この記事について

JAWS-UG CLI専門支部 #73 Kinesis Firehose入門で実施するハンズオン用の手順書です。

前提条件

必要な権限

作業にあたっては、以下の権限を有したIAMユーザもしくはIAMロールを利用してください。

Kinesis Firehoseのフルコントロール権限
S3のフルコントロール権限
STSの関するフルコントロール権限
IAMの関するフルコントロール権限
CloudWatchの関するフルコントロール権限
CloudWatch Logsの関するフルコントロール権限

0. 準備

0.1. リージョンを指定

オレゴンリージョンで実施します。（東京マダー？）

コマンド

export AWS_DEFAULT_REGION="us-west-2"

0.2. 資格情報を確認

コマンド

aws configure list

インスタンスプロファイルを設定したEC2インスタンスでアクセスキーを設定せずに実行した場合、以下のようになります。

結果

      Name                    Value             Type    Location
      ----                    -----             ----    --------
   profile                <not set>             None    None
access_key     ****************QSAA         iam-role
secret_key     ****************c1xY         iam-role
    region                us-west-2              env    AWS_DEFAULT_REGION

0.3. バージョン確認

コマンド

aws --version

結果

aws-cli/1.11.24 Python/2.7.12 Linux/4.4.30-32.54.amzn1.x86_64 botocore/1.4.81

0.4. バージョンアップ（必要に応じて）

コマンド

sudo pip install -U awscli

1. EC2インスタンスの削除

変数の確認

コマンド

cat << ETX

   INSTANCE_ID: ${INSTANCE_ID}

ETX

結果


   INSTANCE_ID: i-0****************

削除

コマンド

aws ec2 terminate-instances \
    --instance-ids ${INSTANCE_ID}

結果

{
    "TerminatingInstances": [
        {
            "InstanceId": "i-0758452c3f6cdb188",
            "CurrentState": {
                "Code": 32,
                "Name": "shutting-down"
            },
            "PreviousState": {
                "Code": 16,
                "Name": "running"
            }
        }
    ]
}

確認

コマンド

aws ec2 describe-instances \
    --instance-ids ${INSTANCE_ID}

結果

（長いので省略）

（ (4)で作成した他のリソースは別途削除をお願いします>< ）

2. デリバリーストリームの削除

変数の確認

コマンド

cat << ETX

   DELIVERY_STREAM_NAME: ${DELIVERY_STREAM_NAME}

ETX

結果


   DELIVERY_STREAM_NAME: jawsug-cli-stream

削除

コマンド

aws firehose delete-delivery-stream \
    --delivery-stream-name ${DELIVERY_STREAM_NAME}

結果

（返値無し）

確認

コマンド

aws firehose describe-delivery-stream \
    --delivery-stream-name ${DELIVERY_STREAM_NAME}

結果

An error occurred (ResourceNotFoundException) when calling the DescribeDeliveryStream operation: Firehose jawsug-cli-stream under account ************ not found.

3. IAMロールの削除

削除対象のロール名を指定

コマンド

ROLE_NAME='service-role-firehose'

変数の確認

コマンド

cat << ETX

   ROLE_NAME: ${ROLE_NAME}

ETX

結果


   ROLE_NAME: service-role-firehose

デタッチするポリシーの確認

コマンド

POLICY_ARN=$(aws iam list-attached-role-policies \
    --role-name ${ROLE_NAME} \
    --query "AttachedPolicies[0].PolicyArn" \
    --output text) \
    && echo ${POLICY_ARN}

結果

arn:aws:iam::************:policy/ServicePolicyFirehose

ポリシーのデタッチ

コマンド

aws iam detach-role-policy \
    --role-name ${ROLE_NAME} \
    --policy-arn ${POLICY_ARN}

結果

（返値無し）

ポリシーがデタッチされたことを確認

コマンド

aws iam list-attached-role-policies \
    --role-name ${ROLE_NAME}

結果

{
    "AttachedPolicies": []
}

削除

コマンド

aws iam delete-role \
    --role-name ${ROLE_NAME}

結果

（返値無し）

確認

コマンド

aws iam get-role \
    --role-name ${ROLE_NAME}

結果

An error occurred (NoSuchEntity) when calling the GetRole operation: Unknown

4. IAMポリシーの削除

変数の確認

コマンド

cat << ETX

   POLICY_ARN: ${POLICY_ARN}

ETX

結果


   POLICY_ARN: arn:aws:iam::************:policy/ServicePolicyFirehose

削除

コマンド

aws iam delete-policy \
    --policy-arn ${POLICY_ARN}

結果

（返値無し）

確認

コマンド

aws iam get-policy \
    --policy-arn ${POLICY_ARN}

結果

An error occurred (NoSuchEntity) when calling the GetPolicy operation: Policy arn:aws:iam::************:policy/ServicePolicyFirehose does not exist or is not attachable.

5. ロググループの削除

変数の確認

コマンド

cat << ETX

   LOG_GROUP_NAME: ${LOG_GROUP_NAME}

ETX

結果


   LOG_GROUP_NAME: jawsug-cli-firehose

削除

コマンド

aws logs delete-log-group \
    --log-group-name ${LOG_GROUP_NAME}

結果

（返値無し）

確認

コマンド

aws logs describe-log-groups \
    --log-group-name-prefix ${LOG_GROUP_NAME}

結果

{
    "logGroups": []
}

6. S3バケットの削除

（Athenaの動作確認をしたい場合は残しておいてください）

変数の確認

コマンド

cat << ETX

   BUCKET_NAME: ${BUCKET_NAME}

ETX

結果


   BUCKET_NAME: jawsug-cli-firehose-************

削除

コマンド

aws s3 rb s3://${BUCKET_NAME} --force

結果

remove_bucket: jawsug-cli-firehose-************

確認

コマンド

aws s3 ls ${BUCKET_NAME}

結果

An error occurred (NoSuchBucket) when calling the ListObjects operation: The specified bucket does not exist

以上