「ops」の検索結果

コードを変更せず、Arthasで処理中のリクエストからEagleEyeのtraceIdを取得します。ログとの照合や呼び出し経路の調査に使い、メソッドの所要時間も確認できます。

• コードを変えずtraceIdを取得したいとき
• リクエストの引数とログを照合
• メソッドの呼び出し経路と所要時間を調査

SGLangの障害や性能低下について、状態情報と失敗したリクエストを保存し、別の調査環境で再現します。得られた証拠から問題を分類し、次の調査手段を選びます。

• ヘルスチェック失敗や待ち行列増大の調査
• 特定リクエストの停止やクラッシュの再現
• デプロイ後の出力変化の調査

SGLangのCIで、テストの実行順序や開始条件、失敗時の停止、分割実行の仕組みを整理します。ワークフローの変更やジョブ追加、失敗原因の調査に使えるガイドです。

• CIの段階にテストジョブを追加
• CIの失敗やスキップを調べたいとき
• テスト分割数と待機条件の変更

ハイブリッドモデルの推論で使う状態メモリとKVキャッシュの配分を、起動ログや利用条件から計算します。同時処理数の上限を調べ、用途に合った比率や固定サイズを提案します。

• ハイブリッドモデルの配分設定
• 同時リクエスト数の制限調査
• 文脈長に合わせたメモリ再計算

SGLangの起動ログを収集し、不要な重複や警告の発生源を調べます。必要な診断情報を残しながら、根拠となるログと改善案をまとめ、変更前に利用者の確認を求めます。

• 起動ログの重複を調べたいとき
• 残すべき警告を見極めたいとき
• モデルやGPU構成別のログ比較

SGLangのPRで指定したCIを最新コミットの成功まで監視します。失敗原因を切り分け、小規模な修正の反映や失敗ジョブだけの再実行を進めるスキルです。

• 指定したPRのCIを見届けたいとき
• コードとインフラの失敗切り分け
• 小規模な修正とCI結果の追跡

SGLangでマージ済みの複数PRをリリースブランチへ取り込む準備を行い、競合や重複を確認してワークフローを起動し、PRごとの実行結果をまとめるスキル。

• 複数の修正PRをリリースへ取り込みたいとき
• ワークフロー実行前の競合確認
• 過去の取り込みPRとの重複確認

SGLangサーバーを起動して簡易的な精度確認を行い、推論の実行記録を採取します。Perfettoなどで開けるファイルを生成し、保存先と内容を報告します。

• SGLang推論の実行記録の採取
• 計測前の基本的な精度確認
• 入力処理とトークン生成の分離計測

Alibaba Cloud CLIの導入や設定、コマンドの使い方を中国語のオフライン資料から調べ、根拠を確認できた構文と参照先を案内するスキル。

• 導入と初期設定を調べたいとき
• ECSの照会コマンドを確認したいとき
• 出力の絞り込みやページ集約

ローカル環境のTerraformの有無を調べ、OSに応じたインストールから作業フォルダの初期化、構文検証、プラグイン取得エラーの対処まで進めるスキル。

• Terraformを初めて導入したいとき
• terraformコマンドが見つからないとき
• .tfファイルの初期化と検証

TerraformやOpenTofuで管理するインフラの構成を整理し、再利用できる部品の設計、テスト手法の選定、変更の自動適用や安全性の確認を支援します。

• 再利用するインフラ部品の設計
• インフラのテスト手法を選びたいとき
• インフラ変更の自動化

AIの推論APIへの問い合わせを監視し、モデルの複製や学習データの推測につながる利用を検知。許可された検証でリスクを測り、防御策の効果を確認するスキル。

• 公開・提携先向け推論APIの監視
• 公開前のモデル複製リスク評価
• 問い合わせ制限や出力制限の効果検証

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

サーバーやPythonアプリにTLS 1.3を設定し、暗号方式と鍵交換の選択、古い通信方式の無効化から、接続テストや設定不備の検証まで進めます。

• nginxやApacheでTLS 1.3を使いたいとき
• Pythonアプリの暗号化通信を設定したいとき
• 古いTLSや弱い暗号方式を無効化したいとき

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

Prisma Accessで社内アプリへの安全な接続を構築し、利用者と端末の状態に応じたアクセス制御、接続ソフトの展開、ログ監視を設定するスキル。

• VPNと拠点セキュリティの移行
• 利用者と端末に応じた社内接続制御
• 既存のPalo Alto NGFWとの連携

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

Google Cloudの社内アプリや仮想マシンへの接続に本人確認を組み込み、利用者・端末・接続元に応じたアクセス制御と再認証、監査ログを設定するスキル。

• 社内アプリのVPNアクセスを置き換えたいとき
• 機密ツールの利用を管理端末に限定したいとき
• IAP経由のSSH・RDP接続の設定

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証