[AWS Config/CLI] AWS EC2 인스턴스 목록 데이터 easy하게 출력하기 (export data to CSV/JSON)

☄️ 문제

EC2 인스턴스 목록을 추출해야 했는데,

보안 그룹 콘솔의 export security groups to CSV 메뉴와 같이 EC2 인스턴스 목록을 추출하는 기능은 EC2 콘솔에는 없었다.

AWS Security Group에서CSV로 데이터 추출하는 경우

어떻게 하면 간단하게 인스턴스 목록 데이터를 파일로 추출할 수 있을지 알아보자.

 

---

 

 

🔫 Trouble Shooting

AWS CLI의 EC2 Command를 이용하거나 AWS Config의 Advanced Queries 기능을 이용하는 두 가지 방법이 있다.

AWS Config를 이용하는 방법 2번은 EC2에 한정되지 않고 AWS 리소스에 대한 데이터를 추출하는 것도 가능하다.

각자 편한 방법을 이용해보아요~

방법 1. AWS CLI 이용하기

ec2 describe-instances --output text
	--query 'Reservations[*].Instances[*].[InstanceId, InstanceType, ImageId, State.Name, LaunchTime, Placement.AvailabilityZone, Placement.Tenancy, PrivateIpAddress, PrivateDnsName, PublicDnsName, [Tags[?Key==`Name`].Value] [0][0], [Tags[?Key==`purpose`].Value] [0][0], [Tags[?Key==`environment`].Value] [0][0], [Tags[?Key==`team`].Value] [0][0] ]'
    > instances.csv

• 참고 : AWS CLI Command Reference: describe-instances

방법 2. AWS Config 이용하기

AWS Config

AWS Config란?

• AWS 계정의 리소스 구성을 세부적으로 볼 수 있는 AWS 측정, 감사, 평가 서비스
• 어떻게 구성되어 있는지, 각각의 리소스가 서로 어떻게 연결되어있는지 그리고 시간에 따라 어떻게 구성과 연결관계가 바뀌었는지를 볼 수 있다.
• Config는 AWS 리소스 구성을 지속적으로 모니터링 및 기록하고, 원하는 구성을 기준으로 기록된 구성을 자동으로 평가한다.
• AWS 리소스 간 구성 및 관계 변화를 검토하고, 자세한 리소스 구성 기록을 분석하고, 내부 지침에 지정되어 있는 구성을 기준으로 전반적인 규정 준수 여부를 확인할 수 있다.

AWS Config > Advanced queries란?

AWS Config > Advanced queries

• 구성 속성에 기반하여 AWS 리소스의 현재 구성 상태에 대해 질의할 수 있다.
• 접속해있는 해당 리전과 계정에서 질의가 가능하며, aggregator 이용 시 중앙 계정에서 다수의 리전과 다수의 계정에 질의하는 것도 가능하다.
• SQL의 SELECT 구문을 이용하여 쿼리할 수 있다. 지원되는 키워드는 아래 링크에서 살펴볼 수 있다.
  • AWS Document: [Config] Query Components
  • AWS Document: [Config] Query Limitations
• AWS 서비스별 API 호출을 수행하지 않고도 필요한 현재 리소스 상태를 정확하게 쿼리할 수 있다.
• 리소스 종류와 리소스 속성은 다음에서 확인 가능 : ⭐️github⭐️

1. Advanced queries에서 새 쿼리 선택

AWS Config > Advanced queries

• Advanced queries 콘솔에서 New query 버튼을 클릭하여 새 쿼리를 생성한다.

2. query scope 선택 및 원하는 쿼리 질의

AWS Config > Advanced queries > Query Ediitor

// 계정 ID, EC2 인스턴스 ID, 인스턴스 타입, 인스턴스 생성 시간
SELECT
  accountId,
  resourceId,
  configuration.instanceType,
  resourceCreationTime
WHERE
  resourceType = 'AWS::EC2::Instance'
ORDER BY
  accountId

• 화면 좌측의 [Query Scope]에서 구성해놓은 aggregator가 있는 경우, aggregator를 선택하여 여러 개의 계정과 리전에서 쿼리를 질의할 수 있다.
• resourceType이 AWS::EC2::Instance인 경우 참고 : github
• [Export as] 버튼 선택 시, JSON과 CSV 중 추출 타입을 결정할 수 있다.
  • 버튼을 클릭하면 EC2 인스턴스 목록 데이터 추출 완료~~!

 

 

 

---

🔗 참고 링크

1. AWS Document: What Is AWS Config?
2. AWS Document: Querying the Current Configuration State of AWS Resources
3. Github: aws-config-resource-schema