미 사용 AWS key-pairs 를 정리하는 방법

장기간 서비스를 이용하다 보면 사용 여부를 모르는 리소스들이 많이 생겨난다.

이번에 AWS EC2 리소스 중 key-pair를 정리하려다 알게 된 내용을 정리한다.

 

---

 

AWS EC2 Key-Pairs란?

프라이빗 키와 퍼블릭 키로 구성되는 키 페어는 인스턴스에 연결할 때 자격 증명 입증에 사용하는 보안 자격 증명 집합입니다. 퍼블릭 키는 Amazon EC2에 저장되며 프라이빗 키는 사용자가 저장합니다. 
암호 대신 프라이빗 키를 사용하여 인스턴스에 안전하게 액세스 할 수 있습니다. 프라이빗 키를 소유하는 사람은 누구나 인스턴스에 연결할 수 있으므로 보안된 위치에 프라이빗 키를 저장해 두는 것이 중요합니다.

출처: https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/ec2-key-pairs.html

 

그렇다면 어떻게 미 사용 AWS EC2 Key-Pairs를 찾을 수 있을까?

'check unuse aws key-pairs' 라고 검색하니 아래의 URL을 찾을 수 있었다.

https://relay.sh/blog/delete-unused-key-pairs-with-python/

How to Secure AWS Account - Remove Unused EC2 Key Pairs with Python - Blog - Relay by Puppet

세상에는 똑똑한 사람들이 참 많다.

 

해당 포스팅을 참고하여 미 사용 Key-Pairs를 식별하기 위해서는 파이썬의 boto3 라이브러리를 사용해야 한다.

필자의 경우 delete 함수는 수행하지 않고 미 사용 Key-Pairs 목록을 보는 코드까지만 작성했다. (삭제 코드까지 보려면 위에 URL 참고)

아래 코드를 수행하기 위해서는 프로그래밍으로 접근 가능한 IAM 유저 계정이 필요하다.

계정의 access_key_id, secret_access_key가 필요하기 때문이다.

 

import boto3


class KeyPairs:
    def __init__(self):
        sess = boto3.Session(
            # TODO: Supply your AWS credentials & specified region here
            aws_access_key_id='',
            aws_secret_access_key='',
            region_name='',  # Or whatever region you want
        )

        # Creating lists for all, used, and unused key pairs
        self.all_key_pairs = []
        self.all_used_key_pairs = []
        self.all_unused_key_pairs = []

        ec2 = sess.client('ec2')
        self.__set_all_key_pairs(ec2, sess)
        self.__set_instance_groups(ec2)

    def __set_all_key_pairs(self, ec2, sess):
        # List the key pairs in the selected region
        self.all_key_pairs = list(map(lambda i: i['KeyName'], ec2.describe_key_pairs()['KeyPairs']))

        print("##### Print all key pairs #####")
        for i, e in enumerate(self.all_key_pairs):
            print(e)

    def __set_instance_groups(self, ec2):
        # Each EC2 reservation returns a group of instances.
        self.instance_groups = list(map(lambda i: i['Instances'], ec2.describe_instances()['Reservations']))

        print("##### Print all instance groups #####")
        for i, e in enumerate(self.instance_groups):
            print(e)

    def __set_all_used_key_pairs(self):
        # Create a list of all used key pairs in the account based on the running instances
        for group in self.instance_groups:
            for i in group:
                if i['KeyName'] not in self.all_used_key_pairs:
                    self.all_used_key_pairs.append(i['KeyName'])

        print("##### Print all used key pairs #####")
        print(self.all_used_key_pairs)

    def __set_all_unused_key_pairs(self):
        # Now compare the two lists
        for key in self.all_key_pairs:
            if key not in self.all_used_key_pairs:
                self.all_unused_key_pairs.append(key)

        print("##### Print all unused key pairs #####")
        print(self.all_unused_key_pairs)

    def check(self):
        self.__set_all_used_key_pairs()
        self.__set_all_unused_key_pairs()


if __name__ == '__main__':
    KeyPairs().check()

 

 

---

---

더 많은 내용을 보시려면 아래를 참고하세요.

---

 

블로그의 다른 글

• https://developer-syubrofo.tistory.com/130

boto3 라이브러리로 미 사용중인 AWS EBS를 알아보자.

• https://developer-syubrofo.tistory.com/131

미 사용 AWS EC2 보안 그룹은 어떻게 확인할까?

• https://developer-syubrofo.tistory.com/116

AWS Well-Architected Tool이란 무엇일까?

• https://developer-syubrofo.tistory.com/125

AWS도 로그인 시 OTP를 쓸 수 있다? AWS MFA에 대해서 알아보자