grep -l "AdministratorAccess" iam/users/*/policies.json

aws iam list-users --query 'Users[].UserName' --output text | \
  xargs -I{} sh -c 'aws iam list-attached-user-policies --user-name {} --query "AttachedPolicies[].PolicyArn" --output text' | \
  grep AdministratorAccess

go install github.com/semonte/sisu@latest

sudo apt install fuse    # Ubuntu/Debian
sudo yum install fuse    # RHEL/CentOS

sisu

~/.sisu/mnt/
├── default/              # AWS प्रोफ़ाइल
│   ├── global/           # IAM, S3, Route 53 (क्षेत्र-स्वतंत्र)
│   │   ├── iam/
│   │   ├── route53/
│   │   └── s3/
│   ├── us-east-1/        # क्षेत्रीय सेवाएं
│   │   ├── cloudfront/
│   │   ├── ec2/
│   │   ├── ecs/
│   │   ├── lambda/
│   │   ├── logs/
│   │   ├── secrets/
│   │   ├── ssm/
│   │   └── vpc/
│   └── eu-west-1/
│       └── ...
├── prod/                 # अन्य प्रोफ़ाइल ~/.aws/credentials से
└── staging/

# किसके पास व्यवस्थापक पहुँच है?
grep -l "AdministratorAccess" */global/iam/users/*/policies.json

# SSH खुले वाले सुरक्षा समूह
grep -r '"FromPort": 22' */us-east-1/vpc/*/security-groups/

# भूमिकाएँ जो Lambda मान सकता है
grep -l "lambda.amazonaws.com" */global/iam/roles/*/info.json

# SSM में रहस्य?
grep -r "password" */us-east-1/ssm/

# Lambda फ़ंक्शन जिनमें एन्व वेरिएबल में रहस्य हैं
grep -r "PASSWORD\|SECRET\|API_KEY" */us-east-1/lambda/*/env.json

# पुराने रनटाइम का उपयोग करने वाले फ़ंक्शन
grep -r "python3.8\|nodejs16" */*/lambda/*/config.json

# सार्वजनिक IP वाले EC2 इंस्टेंस
grep -r "PublicIpAddress" */*/ec2/*/info.json

# रुके हुए इंस्टेंस ढूँढें (पैसा बर्बाद?)
grep -r '"Name": "stopped"' */*/ec2/*/info.json

# SSM के माध्यम से EC2 इंस्टेंस से कनेक्ट करें (कोई SSH कुंजी आवश्यक नहीं!)
./default/us-east-1/ec2/i-abc123/connect

# EC2 बूट लॉग और कर्नल संदेश देखें
cat default/us-east-1/ec2/i-abc123/console.log

# सभी रहस्य देखें
ls */us-east-1/secrets/

# कोई रहस्य पढ़ें
cat default/us-east-1/secrets/myapp/database/value

# सभी DNS ज़ोन सूचीबद्ध करें
ls */global/route53/

# किसी ज़ोन के DNS रिकॉर्ड देखें
cat default/global/route53/example.com/records.json

# सभी CNAME रिकॉर्ड खोजें
grep -r '"Type": "CNAME"' */global/route53/*/records.json

# हाल के लॉग में त्रुटियाँ खोजें
grep -i "error" default/us-east-1/logs/aws/lambda/my-function/latest.log

# सभी लॉग समूह देखें
ls */us-east-1/logs/

# लॉग स्ट्रीम सूचीबद्ध करें (20 सबसे हाल के दिखाता है)
ls default/us-east-1/logs/aws/lambda/my-function/

# किसी विशिष्ट स्ट्रीम से घटनाएँ देखें
cat default/us-east-1/logs/aws/lambda/my-function/2024_01_15_abc123/events.log

# ECS: क्लस्टर, सेवाएँ और कार्य ब्राउज़ करें
ls default/us-east-1/ecs/my-cluster/my-service/
cat default/us-east-1/ecs/my-cluster/my-service/logs/latest.log

# CloudFront: वितरण और फ़ंक्शन देखें
ls default/us-east-1/cloudfront/distributions/
cat default/us-east-1/cloudfront/functions/my-auth/code.js

# S3: बकेट नीतियाँ और एक्सेस सेटिंग्स जाँचें
cat default/global/s3/my-bucket/.meta/policy.json
cat default/global/s3/my-bucket/.meta/public-access-block.json

# खातों के बीच IAM भूमिकाओं की तुलना
diff prod/global/iam/roles/api/info.json staging/global/iam/roles/api/info.json

# क्षेत्रों के बीच सुरक्षा समूह बहाव
diff default/us-east-1/vpc/vpc-xxx/security-groups/sg-xxx.json default/eu-west-1/vpc/vpc-yyy/security-groups/sg-yyy.json

# Lambda कॉन्फ़िग अंतर
diff prod/us-east-1/lambda/my-func/config.json staging/us-east-1/lambda/my-func/config.json

# jq के साथ सुंदर प्रिंट
cat default/global/iam/roles/my-role/info.json | jq '.AssumeRolePolicyDocument'

# अपनी भूमिकाएँ गिनें
ls default/global/iam/roles/ | wc -l

# बिना टैग वाले संसाधन खोजें
cat default/us-east-1/vpc/vpc-xxx/info.json | jq 'select(.Tags == null)'

# उपयोग में सभी Lambda रनटाइम सूचीबद्ध करें
grep -h "Runtime" */*/lambda/*/config.json | sort | uniq -c

cat default/us-east-1/ssm/myapp/database-url          # पढ़ें
echo "postgres://prod:5432" > default/us-east-1/ssm/database-url  # लिखें
vim default/us-east-1/ssm/myapp/config                # संपादित करें

cp local.txt default/global/s3/my-bucket/backup/
cat default/global/s3/my-bucket/logs/app.log | grep ERROR
rm default/global/s3/my-bucket/old-file.txt

sisu                                    # रूट से शुरू करें
sisu --profile prod                     # prod/ से शुरू करें
sisu --profile prod --region us-east-1  # prod/us-east-1/ से शुरू करें
sisu stop                               # अनमाउंट करें
sisu --debug                            # डीबग लॉगिंग

# मिलान खोजने के लिए केवल पर्याप्त बैच प्राप्त करता है
grep "ERROR" .../my-stream/events.log

# केवल पहला बैच प्राप्त करता है
head -50 .../my-stream/events.log

# ऑन-डिमांड लोडिंग के साथ स्क्रॉल करें
less .../my-stream/events.log

# सभी घटनाएँ प्राप्त करेगा
cat .../my-stream/events.log | wc -l

# Lambda फ़ंक्शन लॉग
cat default/us-east-1/lambda/my-function/logs/latest.log

# EC2 इंस्टेंस लॉग (इंस्टेंस ID वाले लॉग समूहों की खोज करता है)
cat default/us-east-1/ec2/i-abc123/logs/latest.log

# ECS सेवा लॉग
cat default/us-east-1/ecs/my-cluster/my-service/logs/latest.log

# CloudFront फ़ंक्शन लॉग
cat default/us-east-1/cloudfront/functions/my-auth/logs/latest.log

ecs/
├── my-cluster/
│   ├── web-service/
│   │   ├── info.json          # सेवा कॉन्फ़िगरेशन
│   │   ├── logs/
│   │   │   └── latest.log     # स्ट्रीमिंग सेवा लॉग
│   │   └── tasks/
│   │       └── abc123/
│   │           └── info.json  # कार्य विवरण
│   └── api-service/
│       └── ...

# सभी ECS क्लस्टर सूचीबद्ध करें
ls default/us-east-1/ecs/

# सेवा कॉन्फ़िगरेशन देखें
cat default/us-east-1/ecs/my-cluster/web-service/info.json

# सेवा लॉग स्ट्रीम करें
cat default/us-east-1/ecs/my-cluster/web-service/logs/latest.log

# चल रहे कार्य सूचीबद्ध करें
ls default/us-east-1/ecs/my-cluster/web-service/tasks/

cloudfront/
├── distributions/
│   └── E1ABC123/
│       ├── info.json          # वितरण कॉन्फ़िग
│       └── origins.json       # OAC/OAI जानकारी के साथ ओरिजिन
└── functions/
    └── my-auth/
        ├── code.js            # फ़ंक्शन स्रोत कोड
        ├── config.json        # फ़ंक्शन कॉन्फ़िगरेशन
        └── logs/
            └── latest.log     # फ़ंक्शन निष्पादन लॉग

# वितरण सूचीबद्ध करें
ls default/us-east-1/cloudfront/distributions/

# ओरिजिन एक्सेस कॉन्फ़िगरेशन जाँचें (S3 एक्सेस समस्याओं का डीबग करें!)
cat default/us-east-1/cloudfront/distributions/E1ABC123/origins.json

# CloudFront फ़ंक्शन कोड देखें और संपादित करें
cat default/us-east-1/cloudfront/functions/my-auth/code.js

# फ़ंक्शन निष्पादन डीबग करें
cat default/us-east-1/cloudfront/functions/my-auth/logs/latest.log

# बकेट नीति देखें
cat default/global/s3/my-bucket/.meta/policy.json

# सार्वजनिक एक्सेस ब्लॉक सेटिंग्स जाँचें
cat default/global/s3/my-bucket/.meta/public-access-block.json

ls default/us-east-1/ec2/i-abc123/
# info.json  security-groups.json  tags.json  console.log  connect  fs/  logs/

./default/us-east-1/ec2/i-abc123/connect

cat default/us-east-1/ec2/i-abc123/console.log

# इंस्टेंस पर फ़ाइलें सूचीबद्ध करें
ls default/us-east-1/ec2/i-abc123/fs/etc/

# रिमोट फ़ाइलें पढ़ें
cat default/us-east-1/ec2/i-abc123/fs/etc/hostname

# रिमोट लॉग में खोजें
grep ERROR default/us-east-1/ec2/i-abc123/fs/var/log/syslog

# इंस्टेंस के बीच कॉन्फ़िग की तुलना
diff prod/us-east-1/ec2/i-111/fs/etc/nginx/nginx.conf \
     prod/us-east-1/ec2/i-222/fs/etc/nginx/nginx.conf

# किसी भी संसाधन को इंटरैक्टिव रूप से ब्राउज़ और पूर्वावलोकन करें
find */global/iam/roles -name "info.json" | fzf --preview 'jq . {}'

# उच्च मेमोरी वाले Lambda फ़ंक्शन खोजें
jq -r 'select(.MemorySize > 512) | .FunctionName' */us-east-1/lambda/*/config.json

# prod बनाम staging कॉन्फ़िग की तुलना करें
difft prod/us-east-1/lambda/api/config.json staging/us-east-1/lambda/api/config.json

cd ~/.sisu/mnt && claude

"0.0.0.0/0 से SSH की अनुमति देने वाले सुरक्षा समूह खोजें"
"अत्यधिक अनुमति वाली नीतियों के लिए IAM भूमिकाओं की समीक्षा करें"
"prod और staging Lambda कॉन्फ़िग की तुलना करें"

# क्लस्टर स्थिति जाँचें - कोई इंस्टेंस पंजीकृत नहीं
cat ecs/jobdeck-cluster/info.json | jq '.RegisteredContainerInstancesCount'
# → 0

# सेवा कॉन्फ़िग जाँचें - EC2 लॉन्च प्रकार का उपयोग कर रहा है
cat ecs/jobdeck-cluster/jobdeck-api/info.json | jq '.LaunchType, .FailedTasks'
# → "EC2", 136

# EC2 इंस्टेंस मौजूद है - इसका ECS कॉन्फ़िग जाँचें
cat ec2/i-xxx/fs/etc/ecs/ecs.config
# → ECS_CLUSTER=jobdeck-cluster ✓

# ECS एजेंट लॉग जाँचें - कोई एजेंट लॉग नहीं!
ls ec2/i-xxx/fs/var/log/ecs/
# → ecs-volume-plugin.log (ecs-agent.log अनुपस्थित!)

# जाँचें कि कौन सी AMI चल रही है
cat ec2/i-xxx/fs/etc/image-id
# → image_name="amzn2-ami-minimal-hvm"  ← ECS-अनुकूलित नहीं!