DevOps 与云
部署、CI/CD、云平台和基础设施
Skills 列表
aws-ai-ml
在Amazon SageMaker上选择、部署和定制AI模型。微调（SFT、DPO、RLVR、RLAIF）、模型选择、数据集准备、评估、部署到SageMaker端点或Bedrock，以及端点诊断。涵盖从规划到生产的完整生命周期。当在SageMaker上微调模型、从SageMaker Hub选择/挑选要定制或微调的基础模型、寻找无需微调即可部署的模型、转换用于训练的数据集、检查数据就绪性、评估模型质量、部署到端点、为训练作业设置IAM角色和S3存储桶，或管理SageMaker托管的MLflow应用时使用。也用于检查端点健康状况、诊断故障、调试延迟或错误，或查看容器日志和CloudWatch指标。涵盖无服务器模型定制、Nova和OSS部署路径以及PySDK v3的使用。不适用于Ground Truth标注、Feature Store或通用AWS基础设施。
awsagents-deploy
Use when deploying your agent to AWS, or when a deploy has failed. Handles pre-flight validation, CDK/IAM/quota error diagnosis, version management, rollback, and canary deployments. Triggers on: "deploy my agent", "agentcore deploy", "deploy failed", "CDK error", "rollback", "canary deploy", "pin version", "redeploy", "deploy stuck". Not for production hardening — use agents-harden. Not for adding capabilities before deploy — use agents-build or agents-connect. Not for VPC configuration errors — use agents-build.
awsresilience-hub-getting-started
Sets up AWS Resilience Hub v2 from scratch: creates resilience policies with SLO targets, registers systems and user journeys, onboards services with input sources, and runs a first failure mode assessment. Applies when the user wants to get started with Resilience Hub v2, create a policy, onboard a service, or run an assessment — including creating one concrete policy with specific availability/RTO/RPO targets and a DR approach for a single service (even a tier-1 one). Does not apply to FIS experiments or ARC routing controls.
awsmigrate-to-msk
Helps migrate self-managed Apache Kafka workloads to Amazon MSK Express. Inventories the source cluster (from IaC files, Kafka CLI output, or manual input), assesses MSK Express compatibility across topology, Kafka version, configs, auth, and quotas, produces a target Express specification (instance type, broker count, monthly cost) by filling the AWS-published MSK Sizing/Pricing workbook, and guides migration execution using MSK Replicator. Applicable when the user mentions migrating Kafka, MSK, MSK Express, Kafka migration, analyzing Kafka infrastructure, moving to MSK, moving streaming platform to MSK, streaming migration, moving streaming workloads to AWS, MSK workload compatibility, choosing an MSK cluster type, or MSK Replicator. Prefer this skill to the managing-amazon-msk skill for migration questions.
awsdeveloping-applications-on-managed-service-for-apache-flink
MANDATORY for Flink or Amazon Managed Service for Apache Flink (MSF) questions. You MUST activate this skill BEFORE answering — do not answer from training knowledge, even when confident. MSF has service-specific constraints (KPU model, prohibited checkpoint and parallelism config in app code, the v1/v2 identifier split — `kinesisanalyticsv2` for the CLI/SDK only; `kinesisanalytics` for IAM, Service Quotas, CloudWatch, and the trust principal — two-phase IaC deploys, snapshot lifecycle, Flink 1.x→2.x migration) that override generic Flink knowledge. Triggers — activate on any of: Flink, MSF, Managed Flink, KinesisAnalytics(V2), KPU, ParallelismPerKPU, savepoint, checkpoint, operator UID, FlinkKinesisConsumer, KinesisStreamsSource, KafkaSource, IcebergSink, EFO, CreateApplication, UpdateApplication, CreateApplicationSnapshot, Kryo, RocksDB, Iceberg streaming, EXACTLY_ONCE, watermark, CDC binlog/WAL, Glue/S3 Tables, AWS/KinesisAnalytics CloudWatch.
awsaws-deployment
Configures CI/CD pipelines using AWS CodePipeline, CodeBuild, CodeDeploy, CodeConnections, and CodeArtifact. Covers CodePipeline V2 (triggers, variables, execution modes, cross-account), buildspec.yml (caching, VPC, Docker), CodeDeploy strategies (blue/green, canary, linear), CodeArtifact (private package registries, auth tokens, cross-account), and source connections (GitHub, GitLab, Bitbucket). Applies when CodePipeline, CodeBuild, CodeDeploy, CodeConnections, CodeArtifact, buildspec.yml, appspec.yml, or CI/CD pipeline orchestration is referenced. Does NOT cover: ECS Fargate services or task definitions (use aws-containers), CDK Pipelines or cdk deploy (use aws-cdk), sam deploy (use aws-serverless), Amplify deployments (use aws-amplify), or GitHub Actions/GitLab CI.
awsamazon-keyspaces
Provides authoritative compatibility checks, pricing estimates, connection troubleshooting, pre-warming guidance, and infrastructure mutations for Amazon Keyspaces (for Apache Cassandra). Covers LWT/batch operations, secondary indexes, materialized views, capacity modes, TTL, PITR, CDC, auto-scaling, multi-region keyspaces, UDTs, nodetool diagnostics parsing, SQL-to-Cassandra migration, and Cassandra-to-Keyspaces migration scenarios. Agents frequently produce incomplete or incorrect answers about Keyspaces feature support without this skill loaded.
awsaws-lambda-managed-instances
评估、配置并将工作负载迁移至 AWS Lambda Managed Instances (LMI)。在用户自己的 AWS 账号下运行基于 EC2 的 Lambda 函数，同时由 AWS 自动处理资源创建、补丁更新、弹性伸缩、路由及负载均衡。当用户提问中包含 Lambda Managed Instances、LMI、容量提供程序（capacity provider）、多并发执行环境、基于 EC2 的 Lambda、持久化 Lambda 实例、PerExecutionEnvironmentMaxConcurrency、CapacityProviderConfig、通过专属实例消除冷启动、将标准 Lambda 迁移到托管实例，或是在配合 Savings Plans / 预留实例（Reserved Instances）下对比标准 Lambda 与 LMI 的成本时，触发此 Skill。
awsaws-lambda-durable-functions
使用 AWS Lambda durable functions 构建具备高韧性、支持长时间运行的多步骤应用与 AI 工作流，提供自动状态持久化、重试逻辑及长运行编排能力。涵盖核心重放模型（replay model）、步骤操作（step operations）、等待/回调模式、基于 Saga 模式的错误处理以及使用 LocalDurableTestRunner 的测试方法。当涉及 lambda durable functions、durable execution、工作流编排、状态机、重试/检查点模式、长运行有状态 Lambda 函数、Saga 模式、人工干预回调（human-in-the-loop callbacks）、可靠无服务器应用、context.step、context.wait、context.invoke、context.runInChildContext、withDurableExecution、DurableContext、UnrecoverableInvocationError、durable-execution-sdk、限定 ARN 调用（qualified ARN invocation）及 durable handler replay 等相关词汇时触发。
aws
devops
Deploy to Cloudflare (Workers, R2, D1), Docker, GCP (Cloud Run, GKE), Kubernetes (kubectl, Helm). Use for serverless, containers, CI/CD, GitOps, security audit.
mrgoonie
c4-architecture
使用C4模型Mermaid图表生成架构文档。当被要求创建架构图、记录系统架构、可视化软件结构、创建C4图或生成上下文/容器/组件/部署图时使用。触发词包括“架构图”、“C4图”、“系统上下文”、“容器图”、“组件图”、“部署图”、“记录架构”、“可视化架构”。
softaworksmermaid-diagrams
使用Mermaid语法创建软件图的综合指南。当用户需要通过图表（包括类图（领域建模、面向对象设计）、序列图（应用流程、API交互、代码执行）、流程图（流程、算法、用户旅程）、实体关系图（数据库模式）、C4架构图（系统上下文、容器、组件）、状态图、Git图、饼图、甘特图或任何其他图表类型）来创建、可视化或记录软件时使用。触发词包括请求“图表”、“可视化”、“建模”、“绘制”、“展示流程”，或当解释系统架构、数据库设计、代码结构或用户/应用流程时。
softaworks
terraform-skill
在编写、审查或调试 Terraform/OpenTofu 模块、测试、CI、扫描或状态操作时使用——通过版本感知的防护措施诊断故障模式（身份变更、密钥泄露、爆炸半径、CI 漂移、状态损坏）。
antonbabenkoaws-cloudformation
编写、校验和排查 AWS CloudFormation 模板故障。涵盖遵循安全默认配置的模板编写、部署前校验（cfn-lint、cfn-guard、变更集 change sets），以及结合 CloudFormation 事件与 CloudTrail 日志关联分析对失败 Stack 进行根因诊断。
awsaws-containers
用于在 ECS、Fargate 和 ECR 上部署及运维容器化工作负载。涵盖任务定义（Task Definition）、Fargate 服务、ECR 镜像仓库搭建与生命周期策略、ECS Exec 调试、服务弹性扩缩容、部署策略、负载均衡器集成以及日志配置。当需要在 AWS 上部署、调试或优化容器时使用。同时适用于容器部署选型（ECS 与 ECS Express 模式对比）、网络模式、健康检查排错、OOM 报错分析、密钥注入、蓝绿部署、ECR 镜像管理，以及 App Runner 停运指南与迁移方案。不适用于 Kubernetes、EKS 或 CI/CD 流水线。
awscreating-ec2-image-builder-pipeline
创建一套完整的 EC2 Image Builder 流水线，用于构建预装指定软件的自定义 AMI、将其分发至目标区域、执行流水线并创建启动模板。适用于需要配置 IAM 角色、构建组件（Build Components）、镜像配方（Image Recipes）及基础设施配置来实现自动化 AMI 构建的场景。
awscreating-api-gateway-stage
创建API Gateway阶段，包含CloudWatch日志、X-Ray追踪、限流、WAF集成和IAM角色，遵循AWS最佳实践。在将REST API部署到不同环境（如开发、测试或生产）时使用。
awssetting-up-cloudwatch-alarm-notifications
使用SNS主题和订阅为CloudWatch警报设置通知渠道。在配置警报通知时始终使用此技能——它创建加密的SNS主题，配置CloudWatch访问的主题策略，设置电子邮件/SMS/webhook订阅，并将警报链接到具有适当安全控制的通知操作。
awslaunching-ec2-instance-with-best-practices
启动一个EC2实例，采用安全、成本高效的默认设置，包括AMI选择、可突发实例规格、最小权限IAM角色、加固的安全组、加密的EBS卷以及全面的标签。在按照AWS安全与成本优化最佳实践部署新EC2实例时使用。
awsrouting-traffic-with-route53-and-cloudfront
配置 Amazon Route 53，使用自定义域名将流量路由到 CloudFront 分发。用于设置 DNS 别名记录、备用域名（CNAME）、用于 HTTPS 的 ACM 证书以及 CloudFront 的 IPv6 支持。
awssetting-up-ec2-instance-profiles
配置EC2实例以安全地调用AWS服务，通过创建并附加IAM角色的实例配置文件，消除硬编码凭据。当EC2实例需要通过临时凭据访问S3、DynamoDB、SQS或CloudWatch等AWS服务时使用。
awscreating-production-vpc-multi-az
创建生产就绪的VPC，跨多个可用区部署公有和私有子网，包括互联网网关、NAT网关、路由表和安全组，遵循AWS Well-Architected原则。在部署多可用区VPC基础设施时使用，支持自动CIDR规划和DNS解析。
awsenabling-lambda-vpc-internet-access
为部署在VPC子网中的AWS Lambda函数启用互联网访问，通过创建NAT网关基础设施、配置公有/私有子网路由以及更新安全组来实现。当VPC附加的Lambda函数无法访问互联网时使用。
awsconnecting-vpcs-with-peering
在两个VPC之间建立VPC对等连接，实现直接的私有网络连接。在创建或管理VPC对等连接时，始终使用此技能——它会验证CIDR重叠、更新两个VPC中的所有路由表、配置DNS解析，并提供对正确连接至关重要的安全组指导。
aws