Cloud Architecture

k8s-manifest-generator は、リポジトリ内のテンプレートと仕様リファレンスをもとに、Deployment、Service、ConfigMap、Secret、PVC 向けの本番運用を意識した Kubernetes マニフェスト生成を支援します。

gitops-workflowは、ArgoCDまたはFluxを使ったKubernetes GitOpsの設計を支援するスキルです。導入パターン、repo構成、sync policy、実運用を見据えた利用ガイダンスまで幅広くカバーしています。

helm-chart-scaffolding は、Kubernetes アプリ向けの Helm チャート作成と整理を支援するスキルです。テンプレート、チャート構成のガイド、Deployment・Service・ingress・values・`helm lint` ワークフローの検証手順を備え、Helm チャートを形にしやすくします。

multi-cloud-architecture は、サービス対応表と実績ある設計パターンをもとに、AWS、Azure、GCP、OCI のアーキテクチャ設計・比較を支援するスキルです。primary/DR、active-active、移植性を意識したプラットフォーム基盤の検討に役立ちます。

terraform-module-libraryは、AWS、Azure、GCP、OCI向けに再利用しやすいTerraformモジュールを設計するためのスキルです。標準化された構成、サンプル、テストを備えており、保守しやすいクラウドアーキテクチャの実装を進めやすくします。

dnanexus-integration は、DNAnexus のクラウドゲノミクス作業に役立つ実践的なスキルです。アプリやアプレットの作成、アップロード／ダウンロードの管理、ワークフローの実行、`dxpy` を使ったパイプラインの自動化に活用できます。dnanexus-integration のガイドは、FASTQ、BAM、VCF ファイルを扱う Backend 開発タスクに加え、プラットフォーム固有の設定やジョブ実行もサポートします。

detecting-aws-iam-privilege-escalation は、boto3 と Cloudsplaining 風の分析を使って AWS IAM の権限昇格経路を監査する skill です。危険な権限の組み合わせ、最小権限の逸脱、セキュリティ監査上の指摘を、インシデント化する前に見つけるのに役立ちます。

configuring-aws-verified-access-for-ztna は、Cedar による ID とデバイスポスチャのチェックを使って、VPN 不要のゼロトラストネットワークアクセス向けに AWS Verified Access を設計・設定するためのスキルです。アクセス制御の計画、trust provider、group policy、エンドポイント設定まで、この configuring-aws-verified-access-for-ztna ガイドで確認できます。

analyzing-cloud-storage-access-patterns は、AWS S3、GCS、Azure Blob Storage における疑わしいクラウドストレージアクセスの検知を支援するスキルです。監査ログを分析し、大量ダウンロード、新しい送信元IP、通常とは異なるAPI呼び出し、バケット列挙、勤務時間外アクセス、ベースラインと異常検知に基づく持ち出しの可能性を洗い出します。

azure-storage-file-share-tsは、@azure/storage-file-share を使ったバックエンド開発向けの Azure File Share JavaScript/TypeScript スキルです。共有の作成、ディレクトリ管理、ファイルのアップロード/ダウンロード、Azure Files の SMB ワークフローにおけるファイルメタデータの扱いに使えます。SDK の初期設定や認証の迷いを減らすよう設計されています。

azure-storage-blob-ts は、バックエンド開発向けの Azure Blob Storage の TypeScript/JavaScript スキルです。SDK の導入、認証方式の選定、@azure/storage-blob を使ったアップロード、ダウンロード、一覧取得、SAS、ストリーミングの実装を支援します。

azure-servicebus-ts は、@azure/service-bus と @azure/identity を使って Azure Service Bus のメッセージングを扱う TypeScript スキルです。キューやトピックのワークフローを構築し、メッセージの送受信、dead-letter の処理、信頼性の高いバックエンド設計を実装するのに使えます。この azure-servicebus-ts ガイドは、バックエンド開発向けです。

azure-keyvault-keys-ts は、@azure/keyvault-keys と @azure/identity を使って TypeScript から Azure Key Vault のキーを管理するのに役立ちます。skill のインストール、認証と vault 変数の設定、さらにバックエンド開発でのキー作成、ローテーション、暗号化、復号、署名、検証、wrap、unwrap の扱いに使えます。

azure-identity-ts は、TypeScript アプリが @azure/identity を使って Azure サービスに認証するのを支援します。このスキルは、ローカル開発、本番環境、CI/CD、マネージド ID、サービス プリンシパル、ワークロード ID、ブラウザ ログインの中から最適な資格情報を選ぶ際に役立ちます。特に、Backend Development や、わかりやすい azure-identity-ts ガイドのワークフローに向いています。

azure-eventhub-tsは、@azure/event-hubs を使ってAzure Event Hubs上にTypeScriptサービスを構築するのに役立ちます。バックエンド開発、イベント取り込み、コンシューマーグループ、チェックポイント処理、リアルタイムパイプラインに活用できます。azure-eventhub-tsのガイドは、インストール、認証、環境変数、パーティションを意識した処理に重点を置いています。

TypeScript と JavaScript で Azure App Configuration を扱うための azure-appconfiguration-ts スキルです。バックエンド開発で SDK をインストールして使う際に役立ち、構成設定、機能フラグ、Key Vault 参照、動的リフレッシュ、集中構成管理までカバーします。

azure-storage-blob-rust は、Azure Blob Storage を使う Rust バックエンド開発向けの実用的なスキルです。インストール手順、公式の `azure_storage_blob` クレート、`AZURE_STORAGE_ENDPOINT` の設定、RBAC 認証、アップロード・ダウンロード・コンテナー管理・Blob 一覧取得といった基本的な使い方をカバーします。

azure-keyvault-secrets-rust は、Azure Key Vault Secrets を扱うための Rust skill です。公式の `azure_security_keyvault_secrets` crate を使って、シークレットの保存、読み取り、更新、削除、メタデータ一覧取得をカバーします。さらに、認証、`AZURE_KEYVAULT_URL` の設定、バックエンド開発で役立つ実践的なガイダンスも含みます。

azure-keyvault-keys-rust は、Rust バックエンド開発向けの Azure Key Vault Keys skill です。Azure Identity と AZURE_KEYVAULT_URL を使って、公式の `azure_security_keyvault_keys` crate で HSM 保護キーの作成、管理、ラップ、署名、検証、利用を行うための案内を提供します。

azure-storage-file-share-py は、Azure Storage File Shares 向けの Python スキルです。SMB 形式のファイル共有、ディレクトリ、アップロード、ダウンロード、そしてローカル開発と本番環境それぞれに適した認証方法をカバーします。Azure のファイル共有ワークフローについて、インストールと使い方をわかりやすく確認したいバックエンド開発に役立ちます。

azure-storage-file-datalake-py は、Azure Data Lake Storage Gen2 向けの Python スキルです。バックエンド開発者やエージェントが、Azure SDK を使ってインストール、認証、階層型ファイルシステムの操作を行えるようにします。たとえば、一覧表示、アップロード、ダウンロード、ディレクトリやファイルの管理などです。

azure-mgmt-apimanagement-py は、Python 向けの Azure API Management SDK です。このスキルを使うと、パッケージのインストール、Azure 資格情報での認証、`ApiManagementClient` の作成、そしてバックエンド開発のワークフローから APIM のサービス、API、製品、サブスクリプション、ポリシーの管理まで行えます。

azure-mgmt-apicenter-py は、Python 用の Azure API Center Management SDK を使って、API の在庫管理、メタデータ管理、ガバナンスを行うためのスキルです。Azure API Center のワークフローで、インストール、認証、クライアント設定を確実に進めたいバックエンド開発に特に向いています。

azure-identity-py は、Microsoft Entra ID を使った Python の Azure 認証設定を支援します。DefaultAzureCredential、マネージド ID、サービス プリンシパル認証の選択、環境変数の設定、アクセス制御や資格情報チェーンの問題のトラブルシュートに活用できます。インストール手順、利用パターン、実践的な設定メモは、repo の skill file に基づいています。