Sisu – Quand votre AWS devient un simple dossier sur votre disque
Vous passez vos journées à faire des aws iam list-users | jq '.Users[]' et autres trucs interminables pour juste trouver une info ?? Laissez tomber, j’ai le truc qui va vous changer la vie !
Ça s’appelle Sisu et c’est un petit outil en Go qui monte vos ressources AWS comme un système de fichiers local. Du coup, au lieu de taper des commandes AWS complexes, vous utilisez juste grep, cat, diff, vim… c’est à dire les outils Unix que vous connaissez déjà par cœur.
Vous lancez la commande sisu et hop, vos ressources AWS se retrouvent montées dans ~/.sisu/mnt/ ! Vos buckets S3, vos paramètres SSM, vos roles IAM, vos lambdas, vos instances EC2…etc. Tout ça organisé en dossiers par profil AWS et par région.
Ainsi, pour chercher tous vos utilisateurs IAM qui ont un accès admin, c’est aussi simple que :
grep -l "AdministratorAccess" */global/iam/users/*/policies.json
Pour comparer la config d’un rôle entre prod et staging :
diff prod/global/iam/roles/api/info.json staging/global/iam/roles/api/info.json
Et pour lire un secret ? Un simple cat default/us-east-1/secrets/myapp/database/value.
C’est bête comme Jordan mais ça change tout pour la maintenance au quotidien !
Et côté services supportés, Sisu gère pas mal de trucs tels que le S3 et SSM Parameter Store en lecture/écriture/suppression, et IAM, VPC, Lambda, EC2, Secrets Manager, Route 53 et CloudWatch Logs en lecture seule. Y’a même un truc sympa pour EC2 c’est que vous pouvez vous connecter à une instance via SSM Session Manager sans avoir besoin de clés SSH. Suffit d’exécuter le fichier connect qui se trouve dans le dossier de l’instance (à condition d’avoir l’agent SSM configuré sur l’instance et le plugin Session Manager côté client, évidemment).
Pour les logs CloudWatch, c’est bien aussi puisqu’ils sont streamés à la demande par batches de 100, donc vous pouvez faire un grep dessus sans tout charger en mémoire d’un coup.
Côté installation, c’est du Go classique :
go install github.com/semonte/sisu@latest
Faudra juste penser à installer FUSE avant sur votre système (apt install fuse sous Ubuntu/Debian, yum install fuse sous RHEL/CentOS) et c’est tout, y’a rien d’autre à configurer si vous avez déjà vos credentials AWS en place.
Après, l’outil cache les résultats pendant 5 minutes pour éviter de spammer l’API AWS à chaque ls, ce qui est plutôt indispensable pour limiter les appels et le temps de réponse.
Bref, si vous en avez marre de jongler avec jq pour parser du JSON AWS, Sisu va vous aider ! C’est open source sous licence MIT,
et c’est par ici !
Source : korben.info