インフラ・DevOpsのスキル

組織のサービスを重要度別に分け、可用性や復旧時間の目標、災害復旧方式を整理します。障害訓練や評価の頻度も含め、全社で共通に使う運用方針を設計するスキルです。

• 組織全体の障害対策を標準化したいとき
• 重要度別に復旧目標を決めたいとき
• 災害復旧方式を選びたいとき

Amazon Route 53でドメインの接続先や通信の振り分けを設定し、死活監視、不正ドメインの遮断、複数アカウントや社内ネットワークのDNS管理を支援するスキル。

• ドメインの接続先を設定したいとき
• 通信の分散や障害時の切り替え
• 死活監視と不正ドメインの遮断

EC2からS3などのAWSサービスにアクセスするため、必要最小限のIAM権限を設定し、一時認証情報を使うインスタンスプロファイルの作成・関連付け・動作確認を進めます。

• EC2からS3へアクセスしたいとき
• 固定のAWS認証情報を置き換えたいとき
• ロール設定後のアクセス拒否の調査

Amazon CloudFrontによるコンテンツ配信の導入から、キャッシュ・料金方式・独自ドメインの証明書を設定し、配信元の保護や閲覧制限、ログ分析まで支援します。

• CloudFrontの配信・キャッシュ・料金を設定
• 独自ドメインのHTTPS証明書を設定
• 配信元の保護と閲覧制限を設定したいとき

CloudWatchのログからアプリケーション障害のエラー傾向や原因を調べ、関連するタイムアウトや権限の設定も確認して、優先順位付きの改善案をまとめます。

• CloudWatchログでアプリ障害を調査
• 繰り返すエラーと処理経路の確認
• タイムアウトや権限設定の確認

既存のAWS LambdaをAmazon API Gatewayにつなぎ、APIの作成から認証・権限・CORS設定、デプロイ、動作確認までを進めるスキル。

• 既存のLambdaをAPIで公開したいとき
• 認証方式やAPIキーの設定
• CORSや呼び出しエラーの調査

複数のAWSアカウントにまたがるシステムの耐障害性を、中央アカウントから評価するためのスキル。サービスごとのアクセス権限やIAMロールの設定を支援します。

• 複数アカウントの耐障害性を評価したいとき
• 評価用のクロスアカウント権限設定
• アクセス拒否や未検出リソースの調査

AWS Resilience Hub v2の初期設定を進め、可用性や復旧時間の目標設定からサービス登録、障害モードの初回評価までを支援するスキル。

• AWS Resilience Hub v2の初期設定
• サービスの可用性と復旧目標を決めたいとき
• サービスと構成情報の取得元の登録

社内拠点とAWSを暗号化したVPNでつなぐために、接続先や経路交換方式の選定から構築、帯域設計、冗長化、トンネルの監視・障害調査まで支援します。

• 社内拠点やデータセンターをAWSへ接続
• 固定経路とBGPを選びたいとき
• 一拠点・多拠点のVPN帯域設計

Amazon RDS for Db2の構築、TLS接続、既存Db2からの移行、バックアップと復旧を支援します。IBMライセンスやマネージド環境の制約を踏まえて運用を案内します。

• IBMライセンス要件に沿った環境構築
• 自社管理のDb2やz/OSからの移行計画
• S3からのDb2バックアップ復元

インターネットを経由せずAWSサービスへ接続するVPCエンドポイントを設定し、接続方式の使い分けから通信ルールやDNS設定、接続不良の調査まで支援します。

• S3・DynamoDBへのプライベート接続
• SSM・Secrets Managerへの閉域接続
• エンドポイントのタイムアウト調査

複数リージョンに配置済みのAWSアプリを対象に、障害時の切り替え計画や復旧手順、所要時間の確認を支援し、ARC Region switchの設計相談に答えます。

• リージョン間の復旧計画の設計
• active/activeと待機系構成の比較
• 複数アカウント間の実行失敗の調査

異なる種類のデータベース間でスキーマを移行するため、AWS DMS Schema Conversionによる互換性評価、変換、SQL出力や移行先への適用を支援するスキル。

• 移行前に互換性を評価したいとき
• 指定したスキーマやテーブルを変換したいとき
• 変換済みSQLをS3へ出力したいとき

アプリやAIエージェントの動作をCloudWatchで把握するため、監視環境の初期構築、アクセス権の設定、動作記録の送信設定を支援するスキル。

• OmniのSpaceとアクセス権を設定
• AIエージェントの処理経路を記録
• Application Signalsを導入

Amazon RDS for Oracleへの接続で起きる、タイムアウトや認証・ドライバーの問題を調査します。LambdaやEKSからの接続設計、暗号化も扱います。

• PythonのLambdaから接続したいとき
• VPC間の接続タイムアウトの調査
• DPI-1047を解消したいとき

EC2にNetwork Flow Monitorのエージェントを導入し、通信の遅延やパケット損失を監視。権限設定から指標が届かない問題の調査まで支援するスキル。

• EC2にネットワーク監視を導入したいとき
• 指標送信用のIAM権限設定
• 指標未送信やHTTP 403の原因調査

AWSの2つのVPCをプライベート接続し、アドレス範囲の重複確認から経路・DNS設定まで進めるスキル。別リージョンや別アカウント間の接続にも対応します。

• 2つのVPCを接続したいとき
• 別リージョン・別アカウント間の接続
• 承認待ちや経路作成失敗の原因調査

CloudWatchアラームをメール・SMS・Webhookへ通知する経路を設定します。SNSの暗号化やアクセス権限、アラームとの接続、通知不達の確認まで扱います。

• CloudWatchアラームをメール通知
• SMSやWebhookの通知先追加
• SNSの暗号化とアクセス権限設定

Amazon RDSのMySQL・MariaDB・PostgreSQLを対象に、本番用インスタンスの作成、更新計画、料金比較、接続管理や低停止時間の切り替えを支援するスキル。

• 本番用のRDSを作成したいとき
• 更新経路と事前確認の整理
• Reserved Instanceと料金プランの比較

自己管理のApache KafkaをAmazon MSK Expressへ移すため、現状構成の収集、互換性評価、台数・費用の算定、任意の負荷試験と移行手順を支援します。

• 移行前のKafka構成の棚卸し
• MSK Expressとの互換性評価
• 移行先の台数と月額費用の算定

AWS Clean Roomsのアクセス拒否や機械学習ジョブのログ欠落を調査し、IAM・S3・KMSなどの権限設定とCloudWatchの確認箇所を整理します。

• Clean Roomsのアクセス拒否を調べたいとき
• S3・KMSなどの権限を確認したいとき
• 独自モデルのログ欠落を調べたいとき

AWS上の文書型データベースの構築・接続から、MongoDBとの互換性評価、データ移行、検索性能の改善、安全性や費用の点検までを支援するスキル。

• DocumentDBの構築と接続障害の調査
• MongoDB移行前の互換性評価
• 商品データ・索引・ベクトル検索の設計

AWSのAPIやイベント処理に適した実行方式を選び、処理時間・負荷・実装条件に応じてLambdaの構成やワークフローを整理し、専門スキルへ案内します。

• APIバックエンドの実行方式の選定
• キューやストリームの処理方式の選定
• 複数ステップのワークフロー設計

AIで作ったWebアプリや静的サイトをAWSへ移すため、既存コードの分析、費用見積もり、移行コードの生成からデプロイまでを進めるスキル。

• LovableやBolt.newのアプリをAWSへ移す
• Replitの構成とコードを移行したいとき
• フロントエンドや静的サイトをAWSで公開