インフラ・DevOpsのスキル

AWS上のサーバー、ストレージ、ネットワークなどの設計・導入・管理を支援し、アクセス権限、バックアップ、監査、コストまで含めて構成を検討するスキル。

• EC2・S3・Lambdaの構成を考えたいとき
• IAM権限と通信の公開範囲を見直したいとき
• 未使用リソースや費用を見直したいとき

Kubernetes上のアプリのデプロイや運用、障害調査を支援します。Podの状態やログを調べ、リソース設定、通信制御、更新方法の見直しまで扱います。

• 繰り返し停止するコンテナの原因調査
• デプロイ設定とリソース設定の見直し
• サービス接続やDNSの障害調査

Infisicalとローカルの暗号化保管庫でAPIキーなどの機密情報を同期するために、認証、取得・更新、差分管理、エラー対処の手順を案内するスキル。

• Infisicalから暗号化保管庫への同期
• ローカルの機密情報を登録・更新
• 認証や権限エラーを調べたいとき

Linuxの通信障害を調べ、ファイアウォールや経路、DNSの設定を支援します。パケット解析やVPN、ネットワークを分離した検証環境の構築も扱います。

• 接続障害やDNSの不具合を調べたいとき
• ファイアウォールとポート転送の見直し
• 送信元に応じた通信経路の設定

GitHub Actions、GitLab CI/CD、Jenkinsでビルド・テスト・デプロイを自動化し、処理順序やキャッシュ、段階的な公開方法まで設計するスキル。

• ビルド・テスト・公開を自動化したいとき
• キャッシュと並列実行で処理を見直す
• 段階的な公開と切り戻しの設計

Prometheusの監視指標とPromQLによる集計、通知ルール、Grafanaの画面を設計し、サービスの遅延やエラーを把握して対応につなげるスキル。

• サービスの遅延・通信量・エラーの監視
• PromQLと事前集計を見直したいとき
• 関連通知の集約と一時的な急増の除外

Microsoft Azure上でアプリを動かす基盤の設計・構築を支援します。構成のコード化、サービス選定、認証、ネットワーク、監視、コスト管理まで扱います。

• Bicepで再現可能な環境を作るとき
• Webアプリやコンテナの実行基盤選定
• 認証・権限と秘密情報の管理設計

WebサイトやAPIの入口となるNginxの設定作成・見直しを支援します。リクエストの転送、負荷分散、HTTPS、キャッシュ、ログを扱い、性能や安全性を調整します。

• APIへのリクエストを転送したいとき
• 負荷分散と障害時の切り替え設定
• HTTPS設定やアクセス制限の見直し

AIエージェントをリモートの隔離環境で動かす基盤を設計します。起動待ちの短縮、作業状態の保存、複数人での共同利用、認証や成果物の取り出しまで整理します。

• バックグラウンド実行基盤の設計
• セッションの起動待ちを減らしたいとき
• 作業状態を保存・復元したいとき

学習タスクから必要なGPUやメモリを見積もり、vast.aiの候補を推定総額で比較します。選んだ環境のレンタル、設定、結果回収、削除まで管理します。

• 学習タスクに合うGPUを選びたいとき
• レンタル候補を推定総額で比較
• 借りたGPUの実験環境を準備

Qizhi（启智）上のGPU計算ジョブをコマンドで管理し、空きノードの確認から分散学習の投入、条件を変えた一括実行、状態監視や停止まで扱うスキル。

• ワークスペースを横断した空きGPUの確認
• 分散学習ジョブを投入したいとき
• 評価条件を変えたジョブの一括投入

AIサービスへの通信を仲介するプロキシの設定や稼働状況を調べ、アカウント、モデル、通信先の振り分け、利用状況をコマンドで管理するスキル。

• プロキシの稼働状態と接続障害の確認
• 接続先サービスとモデルの設定確認
• アカウント選択と通信先の振り分け確認

LarkのCLI操作に必要な初期設定、ログイン、権限の確認を支援します。ユーザーとbotの使い分け、認可不足、JSON結果の判定や更新通知にも対応します。

• CLIの初期設定とログイン
• ユーザーとbotの使い分け
• 権限不足の解消や認可の取り消し

Apache bRPCのリリース準備を、進捗記録からバージョン更新、候補パッケージ検証、公開文面の作成まで支援します。署名や公開操作は担当者が実行する手順です。

• バージョンファイルと発行ブランチの準備
• 保存済みの進捗から発行作業を再開
• ローカル・アップロード済み配布物の検証

KubeSphereの外部アクセスを担うingress-nginxベースのGateway拡張を導入・更新・削除し、稼働状態の確認や障害調査を進めるスキル。

• Gateway拡張の導入や更新
• 階層別のGateway稼働確認
• 処理の停滞やPod障害の調査

既存のYAMLからFrontendIntegrationを作成し、更新や有効・無効の切り替え、ビルド調査、frontend-forge拡張の管理を支援します。

• 既存YAMLからFIを作成したいとき
• FIを更新・有効化・無効化したいとき
• ビルド出力や失敗原因を調べたいとき

KubeSphereのログ・監査・監視などを支える共通API基盤を導入・設定し、導入済み拡張に合わせた設定生成や稼働状況の確認を支援するスキル。

• 監視用の共通API基盤の導入
• 拡張機能の変更後に設定更新したいとき
• APIサーバーとコンソールの状態確認

KubeSphereで分散トレーシングを導入し、複数サービスにまたがる処理の流れを調べるスキル。収集設定や自動計測、APIでのデータ照会を支援します。

• KubeSphereに分散トレースを導入したいとき
• アプリの自動計測を設定したいとき
• APIで処理の流れやサービス間の接続を調べたいとき

KubeSphereのアプリ管理で、Helm・YAMLテンプレートや配布元の同期、バージョン審査・公開、導入済みアプリの状態確認と不具合調査を支援します。

• アプリリポジトリの追加と同期
• テンプレートのバージョン審査と公開
• 導入済みアプリの状態確認

KubeSphereに登録されたクラスターの一覧、接続方式、稼働状態、バージョンや詳細を読み取り専用で確認し、ホストとメンバーの識別にも使うスキル。

• 登録済みクラスターを一覧にしたいとき
• クラスターの稼働状態を確認したいとき
• 各クラスターのバージョンを確認する

KubeSphere DevOpsでGit接続やデプロイに使う認証情報を管理するスキル。SSH鍵やAPIトークンの登録、Jenkinsへの同期不良を扱います。

• 非公開Gitの認証情報を登録したいとき
• パイプラインでデプロイ用認証を使うとき
• Jenkinsへの同期不良を調べたいとき

クラスタ管理権限がないKubeSphere利用者向けに、担当プロジェクト内でAPIを使ったパイプラインの作成・実行、ログや成果物の確認を支援します。

• 担当プロジェクトのパイプライン作成
• 指定ブランチをビルドしたいとき
• 実行状態・ログ・成果物の確認

KubeSphereの通知拡張を導入・設定し、メールやSlackへのアラート振り分け、期間指定の通知停止、通知履歴の検索や未達原因の調査を進めるスキル。

• メールやSlackへの通知設定
• 重要度や名前空間別の通知振り分け
• 保守時間中の通知停止

KubeSphere上のVolcanoで学習・バッチ処理のジョブと実行待ちキューを管理し、PyTorch・TensorFlow・MPI向けのYAML作成や実行待ちの原因調査を支援します。

• PyTorch・TensorFlowの分散学習準備
• MPIやバッチ処理のジョブ作成
• キューの容量と実行の重み付け設定