Route53の全ゾーンの全レコードセットを取得するスクリプト

list-route53-records.sh

#!/bin/bash
set -e -o pipefail

# HostedZone[].Id を保存
aws route53 list-hosted-zones | jq .HostedZones[].Id -r | tee HostedZoneIds.txt

# 全HostedZoneのRecordSetを取得
while read id; do
  aws route53 list-resource-record-sets --hosted-zone-id "$id"
done <HostedZoneIds.txt | tee rs.json.tmp
[[ $? == 0 ]] || exit
mv rs.json.tmp rs.json

# RecordSetリストをシンプルな形に加工
cat rs.json |
  jq '.ResourceRecordSets[]|{Name,Type,v:"\(.ResourceRecords//[]|map(.Value)|join(","))\(.AliasTarget.DNSName//"")"}|.+{v:(.v|split(","))}' -c |
  perl -pe's/\."/"/g' |
  tee rs-digest.json |
  grep -vE -e '"(SOA|NS|TXT|MX)"' -e '(acm-validations.aws)' |
  jq .Name -r |
  perl -pe's/\.$//' |
  tee fqdns.txt