インフラ・DevOpsのスキル

ClaudeからAWS DevOps Agentへ接続する設定を支援し、認証情報や接続障害の診断、認証方式の選択、MCP設定の書き込みと接続確認を進めるスキル。

• ClaudeとAWS DevOps Agentの初回接続
• 接続失敗やツール非表示の原因調査
• Bearer tokenとSigV4の選択

AIエージェントをAWSで動かすための実行環境選びを支援。要件整理から構成設計、概算費用、既存システムの移行計画、動作する試作まで段階的に進めるスキル。

• AIエージェントのAWS実行環境の比較
• 既存AIエージェントのAWS移行計画
• 動作する試作を作りたいとき

AWS DevOps Agentと対話し、クラウドのコストや構成、依存関係、運用手順を確認するスキル。手元のコードや設定の情報も添えて、レビューや簡易診断に使えます。

• クラウド費用とスケーリングの検討
• システム構成と依存関係のレビュー
• 運用手順書を探したいとき

AWS向けTerraformの作成方針を示し、生成後に暗号化・公開範囲・権限などの違反を読み取り専用で検査するスキル。修正箇所とヒントをJSONで報告します。

• 生成したAWS Terraformの安全性検査
• データベースの暗号化と公開範囲の確認
• 広すぎるIAM権限の検出

Amazon EFSが接続できない、権限エラーになる、動作が遅いといった問題を症状別に切り分け、ネットワークや権限、性能設定の確認と修正を支援します。

• EFSの接続失敗やタイムアウトの調査
• IAMとファイル権限のエラー切り分け
• 転送速度低下やバースト残量の確認

Amazon WorkSpaces ApplicationsのWindowsアプリをAIエージェントから操作するため、MCP接続、画面操作、接続エラーの調査を案内します。

• AIから遠隔のWindowsアプリを操作したいとき
• 画面取得とマウス・キー操作の自動化
• デスクトップ接続エラーの原因調査

AWSの障害対策を、復旧目標の定義から障害評価、意図的に障害を起こす実験による検証、運用時の制御までつなげて計画・実施するスキル。

• AWSの障害対策を全体計画したいとき
• 評価の指摘を障害実験につなげる
• 解決済みにする前の復旧検証

Amazon RDS for SQL Serverへの接続設定と障害調査を支援。言語別のドライバー選定から暗号化、認証、ネットワークの確認まで案内するスキル。

• EC2からのSSMS接続障害の調査
• Lambdaからpymssqlで接続したいとき
• Windows認証の失敗を調べたいとき

AWSの障害時に通信を切り替えるため、ARCのリージョン間切り替え制御と安全ルール、障害のあるAZから通信を退避する手動・自動切り替えを設定するスキル。

• リージョン間の切り替えを設定したいとき
• 通信切り替えに安全ルールを設けたいとき
• 障害のあるAZから通信を退避したいとき

VPC内のAWS Lambdaからインターネットへ接続できるよう、NAT Gatewayの作成、サブネットの経路設定、セキュリティグループの更新を支援します。

• VPC内のLambdaを外部接続したいとき
• NAT Gatewayとサブネット経路の設定
• 外部接続時のLambdaタイムアウト調査

データセンターとAWSを結ぶ専用接続の構築・運用を支援するスキル。接続方式の選定から複数VPCへの接続、通信の暗号化、障害時の切り替えや構成移行まで扱います。

• データセンターとAWSの接続方式選定
• アカウントやリージョンをまたぐ複数VPC接続
• 通信の暗号化と障害時の切り替え改善

新しいEC2インスタンスの起動に向け、AMIやサイズの選定、通信制限、権限、暗号化ストレージ、タグを整え、安全性と費用を考慮した初期設定を支援するスキル。

• 用途に合う設定でEC2を起動したいとき
• AMIとインスタンスサイズを選びたいとき
• 権限や暗号化ストレージを設定したいとき

Lambdaの処理をAWS管理のEC2上で動かす構成について、適性と費用の比較から並行実行への対応、インフラ設定、移行後の監視と段階的な切り替えまで支援します。

• 通常のLambdaとの費用比較
• 長時間の非同期処理を設計したいとき
• 並行実行に備えたコード確認

AWS上の時系列データベースについて、エンジンの選定から構築、データ設計、移行、障害調査まで支援します。各版の違いを公式資料やAPIで確認しながら案内します。

• エンジンや構築構成を選びたいとき
• センサー値やメトリクスのデータ設計
• LiveAnalyticsからの移行計画

AWS Lambda MicroVMsで、利用者ごとに隔離したアプリの構築・実行・障害調査を支援。状態を保つ中断・再開や、長時間セッションの運用も扱います。

• AIエージェントのコード実行環境構築
• 利用者のコードを動かすノートブック運用
• 利用者ごとにCI実行環境を分離したいとき

AWSの全リージョンのAPI操作ログを集約し、S3への保存とCloudWatch Logs連携を設定。セキュリティ監視や監査に使うログ分析まで案内します。

• 全リージョンのAPI操作ログを集約したいとき
• セキュリティ監視や監査のログ準備
• CloudTrailのログ欠落を調べたいとき

独自ドメインからAmazon CloudFrontへアクセスを振り分けるため、Route 53のDNSレコードやHTTPS証明書、IPv6対応を設定するスキル。

• CloudFrontに独自ドメインを接続
• HTTPS証明書の申請と検証
• IPv4とIPv6のDNS設定

組織のサービスを重要度別に分け、可用性や復旧時間の目標、災害復旧方式を整理します。障害訓練や評価の頻度も含め、全社で共通に使う運用方針を設計するスキルです。

• 組織全体の障害対策を標準化したいとき
• 重要度別に復旧目標を決めたいとき
• 災害復旧方式を選びたいとき

Amazon Route 53でドメインの接続先や通信の振り分けを設定し、死活監視、不正ドメインの遮断、複数アカウントや社内ネットワークのDNS管理を支援するスキル。

• ドメインの接続先を設定したいとき
• 通信の分散や障害時の切り替え
• 死活監視と不正ドメインの遮断

EC2からS3などのAWSサービスにアクセスするため、必要最小限のIAM権限を設定し、一時認証情報を使うインスタンスプロファイルの作成・関連付け・動作確認を進めます。

• EC2からS3へアクセスしたいとき
• 固定のAWS認証情報を置き換えたいとき
• ロール設定後のアクセス拒否の調査

CloudWatchのログからアプリケーション障害のエラー傾向や原因を調べ、関連するタイムアウトや権限の設定も確認して、優先順位付きの改善案をまとめます。

• CloudWatchログでアプリ障害を調査
• 繰り返すエラーと処理経路の確認
• タイムアウトや権限設定の確認

既存のAWS LambdaをAmazon API Gatewayにつなぎ、APIの作成から認証・権限・CORS設定、デプロイ、動作確認までを進めるスキル。

• 既存のLambdaをAPIで公開したいとき
• 認証方式やAPIキーの設定
• CORSや呼び出しエラーの調査

複数のAWSアカウントにまたがるシステムの耐障害性を、中央アカウントから評価するためのスキル。サービスごとのアクセス権限やIAMロールの設定を支援します。

• 複数アカウントの耐障害性を評価したいとき
• 評価用のクロスアカウント権限設定
• アクセス拒否や未検出リソースの調査

AWS Resilience Hub v2の初期設定を進め、可用性や復旧時間の目標設定からサービス登録、障害モードの初回評価までを支援するスキル。

• AWS Resilience Hub v2の初期設定
• サービスの可用性と復旧目標を決めたいとき
• サービスと構成情報の取得元の登録