技能 aws-skills
📦

aws-skills

安全

使用 AI 辅助构建 AWS 云解决方案

通过可靠的云基础设施模式与架构指导,简化 AWS 开发流程。高效地利用 Claude、Codex 或 Claude Code 自动化常规云任务并实施 AWS 最佳实践。

支持: Claude Codex Code(CC)
🥉 73 青铜
1

下载技能 ZIP

2

在 Claude 中上传

前往 设置 → 功能 → 技能 → 上传技能

3

开启并开始使用

测试它

正在使用“aws-skills”。 How do I create an S3 bucket with encryption enabled?

预期结果:

  • 使用 AWS CLI: aws s3api create-bucket --bucket my-secure-bucket --create-bucket-configuration LocationConstraint=us-east-1
  • 启用服务器端加密(SSE-S3 或 SSE-KMS)的默认加密
  • 配置存储桶策略以强制使用 HTTPS 并限制公共访问

正在使用“aws-skills”。 What is the best practice for Lambda function memory allocation?

预期结果:

  • 从 128MB 开始,使用 AWS Lambda Power Tuning 找到最佳配置
  • 平衡成本与性能 - 更高的内存会按比例增加 CPU
  • 使用 CloudWatch 监控实际使用情况并根据真实指标调整

安全审计

安全
v1 • 2/24/2026

Static analyzer flagged 4 patterns that are all false positives. The network findings (lines 4, 22) are documentation URLs in markdown format, not executable network calls. The weak cryptographic algorithm findings (lines 3, 20) do not correspond to actual crypto code - the file contains only descriptive text. This skill is purely informational documentation with no executable code or security risks.

1
已扫描文件
23
分析行数
0
发现项
1
审计总数
未发现安全问题
审计者: claude

质量评分

38
架构
100
可维护性
87
内容
50
社区
100
安全
83
规范符合性

你能构建什么

云基础设施搭建

快速搭建 AWS 基础设施模式,包括 VPC、子网、安全组和计算资源,并采用最佳实践配置。

无服务器应用开发

使用 Lambda、API Gateway、DynamoDB 设计和实现无服务器架构,采用事件驱动模式构建可扩展应用。

成本优化审查

分析现有 AWS 架构,通过适当规格调整、预留实例和架构改进,识别降低成本的机会。

试试这些提示

基础 AWS 资源查询
Explain how to set up an EC2 instance with a security group that allows HTTP and SSH access. Include the AWS CLI commands and explain each parameter.
基础设施模式请求
Generate a CloudFormation template for a three-tier web application with public subnets for load balancers, private subnets for application servers, and isolated subnets for databases.
无服务器架构设计
Design a serverless image processing pipeline using S3, Lambda, and DynamoDB. Include event triggers, error handling, and scaling considerations.
安全审计与建议
Review this AWS IAM policy and identify security risks. Suggest improvements following the principle of least privilege and AWS security best practices.

最佳实践

  • 始终为 AWS 资源启用静态和传输中加密
  • 使用 IAM 角色和实例配置文件,而非硬编码凭证
  • 实施标签策略以进行成本分配和资源组织

避免

  • 使用根账户凭证进行日常操作或自动化
  • 创建过于宽松的安全组,包含开放的入站规则
  • 在基础设施即代码模板中硬编码密钥

常见问题

此技能是否会代表我执行 AWS 命令?
否。本技能提供指导、模式和代码片段。您必须手动审查并执行任何 AWS 命令或部署其生成的任何基础设施代码。
AWS 信息是否是最新的?
AWS 服务更新迅速。请务必对照官方 AWS 文档验证生成的模式,并考虑服务的区域可用性。
此技能能否帮助进行 AWS 成本优化?
可以。它能够提供成本优化策略建议,如适当规格调整、预留实例、现货实例和架构改进。但是,实际成本分析需要 AWS Cost Explorer 或第三方工具。
此技能是否支持所有 AWS 服务?
涵盖主要 AWS 服务,包括 EC2、S3、Lambda、RDS、DynamoDB、VPC、IAM 和 CloudFormation。不太常用或较新的服务可能覆盖有限。
我可以使用此技能构建多云架构吗?
本技能专门针对 AWS。对于多云场景,您需要其他云服务提供商(如 Azure 或 GCP)的额外技能。
生成的基础设施即代码是否可直接用于生产环境?
生成的代码提供起点,但生产部署前需要审查、测试和针对您的具体需求进行定制。

开发者详情

文件结构

📄 SKILL.md