CloudQuery - interroger une infrastructure cloud en SQL

• Un projet open source qui récupère les informations d’infrastructure depuis des clouds comme AWS/GCP et permet de les interroger en SQL

• Stockage dans SQLite/PostgreSQL/MySQL/MSSQL

• Écrit en Go, avec prise en charge de Linux/macOS/Windows

→ SELECT * FROM aws_elbv2_load_balancers WHERE scheme = 'internet-facing';

→ SELECT * from aws_s3_buckets

JOIN aws_s3_bucket_encryption_rules ON aws_s3_buckets.id != aws_s3_bucket_encryption_rules.bucket_id;

• Tables AWS actuellement prises en charge : autoscaling, directconnect, ec2, ecr, efs, elasticbeanstalk, elbv2, emr, ecs, fsx, iam, rds, redshift, s3

→ SELECT gcp_storage_buckets.name

FROM gcp_storage_buckets

JOIN gcp_storage_bucket_policy_bindings ON gcp_storage_bucket_policy_bindings.bucket_id = gcp_storage_buckets.id

JOIN gcp_storage_bucket_policy_bindings_members ON gcp_storage_bucket_policy_bindings_members.bucket_policy_binding_id = gcp_storage_bucket_policy_bindings.id

WHERE gcp_storage_bucket_policy_bindings_members.name = 'allUsers' AND gcp_storage_bucket_policy_bindings.role = 'roles/storage.objectViewer';

• Tables GCP : compute, iam, storage

• Prise en charge d’Azure / DigitalOcean prévue

• Les ressources prises en charge sur chaque plateforme continuent aussi de s’étendre