Cloud Architecture

k8s-manifest-generator hỗ trợ tạo các Kubernetes manifest theo chuẩn production cho Deployment, Service, ConfigMap, Secret và PVC bằng cách kết hợp template trong repo với tài liệu tham chiếu spec.

gitops-workflow giúp bạn thiết kế quy trình Kubernetes GitOps với ArgoCD hoặc Flux, bao quát cách cài đặt, cấu trúc repo, chính sách đồng bộ và hướng dẫn sử dụng sẵn sàng cho triển khai.

helm-chart-scaffolding hỗ trợ tạo khung và tổ chức Helm chart cho ứng dụng Kubernetes, với template, hướng dẫn cấu trúc chart và các bước kiểm tra cho Deployment, Service, ingress, values và quy trình Helm lint.

multi-cloud-architecture hỗ trợ thiết kế và so sánh kiến trúc AWS, Azure, GCP và OCI bằng ánh xạ dịch vụ và các mẫu đã kiểm chứng như primary/DR, active-active, và baseline nền tảng di động.

terraform-module-library giúp các nhóm thiết kế module Terraform tái sử dụng cho AWS, Azure, GCP và OCI với cấu trúc chuẩn, ví dụ mẫu và kiểm thử, để xây dựng kiến trúc cloud dễ bảo trì hơn.

dnanexus-integration là một kỹ năng thực tiễn cho công việc genomics trên đám mây DNAnexus. Dùng nó để xây dựng apps và applets, quản lý tải lên và tải xuống, chạy workflows, và tự động hóa pipelines bằng dxpy. Hướng dẫn dnanexus-integration hỗ trợ các tác vụ Backend Development liên quan đến file FASTQ, BAM và VCF, cùng cấu hình đặc thù của nền tảng và thực thi job.

detecting-aws-iam-privilege-escalation giúp kiểm tra AWS IAM để phát hiện các đường dẫn leo thang đặc quyền bằng boto3 và phân tích theo phong cách Cloudsplaining. Hãy dùng skill này để nhận diện các tổ hợp quyền nguy hiểm, các vi phạm nguyên tắc đặc quyền tối thiểu và các phát hiện kiểm tra bảo mật trước khi chúng trở thành sự cố.

Skill configuring-aws-verified-access-for-ztna giúp bạn thiết kế và cấu hình AWS Verified Access cho mô hình zero trust network access (ZTNA) không cần VPN, với các kiểm tra danh tính và trạng thái thiết bị bằng Cedar. Hãy dùng hướng dẫn configuring-aws-verified-access-for-ztna này để lập kế hoạch kiểm soát truy cập, trust provider, group policy và thiết lập endpoint.

analyzing-cloud-storage-access-patterns giúp các nhóm bảo mật phát hiện truy cập bất thường vào lưu trữ đám mây trên AWS S3, GCS và Azure Blob Storage. Kỹ năng này phân tích nhật ký kiểm toán để tìm các đợt tải xuống hàng loạt, IP nguồn mới, lời gọi API bất thường, liệt kê bucket, truy cập ngoài giờ và dấu hiệu exfiltration có thể xảy ra bằng cách kiểm tra theo baseline và bất thường.

azure-storage-file-share-ts là skill JavaScript/TypeScript cho Azure File Share, phục vụ phát triển backend với @azure/storage-file-share. Dùng để tạo share, quản lý thư mục, tải lên hoặc tải xuống tệp, và xử lý metadata tệp trong các luồng công việc Azure Files SMB. Skill này được thiết kế để giảm công sức cấu hình SDK và đoán mò về xác thực.

azure-storage-blob-ts là skill TypeScript/JavaScript cho Azure Blob Storage, phục vụ phát triển backend. Skill này giúp bạn cài SDK, chọn phương thức xác thực và triển khai các luồng upload, download, list, SAS và streaming với @azure/storage-blob.

azure-servicebus-ts là một skill TypeScript cho nhắn tin Azure Service Bus, dùng cùng @azure/service-bus và @azure/identity. Hãy dùng nó để xây dựng luồng xử lý queue và topic, gửi và nhận message, xử lý các trường hợp dead-letter, và áp dụng các mẫu backend đáng tin cậy. Hướng dẫn azure-servicebus-ts này dành cho phát triển backend.

azure-keyvault-keys-ts giúp bạn quản lý Azure Key Vault keys từ TypeScript với @azure/keyvault-keys và @azure/identity. Dùng skill này để cài đặt, thiết lập biến xác thực và vault, rồi xử lý tạo key, xoay vòng, mã hóa, giải mã, ký, xác minh, wrap và unwrap cho phát triển backend.

azure-identity-ts giúp các ứng dụng TypeScript xác thực với dịch vụ Azure bằng @azure/identity. Dùng skill này để chọn đúng credential cho phát triển cục bộ, production, CI/CD, managed identity, service principal, workload identity hoặc đăng nhập qua trình duyệt. Đặc biệt hữu ích cho Backend Development và các workflow hướng dẫn azure-identity-ts rõ ràng.

azure-eventhub-ts giúp bạn xây dựng dịch vụ TypeScript trên Azure Event Hubs với @azure/event-hubs. Hãy dùng kỹ năng này cho phát triển backend, nạp sự kiện, consumer groups, checkpointing và các pipeline thời gian thực. Hướng dẫn azure-eventhub-ts tập trung vào cài đặt, xác thực, biến môi trường và xử lý theo partition.

Skill azure-appconfiguration-ts dành cho Azure App Configuration trong TypeScript và JavaScript. Dùng để cài đặt và sử dụng SDK cho phát triển backend, bao gồm thiết lập cấu hình, feature flags, tham chiếu Key Vault, làm mới động và quản lý cấu hình tập trung.

azure-storage-blob-rust là một skill thực tiễn cho phát triển backend Rust với Azure Blob Storage. Nội dung bao gồm hướng dẫn cài đặt, crate chính thức `azure_storage_blob`, cấu hình `AZURE_STORAGE_ENDPOINT`, xác thực RBAC, cùng cách dùng cốt lõi để upload, download, quản lý container và liệt kê blob.

azure-keyvault-secrets-rust là một kỹ năng Rust cho Azure Key Vault Secrets. Nội dung bao gồm cách lưu, đọc, cập nhật, xóa và liệt kê siêu dữ liệu secret bằng crate chính thức azure_security_keyvault_secrets, cùng với xác thực, thiết lập `AZURE_KEYVAULT_URL` và hướng dẫn thực tế cho phát triển backend.

azure-keyvault-keys-rust là kỹ năng Azure Key Vault Keys dành cho phát triển backend bằng Rust. Kỹ năng này hướng bạn đến crate chính thức `azure_security_keyvault_keys` để tạo, quản lý, bọc, ký, xác minh và sử dụng các khóa được HSM bảo vệ với Azure Identity và `AZURE_KEYVAULT_URL`.

azure-storage-file-share-py là một skill Python cho Azure Storage File Shares. Skill này bao gồm file share kiểu SMB, thư mục, tải lên, tải xuống và các lựa chọn xác thực cho phát triển cục bộ lẫn môi trường production. Hữu ích cho Backend Development khi bạn cần hướng dẫn cài đặt và sử dụng rõ ràng cho quy trình làm việc với Azure file share.

azure-storage-file-datalake-py là skill Python cho Azure Data Lake Storage Gen2. Nó giúp nhà phát triển backend và agent cài đặt, xác thực và dùng Azure SDK cho các tác vụ hệ thống tệp phân cấp như liệt kê, tải lên, tải xuống và quản lý thư mục, tệp.

azure-mgmt-apimanagement-py là Azure API Management SDK cho Python. Dùng skill này để cài gói, xác thực bằng thông tin đăng nhập Azure, tạo `ApiManagementClient` và quản lý các dịch vụ APIM, API, sản phẩm, subscription và policy trong các quy trình phát triển backend.

azure-mgmt-apicenter-py giúp bạn sử dụng Azure API Center Management SDK for Python để quản lý inventory API, metadata và governance. Đây là lựa chọn phù hợp cho phát triển backend khi bạn cần hướng dẫn đáng tin cậy về cài đặt, xác thực và thiết lập client cho các luồng công việc Azure API Center.

azure-identity-py giúp thiết lập xác thực Azure trong Python với Microsoft Entra ID. Hãy dùng skill này để chọn giữa DefaultAzureCredential, managed identity hoặc xác thực bằng service principal, cấu hình biến môi trường và xử lý các vấn đề về kiểm soát truy cập cũng như chuỗi credential. Hướng dẫn cài đặt, mẫu sử dụng và các lưu ý thiết lập thực tế đều được xây dựng dựa trên file skill của repo.