AWS CLIで業務を自動化し時短する方法まとめ

副業やフリーランス案件でクラウド環境を触る機会が増えたけれど、AWSの管理画面(マネジメントコンソール)でのポチポチ作業に毎回時間を取られていませんか。インスタンスの起動・停止、S3へのファイルアップロード、請求額の確認…同じ操作を手作業で繰り返すのは地味に時間とストレスを消耗します。実はAWS CLIを使えば、こうした定型作業をコマンド一つ、あるいはスクリプト一本で自動化できます。本記事では、AWS CLIの基本から副業や個人開発で役立つ時短自動化の具体例まで、初心者でも今日から試せる形でまとめました。管理画面を開く手間を減らし、浮いた時間を本業や副業の成果につなげましょう。

AWS CLIとは?導入のメリットと基本セットアップ

AWS CLIとは、ブラウザ上のマネジメントコンソールを使わずにターミナルからAWSのサービスを操作できる公式ツールです。Windows・Mac・Linuxのどれでも無料で導入可能で、インストーラーをダウンロードして実行するだけで数分で準備が整います。導入後はaws configureコマンドを実行し、IAMユーザーのアクセスキーとリージョンを登録するだけで利用開始できます。コンソール操作との最大の違いは「再現性」です。一度書いたコマンドやスクリプトは何度でも同じ結果を再現でき、複数の環境やアカウントにまとめて同じ処理を適用することも可能になります。副業でクライアントのAWS環境を複数管理している人や、検証用環境を頻繁に作り直す人にとっては、毎回の手作業をゼロにできる効果は非常に大きいです。

インストール方法もOSごとに用意されており、Windowsならmsiインストーラーを実行するだけ、Macならbrew install awscliの一行で完了します。Linuxでもパッケージマネージャー経由、またはZIPを展開してインストールスクリプトを実行するだけなので、環境構築に特別な知識は不要です。インストール後はaws --versionでバージョンを確認し、aws configureでアクセスキーID・シークレットアクセスキー・デフォルトリージョン・出力形式(json推奨)の4項目を入力すれば、その場でコマンドが使えるようになります。複数のAWSアカウントを使い分ける場合はaws configure --profile 案件名のようにプロファイルを分けておくと、クライアントごとの環境を誤って混同するリスクも防げます。

よく使う自動化コマンドとスクリプト化のコツ

時短効果が高いのは、繰り返し発生する作業をシェルスクリプトやバッチファイルにまとめることです。例えば検証用EC2インスタンスの起動・停止はaws ec2 start-instancesとaws ec2 stop-instancesの2行で済み、作業時間を数分から数秒に短縮できます。ファイルのバックアップや納品物のアップロードにはaws s3 syncが便利で、フォルダ単位で差分だけを自動転送できるため、手動ドラッグ&ドロップより圧倒的に速くミスも減ります。月末の請求額確認もaws ce get-cost-and-usageで数値を取得し、スクリプト化して定期出力すれば確認漏れを防げます。これらのコマンドをWindowsのタスクスケジューラやcronに登録すれば、深夜や早朝に無人で処理を実行させることも可能で、作業時間そのものを「ゼロ」にする自動化が実現します。

もう一歩進めるなら、複数のAWSリソースをまとめて管理したいケースで役立つのがaws s3api list-bucketsやaws ec2 describe-instancesといった一覧取得コマンドです。これらを--queryオプションやJMESPath形式のフィルタと組み合わせると、必要な情報だけを抜き出してCSVやJSON形式で出力できます。例えば「起動中のインスタンスのIDと起動時刻だけを一覧化する」といった処理も1行で書けるため、複数案件のリソースを横断的に棚卸ししたいときに重宝します。また、よく使うコマンドはシェルのエイリアスや関数として.bashrcや.zshrcに登録しておくと、タイプ量を減らしつつ再利用性も高まります。スクリプトにはエラー時の通知処理(Slack Webhookやメール送信)を組み込んでおくと、無人実行時の異常にも気づきやすくなります。

セキュリティと料金面で気をつけたいポイント

自動化を進めるうえで最も注意したいのがアクセスキーの管理です。IAMユーザーには必要最小限の権限だけを付与し、ルートユーザーのキーは絶対に使わないことが基本です。アクセスキーをスクリプト内に直接書き込むと漏洩リスクが高まるため、環境変数や認証情報ファイルで管理しましょう。また、自動化スクリプトのバグでリソースを意図せず複製・削除してしまう事故も起こり得るため、本番環境に対する操作は実行前に確認プロンプトを入れるなど安全策を講じるのが安心です。料金面では、CLIで作成したリソースも通常のコンソール操作と同じ課金対象になる点を忘れてはいけません。AWS Budgetsで請求アラートを設定しておけば、自動化スクリプトの不具合による想定外の課金にも早期に気づけます。

特に注意したいのは、GitHubなどのリポジトリにアクセスキーを含むスクリプトを誤ってpushしてしまうケースです。公開リポジトリにキーが漏れると、わずか数分で第三者に不正利用され、数十万円規模の課金が発生した事例も報告されています。これを防ぐには、.gitignoreで認証情報ファイルを除外する、長期間有効なアクセスキーの代わりにIAMロールやAWS STSの一時credentialsを利用する、といった対策が有効です。また定期的にaws iam list-access-keysで発行済みキーを確認し、使っていない古いキーは無効化・削除しておくことも忘れずに行いましょう。予算アラートは1段階だけでなく、50%・80%・100%のように複数段階で設定しておくと、異常の早期発見につながります。

実践例:EC2インスタンスの自動起動・停止で月額コストを削減

副業でWordPress検証用のEC2インスタンス(t3.small)を24時間稼働させていたケースを考えます。実際に使うのは平日9時〜18時の開発時間だけだとすると、稼働時間は月730時間のうち約196時間で済み、稼働率は約27%にまで下げられます。これをタスクスケジューラと連携したAWS CLIスクリプトで「平日9時に起動・18時に停止」するよう自動化すると、インスタンス利用料を単純計算で約70%削減できる計算になります。手作業で毎日2回の起動停止操作を行う場合、1回30秒としても月間20営業日で約20分の作業時間が発生しますが、自動化すればこの時間と停止忘れによる課金リスクの両方をゼロにできます。

具体的な金額イメージを東京リージョンのt3.smallインスタンス(オンデマンド料金 約0.0272USD/時)で試算すると、24時間稼働では月額約19.8USDかかるのに対し、平日9〜18時のみの稼働なら月額約5.3USDまで抑えられます。年間で見ると差額は約170USDにもなり、複数の検証環境を並行して持っている場合はさらに効果が積み重なります。さらにEBSボリュームのスナップショットを自動取得するスクリプトを組み合わせれば、停止中でもデータは保全されつつ、不要なストレージコストの発生も最小限に抑えられます。

CLIと組み合わせたい便利ツールと学習の進め方

AWS CLIに慣れてきたら、周辺ツールと組み合わせることでさらに自動化の幅を広げられます。例えばaws-shellはコマンドの自動補完やドキュメント表示が強化された対話型シェルで、覚えたてのコマンドでも打ち間違いを減らせます。複数のリソースを一括で構築・削除したい場合は、CLIコマンドを個別に書くのではなく、AWS CloudFormationやTerraformといったInfrastructure as Codeツールと役割分担するのも有効です。日々の細かい操作はCLIスクリプトで即時対応し、環境全体の構成管理はIaCに任せるという使い分けができると、副業で複数のクライアント環境を抱える場合でも破綻しにくい運用になります。学習の進め方としては、公式ドキュメントのコマンドリファレンスを眺めるよりも、まず自分が普段コンソールで行っている操作を一つピックアップし、それに対応するCLIコマンドを調べて実行してみるのが最も定着しやすい方法です。

よくある質問

Q1. AWS CLI自体の利用に料金はかかりますか?
AWS CLIのツール自体は無料です。ただし、CLIを通じて操作するEC2やS3などのAWSサービスには通常の利用料金が発生するため、課金対象はコンソール操作時と変わりません。

Q2. プログラミング未経験でも使えますか?
基本的なコマンドをコピーして実行するだけなら未経験でも十分に扱えます。慣れてきたらシェルスクリプトで複数コマンドを組み合わせると、さらに自動化の幅が広がります。

Q3. 誤操作でリソースを消してしまうのが怖いのですが対策はありますか?
削除系のコマンドを実行する前に対象リソースのIDを出力して目視確認するステップを入れたり、重要な本番リソースにはIAMポリシーで削除権限自体を付与しないようにしておくと安心です。まずは検証用アカウントでコマンドの挙動を試す習慣をつけるのもおすすめです。

まとめ

AWS CLIを使えば、インスタンスの起動停止やファイル転送、請求確認といった定型作業を数秒〜数分の自動処理に置き換えられます。導入のハードルは低く、IAM権限とアクセスキーの管理に気をつければ安全に運用可能です。まずは一つの繰り返し作業をコマンド化し、タスクスケジューラに登録してみることから始めてみましょう。浮いた時間を副業の案件対応や新しいスキル習得に回すことが、長期的な収入アップへの近道になります。