 ~]#o oci_commands  <--1,2分かかるかも?
・
・
・
・
   oci lb backend-set update
    oci lb backend-set-health get
    oci lb certificate create
    oci lb certificate de
  • 完成! 以上で、最初に述べた超便利を体感できます。

3.コマンドリファレンス

大元のサイトはこちら。こちらの通りだと実行できない部分も補足しています。
https://github.com/oracle/oci-cli/tree/master/scripts/examples/project_o

o ocid <OCIのリソースのDisplayName>:対象リソースのOCIDを表示

Compute のOCIDを確認

[root@ol79 ~]# o ocid ol79
ocid1.instance.oc1.phx.anyhqljtvun44mycsamplesamplesamplelm57fvrzk2pry3t3rcq 

o ocids <OCIDに含まれる名称>:OCIDをあいまい検索

Computeインスタンスを一覧

[root@ol79 ~]# o ocids instance
ocid1.instance.oc1.phx.anyhqljtvun44mymscpiyakwqnmxxcxasmplesamples2kl4acl32gg25jq        nicaregi/ocidev
ocid1.instance.oc1.phx.anyhqljtvun44myc5mf4yeqlrsmplesamplesplesampleszk2pry3t3rcq       nicaregi/ol79
ocid1.instanceagentcommand.oc1.phx.amaaaaaavun44mya4dmplesampuim5dkceowvmh5nkzz26thyjjia nicaregi/agent-command-20211025-2319

基本コマンド o -o <出力> <OCIコマンド> :出力型式の指定、変換

  • -o <出力>: 出力するキーを指定。この時、JSONでよくある「-」ハイフンが含む値もそのままでOK

  • また、一部文字列でキーを引っ掛けることができる

  • ※ただし、 Data[ Key1 { Key2:Value,Key3:Value } ] のような場合、-oではトップレベルのKey1しか引っ張ることができません。2階層目以降のKeyおよびValueのみを出力したい場合は、OCIコマンドでJMPath構文を用いるか、Linuxコマンドでパイプでつなげます

    • テーブル表示: -o display#lifecycle または -o 'display|lifecycle' 

    • テキスト出力: -o display/lifecycle 1行に1つのフィールドを表示

    • csv型式出力: -o display,lifecycle カンマで区切る

    • JSON出力: -o json フィルタリングされていないJSONですべての属性を表示

    • 長い値を切り捨てるためのカスタム(pythonic)文字列フォーマット

      • -o 'display{:.20}|create{:10.10}|id{:>8.8}' は、次の表が表示されます。
        • display-name の最初の20文字最長の名前に合うサイズの列(最大20文字)。
        • 時間作成 の最初の10文字列は正確に10文字になります
        • idの最後の8文字(OCID)
  • 実行する時は最後に「go」を入れる。入れない場合は、テスト実行でコマンドがただしいかどうかを確認できる

  • 他はOCICLIと同じ。

  • 以下は [-o] オプション使用例( [o] のすぐ後に -o いれること):

[root@ol79 ~]# o -o provider-name#public-peering-bgp-management#type#supported-virtual-circuit-types network fast-connect-provider-service list -c nicaregi go

oci network fast-connect-provider-service list\
   --compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2asamplesamplev5n6xklutzzxzt2zcrisucg7pzhq

provider-name  public-peering-bgp-management type   supported-virtual-circuit-types
OMCS           ORACLE_MANAGED                LAYER3 PRIVATE, PUBLIC
Telia Carrier  ORACLE_MANAGED                LAYER3 PRIVATE, PUBLIC
Lumen          ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Verizon        ORACLE_MANAGED                LAYER3 PRIVATE
CoreSite       ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Zayo           ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
EdgeConneX     ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
C3ntro         ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Megaport       ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
QTS            ORACLE_MANAGED                LAYER2 None
Digital Realty ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
AT&T           PROVIDER_MANAGED              LAYER3 PRIVATE, PUBLIC
Telia Carrier  ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
Equinix        ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC
PacketFabric   ORACLE_MANAGED                LAYER2 PRIVATE, PUBLIC

4.[o]コマンド運用編

OCICLIをアップデートした時の対処方法

※OCICLIのアップデート自体には触れていません。

最新のコマンドを実行するためには、OCICLIは頻繁にアップデートしなければいけません。
[o]自体は、アップデート頻度はほぼありませんが、OCICLIのコマンドセットを更新しなければいけません。
OCICLLIアップデート後に以下を実行します。
1~2分かかります。
これで、[o]でも、最新のコマンドに基づいた各種便利機能が利用できるようになります。

[root@ol79 ~]#o oci_commands
・
・
・
・
   oci lb backend-set update
    oci lb backend-set-health get
    oci lb certificate create
・
・

OCICLIに複数のプロファイルが存在する場合

$HOME/.oci/config ファイル内で複数のテナンシ環境が入っていることもあります。
そんな時はテナンシごとの内容や、o ocidコマンドなどの検索が有効になるように
[o]側にも情報を連携しなければいけません。

以下を実行します。1~2分ほど。
実行後、「$HOME/.oci/ocids」ファイルに情報が書き込まれます。

[root@ol79 ~]# export OCI_CLI_PROFILE=nicaregi  <--ここで$HOME/.oci/configに登録しているプロファイル名を指定

[root@ol79 ~]# o ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2asamplesamplexzt2zcrisucg7pzhq <--テナンシOCIDを指定
Setting up your /root/.oci/ocids file:

oci iam compartment get\
   --compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2asamplesamplexzt2zcrisucg7pzhq

name
nicaregi

oci iam availability-domain list\
   --compartment-id ocid1.tenancy.oc1..aaaaaaaaqhcdnsrd2ac7gscd2asamplesamcv5n6d2asamplesamisucg7pzhq

name
MXhJ:PHX-AD-1
MXhJ:PHX-AD-2
MXhJ:PHX-AD-3

oci iam region list
・
・
・
・

5.参考情報

自分も触りながら確認しているので何か情報があれば提供いただけると幸いです。
質問も賜ります。

7
3
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
7
3