はじめに
検証環境に作ったリソースを削除したいときに調べた内容を整理しました。
aws-nukeとは
- AWSアカウント内のリソースを削除することができるツール
- 主な機能
- リージョンの指定
- 削除するリソースタイプの指定
- 削除しないリソースタイプの指定(除外指定)
- リソースのフィルタリング
- 削除するリソースタイプのうち、特定のリソースのみ削除させたくない場合などに使用
AWS CloudShell とは
-
AWSマネジメントコンソールから直接起動できる、ブラウザベースの事前認証済みシェル
-
AWSマネジメントコンソールにログインし、CloudShellの画面に移動するとその場で Amazon Linux 2 の環境が構築され、少し待つと利用可能な状態になる
-
AWS CloudShell の特徴
- Amazon Linux 2ベースの環境
- パッケージインストールも可能
- ファイルをアップロード,ダウンロード可能(ホームディレクトリは1GB保持することが出来ます。)
- 最大10個の同時シェルを無料で使用可能
手順
1.アカウントID確認
2.cloudshellを開く
3.aws-nukeインストール
- Githubで最新のバージョン確認
https://github.com/rebuy-de/aws-nuke/releases - バイナリダウンロード
cloudshell
$ wget https://github.com/rebuy-de/aws-nuke/releases/download/v2.21.2/aws-nuke-v2.21.2-linux-amd64.tar.gz
$ tar -zxvf aws-nuke-v2.21.2-linux-amd64.tar.gz
4.configファイル作成
cloudshell
$ vi nuke-config.yml
nuke-config.yml
regions:
- us-east-1 # 消したいリージョン
account-blocklist:
- "999999999999" # 消したくないAWSアカウント。特に指定しなくて良いがこの部分を消すとエラーになるのでこのまま
resource-types:
# IAMユーザは消したくない
excludes:
- IAMUser
accounts:
"123456789012": {} # 消したいAWSアカウント
5.アカウントエイリアス作成
cloudshell
# エイリアスは全世界で一意
$ aws iam create-account-alias --account-alias {エイリアス名}
6.実行
cloudshell
$ ./aws-nuke-v2.21.2-linux-amd64 -c ./nuke-config.yml --no-dry-run
dry runモード：実行時に削除されるリソースを一度確認したいときに使用
参考
https://qiita.com/rapirapi/items/664b61958aabef51df17
https://iret.media/64433