Connectez Wasteless à AWS en lecture seule

Avant de commencer

• Git et Docker

• Python 3.11 ou supérieur

• Une identité AWS autorisée à assumer le rôle créé

• Le droit de déployer les rôles IAM dans le compte cible

1. Installez Wasteless

git clone https://github.com/wasteless-io/wasteless.git
cd wasteless
./install.sh

Sur Linux compatible, ./install.sh --install-system-deps peut installer les dépendances système. Docker Desktop reste un prérequis externe sur macOS et WSL2.

2. Créez les rôles AWS

Utilisez soit le template CloudFormation onboarding/cloudformation/wasteless-onboarding.yaml, soit le module onboarding/terraform/. Pour une évaluation, désactivez la création du rôle de remédiation.

3. Démarrez et testez la connexion

wasteless

Ouvrez http://localhost:8888/setup, renseignez AWS_ROLE_ARN, l'ExternalId éventuel et seulement si nécessaire AWS_WRITE_ROLE_ARN. Utilisez ensuite Test connection, puis Test & save.

4. Ajoutez Steampipe pour la couverture complète

Les détecteurs load balancer, NAT Gateway, VPC vide et migration gp2 vers gp3 nécessitent Steampipe et son plugin AWS.

brew install turbot/tap/steampipe
steampipe plugin install aws

connection "aws" {
  plugin   = "aws"
  role_arn = "arn:aws:iam::123456789012:role/wasteless-readonly"
  regions  = ["eu-west-1"]
}

5. Lancez la première collecte

wasteless collect
wasteless status

• La connexion utilise le rôle AWS en lecture seule
• Une collecte complète ou partielle apparaît dans l'historique
• L'inventaire et les recommandations disponibles sont consultables
• Aucun accès en écriture n'est nécessaire pour détecter

Le temps d'exécution dépend du nombre de ressources, des appels AWS et de la disponibilité de Steampipe.

Si le résultat n'est pas celui attendu