インフラ・DevOpsのスキル

決済カード情報を扱うシステム向けに、保存データの制限、暗号化、アクセス管理、監査ログなどPCI DSSに沿った実装方法を整理します。

• 決済システムを設計したいとき
• カード情報の保存範囲を減らしたいとき
• PCI DSS評価の準備をするとき

サービスの信頼性目標（SLO）と測定指標（SLI）、エラーバジェットを設計し、信頼性と機能開発の速度を両立する監視やレポートの整備を支援します。

• サービスのSLIとSLOを定義したいとき
• エラーバジェット運用の設計
• 信頼性ダッシュボードの計画

本番環境の障害をログや再現手順から調べ、原因を特定して修正し、回帰テストで復旧を確認する作業を支援します。

• 本番環境の障害を調査したいとき
• アプリのエラー原因を特定したいとき
• インフラ障害の修正を進めたいとき

障害の深刻度や影響を整理し、原因調査、復旧、関係者への共有、再発防止までの対応手順を組み立てます。

• 本番障害の優先度を整理したいとき
• 障害の原因と影響範囲を調べたいとき
• 復旧対応と関係者への共有を進めたいとき

監視・ログ・分散トレースを整え、サービスの信頼性目標やアラート、障害対応の流れを設計するスキルです。

• サービスの信頼性目標を決めたいとき
• 本番環境の性能低下を調べたいとき
• 監視やアラートの設計を見直したいとき

サービス間通信で相互TLSを設定するため、IstioやLinkerdのポリシー例、証明書の発行・更新、接続時のトラブル調査方法を案内します。

• 内部サービス間の通信を保護したいとき
• 証明書の発行と更新を設計したいとき
• mTLSの段階的な移行を進めたいとき

MLflowやKubeflowなどを使い、実験の記録からモデルの登録、学習・デプロイの自動化、稼働監視までを含む機械学習基盤やパイプラインの設計・運用を支援するスキルです。

• 学習とデプロイを自動化したいとき
• 実験結果とモデルの版を管理したいとき
• モデルの性能やデータの変化を監視したいとき

AWS・Azure・GCPをまたぐ接続やクラウドのネットワーク設計を支援し、セキュリティ、負荷分散、証明書、通信性能の課題を整理して対策を検討します。

• 複数クラウド間の接続を設計したいとき
• ネットワーク障害の原因を調べたいとき
• CDNや負荷分散を改善したいとき

オンコール担当の交代時に、進行中の障害や調査、直近の変更、既知の問題、予定を引き継ぐための要約・チェックリスト・エスカレーション手順を整えます。

• オンコール交代の引き継ぎ文書を作りたいとき
• 障害対応中の状況を次の担当へ渡したいとき
• 当番開始前後の確認項目を整えたいとき

メトリクス、ダッシュボード、分散トレース、ログ集約、アラートを整備し、アプリケーションやインフラの状態を把握するための監視設計と導入を支援します。

• サービスの監視を新たに設計したいとき
• メトリクスやログを集めたいとき
• ダッシュボードとアラートを整えたいとき

Kubernetes基盤の構成や運用方針を設計し、GitOpsによるデプロイ、段階的リリース、セキュリティや監視まで検討するスキルです。複数クラスタやテナントの要件も整理できます。

• Kubernetes基盤の構成を設計したいとき
• GitOpsでデプロイを運用したいとき
• 複数テナントを安全に分離したいとき

Kubernetes クラスターの通信や Pod の実行条件、利用者の権限を制御するポリシーを設計します。NetworkPolicy、Pod Security Standards、RBACの設定例をもとに、アクセスを必要最小限に整えます。

• Pod間の通信を制限したいとき
• 名前空間ごとにPodの安全基準を設定したいとき
• サービスアカウントの権限を絞りたいとき

KubernetesでDeploymentやService、ConfigMap、SecretなどのYAML設定を作り、リソース上限やヘルスチェック、セキュリティ設定を含む構成を整えるスキルです。

• KubernetesのDeploymentを作りたいとき
• Serviceや通信設定を定義したいとき
• ConfigMapとSecretを整理したいとき

障害対応の初動から復旧確認、連絡、エスカレーションまでを整理した手順書を作り、対応時に参照できる形にまとめるスキルです。

• 障害対応の手順書を作りたいとき
• サービス停止時の初動を整理したいとき
• 重大度と連絡先を定めたいとき

Kubernetes上でLinkerdを導入し、通信の暗号化やアクセス制御、カナリア配信、再試行などを設定するスキルです。

• Linkerdをクラスターに導入したいとき
• サービス間通信を暗号化したいとき
• カナリア配信を設定したいとき

Istioでサービス間の経路や負荷分散、リトライ、障害時の遮断を設定し、カナリアリリースや通信のミラーリングを構成する手順を支援します。

• サービス間の通信経路を設定したいとき
• カナリアリリースを構成したいとき
• リトライや遮断ポリシーを設定

AWS、Azure、GCPのサービスを比較し、複数クラウドを組み合わせる構成や移行方針を検討します。ベンダー依存や費用も踏まえた設計に役立ちます。

• 用途に合うクラウドサービスを選びたいとき
• クラウド間の移行を計画したいとき
• 複数クラウドの災害復旧を設計したいとき

GitHub Actionsでテスト、ビルド、デプロイを自動化するワークフローを設計し、再利用可能なテンプレートやセキュリティスキャンの例を作るスキルです。

• プルリクエストのテストを自動化したいとき
• Dockerイメージを自動で公開したいとき
• Kubernetesへのデプロイを自動化したいとき

GitLab CI/CDでビルド、テスト、デプロイを段階的に自動化し、キャッシュやRunner、環境別の配信を組み合わせたパイプライン設計を支援します。

• GitLabのビルドとテストを自動化したいとき
• CIのキャッシュを設定したいとき
• 環境別のデプロイ手順を整えたいとき

本番環境のエラーを記録・分類し、監視サービスとの連携や通知ルールを整えて、問題の検知と原因調査を進めやすくします。

• 本番エラーの検知を改善したいとき
• 重複するエラーをまとめたいとき
• 通知先やアラートを設計したいとき

エラーメッセージやログ、トレースから分散システムの障害原因を調べ、修正案や再発防止、監視・エラー処理の改善策をまとめます。

• 繰り返す本番障害を調べたいとき
• 複数サービスにまたがる原因を探したいとき
• エラー処理や監視を改善したいとき

ログやコードからエラー、スタックトレース、異常のパターンを探し、複数システムの情報を照合して原因候補と再発検知の手掛かりを整理します。

• 本番ログからエラーの原因を探したいとき
• デプロイ前後のエラー増加を調べたいとき
• サービス間の障害のつながりを確認したいとき

Grafanaでシステムやアプリのメトリクスを見やすい監視ダッシュボードにまとめ、パネルや変数、アラート、プロビジョニングの構成例を作るスキルです。

• APIの稼働状況を可視化したいとき
• インフラの使用状況を監視したいとき
• SLOや業務KPIを一覧したいとき

ArgoCDまたはFluxを使い、Git上の設定をKubernetes環境へ自動反映するGitOpsの構成や同期、段階的デプロイを支援するスキルです。

• KubernetesにGitOpsを導入したいとき
• Gitからのデプロイを自動化したいとき
• 本番とステージングの反映手順を整えたいとき