CloudQuery - Cloud-Infrastruktur mit SQL abfragen

• Open-Source-Tool, das Infrastrukturinformationen aus Clouds wie AWS/GCP abruft und per SQL abfragbar macht

• Speicherung in SQLite/PostgreSQL/MySQL/MSSQL

• In Go geschrieben, unterstützt Linux/macOS/Windows

→ SELECT * FROM aws_elbv2_load_balancers WHERE scheme = 'internet-facing';

→ SELECT * from aws_s3_buckets

JOIN aws_s3_bucket_encryption_rules ON aws_s3_buckets.id != aws_s3_bucket_encryption_rules.bucket_id;

• Aktuell unterstützte AWS-Tabellen: autoscaling, directconnect, ec2, ecr, efs, elasticbeanstalk, elbv2, emr, ecs, fsx, iam, rds, redshift, s3

→ SELECT gcp_storage_buckets.name

FROM gcp_storage_buckets

JOIN gcp_storage_bucket_policy_bindings ON gcp_storage_bucket_policy_bindings.bucket_id = gcp_storage_buckets.id

JOIN gcp_storage_bucket_policy_bindings_members ON gcp_storage_bucket_policy_bindings_members.bucket_policy_binding_id = gcp_storage_bucket_policy_bindings.id

WHERE gcp_storage_bucket_policy_bindings_members.name = 'allUsers' AND gcp_storage_bucket_policy_bindings.role = 'roles/storage.objectViewer';

• GCP-Tabellen: compute, iam, storage

• Unterstützung für Azure / DigitalOcean geplant

• Die unterstützten Ressourcen der einzelnen Plattformen werden laufend erweitert