Cloud Architecture

k8s-manifest-generator aide à générer des manifests Kubernetes de qualité production pour les ressources Deployment, Service, ConfigMap, Secret et PVC, à partir de templates du dépôt et de références de spécification.

gitops-workflow vous aide à concevoir un workflow GitOps pour Kubernetes avec ArgoCD ou Flux, en couvrant les options d’installation, la structure du dépôt, les politiques de synchronisation et des conseils d’usage prêts pour le déploiement.

helm-chart-scaffolding aide à créer et organiser des charts Helm pour des applications Kubernetes grâce à des templates, des repères sur la structure des charts et des étapes de validation pour Deployment, Service, ingress, values et les workflows Helm lint.

multi-cloud-architecture aide à concevoir et comparer des architectures AWS, Azure, GCP et OCI grâce à des correspondances de services et à des modèles éprouvés comme primary/DR, active-active et des bases de plateforme portables.

terraform-module-library aide les équipes à concevoir des modules Terraform réutilisables pour AWS, Azure, GCP et OCI grâce à une structure standard, des exemples et des tests, afin de rendre l’architecture cloud plus maintenable.

dnanexus-integration est une compétence pratique pour les workflows de génomique cloud sur DNAnexus. Servez-vous-en pour créer des apps et applets, gérer les importations et exportations, exécuter des workflows et automatiser des pipelines avec dxpy. Le guide dnanexus-integration aide pour les tâches de développement backend impliquant des fichiers FASTQ, BAM et VCF, ainsi que la configuration spécifique à la plateforme et l’exécution des jobs.

detecting-aws-iam-privilege-escalation aide à auditer AWS IAM pour repérer les chemins d’escalade de privilèges à l’aide de boto3 et d’une analyse de type Cloudsplaining. Utilisez-le pour identifier les combinaisons d’autorisations dangereuses, les violations du principe du moindre privilège et les constats de sécurité avant qu’ils ne se transforment en incidents.

Le skill configuring-aws-verified-access-for-ztna vous aide à concevoir et configurer AWS Verified Access pour un accès réseau Zero Trust (ZTNA) sans VPN, avec vérifications de l’identité et de l’état de sécurité des terminaux dans Cedar. Utilisez ce guide configuring-aws-verified-access-for-ztna pour la planification du contrôle d’accès, les fournisseurs de confiance, les politiques de groupe et la configuration des terminaux.

analyzing-cloud-storage-access-patterns aide les équipes de sécurité à détecter les accès suspects au stockage cloud dans AWS S3, GCS et Azure Blob Storage. Il analyse les journaux d’audit pour repérer les téléchargements massifs, les nouvelles IP sources, les appels d’API inhabituels, l’énumération de buckets, les accès en dehors des heures ouvrées et d’éventuelles exfiltrations, à l’aide de vérifications de référence et d’anomalies.

azure-storage-file-share-ts est le skill JavaScript/TypeScript d’Azure File Share pour le développement backend avec @azure/storage-file-share. Utilisez-le pour créer des partages, gérer des répertoires, téléverser ou télécharger des fichiers et traiter les métadonnées de fichiers avec les workflows Azure Files SMB. Il est conçu pour réduire la complexité de la configuration du SDK et des questions d’authentification.

azure-storage-blob-ts est le skill TypeScript/JavaScript d’Azure Blob Storage pour le développement backend. Il vous aide à installer le SDK, à choisir l’authentification et à mettre en œuvre des flux d’envoi, de téléchargement, de सूची, de SAS et de streaming avec `@azure/storage-blob`.

azure-servicebus-ts est un skill TypeScript pour la messagerie Azure Service Bus, avec `@azure/service-bus` et `@azure/identity`. Utilisez-le pour créer des workflows de files d’attente et de topics, envoyer et recevoir des messages, gérer les cas de dead-letter et adopter des patterns backend fiables. Ce guide azure-servicebus-ts s’adresse au développement backend.

azure-keyvault-keys-ts vous aide à gérer les clés Azure Key Vault en TypeScript avec @azure/keyvault-keys et @azure/identity. Utilisez-le pour installer la skill, configurer l’authentification et les variables du coffre, puis gérer la création, la rotation, le chiffrement, le déchiffrement, la signature, la vérification, l’enveloppement et le désenveloppement des clés pour le développement backend.

azure-identity-ts aide les applications TypeScript à s’authentifier auprès des services Azure avec @azure/identity. Utilisez cette skill pour choisir le bon identifiant selon votre contexte : développement local, production, CI/CD, managed identity, service principals, workload identity ou connexion via navigateur. Elle est particulièrement utile pour le Backend Development et pour des workflows clairs de guide azure-identity-ts.

azure-eventhub-ts vous aide à créer des services TypeScript sur Azure Event Hubs avec @azure/event-hubs. Utilisez-le pour le développement backend, l’ingestion d’événements, les consumer groups, le checkpointing et les pipelines temps réel. Le guide du skill azure-eventhub-ts se concentre sur l’installation, l’authentification, les variables d’environnement et le traitement tenant compte des partitions.

Skill azure-appconfiguration-ts pour Azure App Configuration en TypeScript et JavaScript. Utilisez-le pour installer et exploiter le SDK côté backend, notamment pour les paramètres de configuration, les feature flags, les références Key Vault, l’actualisation dynamique et la gestion centralisée de la configuration.

azure-storage-blob-rust est une compétence pratique pour le développement backend en Rust avec Azure Blob Storage. Elle couvre les consignes d’installation, la crate officielle azure_storage_blob, la configuration de AZURE_STORAGE_ENDPOINT, l’authentification RBAC, ainsi que les usages essentiels pour téléverser, télécharger, gérer les conteneurs et lister les blobs.

azure-keyvault-secrets-rust est un skill Rust pour Azure Key Vault Secrets. Il couvre le stockage, la lecture, la mise à jour, la suppression et le listing des métadonnées de secrets avec le crate officiel `azure_security_keyvault_secrets`, ainsi que l’authentification, la configuration de `AZURE_KEYVAULT_URL` et des conseils pratiques pour le développement backend.

azure-keyvault-keys-rust est la compétence Azure Key Vault Keys pour le développement backend en Rust. Elle vous oriente vers le crate officiel `azure_security_keyvault_keys` pour créer, gérer, envelopper, signer, vérifier et utiliser des clés protégées par HSM avec Azure Identity et `AZURE_KEYVAULT_URL`.

azure-storage-file-share-py est un skill Python pour Azure Storage File Shares. Il couvre les partages de fichiers de type SMB, les répertoires, les envois, les téléchargements et les options d’authentification pour le développement local comme pour la production. C’est utile pour le développement back-end lorsque vous avez besoin de consignes claires d’installation et d’utilisation pour les workflows Azure File Share.

azure-storage-file-datalake-py est le skill Python pour Azure Data Lake Storage Gen2. Il aide les développeurs back-end et les agents à installer, authentifier et utiliser le SDK Azure pour des tâches de système de fichiers hiérarchique comme l তাল?

azure-mgmt-apimanagement-py est le SDK Azure API Management pour Python. Utilisez ce skill pour installer le package, vous authentifier avec des identifiants Azure, créer un `ApiManagementClient` et gérer des services APIM, des API, des produits, des abonnements et des stratégies dans vos workflows de développement backend.

azure-mgmt-apicenter-py vous aide à utiliser Azure API Center Management SDK for Python pour gérer l’inventaire des API, les métadonnées et la gouvernance. C’est un très bon choix pour le développement backend lorsque vous avez besoin d’instructions fiables sur l’installation, l’authentification et la configuration du client pour les workflows Azure API Center.

azure-identity-py aide à configurer l’authentification Azure en Python avec Microsoft Entra ID. Utilisez-le pour choisir entre `DefaultAzureCredential`, l’identité managée ou l’authentification par principal de service, configurer les variables d’environnement et résoudre les problèmes de contrôle d’accès et de chaîne d’identifiants. Les conseils d’installation, les schémas d’utilisation et les notes de configuration pratiques s’appuient sur le fichier de skill du dépôt.