确认格式

⚠️ 危险操作确认

操作: [具体操作描述]
影响: [潜在影响说明]
资源: [受影响的资源标识]

是否继续执行？

常用操作参考

计算服务

EC2

# 列出实例
aws ec2 describe-instances --query 'Reservations[].Instances[].[InstanceId,State.Name,InstanceType,Tags[?Key==`Name`].Value|[0]]' --output table

# 实例状态管理
aws ec2 start-instances --instance-ids <id>
aws ec2 stop-instances --instance-ids <id>
aws ec2 reboot-instances --instance-ids <id>

ECS

# 列出集群和服务
aws ecs list-clusters
aws ecs list-services --cluster <cluster-name>
aws ecs describe-services --cluster <cluster-name> --services <service-name>

# 查看运行中的任务
aws ecs list-tasks --cluster <cluster-name> --service-name <service-name>
aws ecs describe-tasks --cluster <cluster-name> --tasks <task-arn>

# 强制新部署
aws ecs update-service --cluster <cluster-name> --service <service-name> --force-new-deployment

EKS

# 列出集群
aws eks list-clusters
aws eks describe-cluster --name <cluster-name>

# 更新 kubeconfig
aws eks update-kubeconfig --name <cluster-name> --region us-east-1

Lambda

# 列出函数
aws lambda list-functions --query 'Functions[].[FunctionName,Runtime,LastModified]' --output table

# 调用函数
aws lambda invoke --function-name <name> --payload '{}' response.json

# 查看日志
aws logs tail /aws/lambda/<function-name> --follow

存储服务

S3

# 列出存储桶和对象
aws s3 ls
aws s3 ls s3://<bucket-name>/ --recursive --human-readable

# 复制和同步
aws s3 cp <local-file> s3://<bucket>/<key>
aws s3 sync <local-dir> s3://<bucket>/<prefix>

# 存储桶信息
aws s3api get-bucket-location --bucket <bucket-name>
aws s3api get-bucket-versioning --bucket <bucket-name>

ECR

# 列出仓库
aws ecr describe-repositories --query 'repositories[].[repositoryName,repositoryUri]' --output table

# 列出仓库中的镜像
aws ecr describe-images --repository-name simplexai/<service> --query 'imageDetails | sort_by(@, &imagePushedAt) | [-10:].[imageTags[0],imagePushedAt]' --output table

# 获取登录令牌
aws ecr get-login-password --region us-east-1

数据库服务

RDS

# 列出实例
aws rds describe-db-instances --query 'DBInstances[].[DBInstanceIdentifier,DBInstanceClass,Engine,DBInstanceStatus]' --output table

# 实例详情
aws rds describe-db-instances --db-instance-identifier <id>

# 快照
aws rds describe-db-snapshots --db-instance-identifier <id>

DynamoDB

# 列出表
aws dynamodb list-tables

# 表信息
aws dynamodb describe-table --table-name <table>

# 查询/扫描
aws dynamodb scan --table-name <table> --limit 10

ElastiCache

# 列出集群
aws elasticache describe-cache-clusters
aws elasticache describe-replication-groups

网络服务

VPC

# 列出 VPC 和子网
aws ec2 describe-vpcs --query 'Vpcs[].[VpcId,CidrBlock,Tags[?Key==`Name`].Value|[0]]' --output table
aws ec2 describe-subnets --query 'Subnets[].[SubnetId,VpcId,CidrBlock,AvailabilityZone]' --output table

# 安全组
aws ec2 describe-security-groups --query 'SecurityGroups[].[GroupId,GroupName,VpcId]' --output table

Route53

# 列出托管区域
aws route53 list-hosted-zones

# 列出记录
aws route53 list-resource-record-sets --hosted-zone-id <zone-id>

CloudFront

# 列出分发
aws cloudfront list-distributions --query 'DistributionList.Items[].[Id,DomainName,Status]' --output table

# 使缓存失效
aws cloudfront create-invalidation --distribution-id <id> --paths "/*"

监控与日志

CloudWatch

# 列出日志组
aws logs describe-log-groups --query 'logGroups[].[logGroupName,storedBytes]' --output table

# 跟踪日志
aws logs tail <log-group-name> --follow --since 1h

# 获取指标
aws cloudwatch get-metric-statistics \
  --namespace AWS/EC2 \
  --metric-name CPUUtilization \
  --dimensions Name=InstanceId,Value=<instance-id> \
  --start-time $(date -u -v-1H +%Y-%m-%dT%H:%M:%SZ) \
  --end-time $(date -u +%Y-%m-%dT%H:%M:%SZ) \
  --period 300 \
  --statistics Average

成本与账单

# 获取当月成本
aws ce get-cost-and-usage \
  --time-period Start=$(date +%Y-%m-01),End=$(date +%Y-%m-%d) \
  --granularity MONTHLY \
  --metrics BlendedCost \
  --group-by Type=DIMENSION,Key=SERVICE

# 按服务统计成本
aws ce get-cost-and-usage \
  --time-period Start=$(date +%Y-%m-01),End=$(date +%Y-%m-%d) \
  --granularity DAILY \
  --metrics UnblendedCost \
  --group-by Type=DIMENSION,Key=SERVICE

AI 服务 (Bedrock)

# 列出模型
aws bedrock list-foundation-models --query 'modelSummaries[].[modelId,providerName]' --output table

# 列出自定义模型
aws bedrock list-custom-models

支持

# 创建支持案例
aws support create-case \
  --subject "问题描述" \
  --communication-body "详细描述" \
  --service-code amazon-ec2 \
  --category-code general-info \
  --severity-code low

# 列出案例
aws support describe-cases

IAM

# 列出用户和角色
aws iam list-users --query 'Users[].[UserName,CreateDate]' --output table
aws iam list-roles --query 'Roles[].[RoleName,CreateDate]' --output table

# 获取当前身份
aws sts get-caller-identity

输出格式指南

对于查询操作

• 使用 --query 配合 JMESPath 过滤相关字段
• 使用 --output table 获取人类可读的输出
• 需要详细数据时使用 --output json

对于状态检查

提供简洁摘要：

✅ EC2 实例状态
┌─────────────────┬──────────┬────────────┐
│ 实例 ID         │ 状态     │ 类型       │
├─────────────────┼──────────┼────────────┤
│ i-0abc123...    │ running  │ t3.medium  │
└─────────────────┴──────────┴────────────┘

对于修改操作

报告执行的操作和结果：

✅ 操作完成
- 操作: 停止 EC2 实例
- 实例: i-0abc123def456
- 之前状态: running
- 当前状态: stopping

错误处理

当 AWS CLI 命令失败时：

1. 解析错误信息以识别问题
2. 建议可能的解决方案
3. 如果访问被拒绝，检查 IAM 权限
4. 验证资源是否存在以及是否在正确的区域

与 GitOps 集成

此技能与 SimplexAI GitOps 工作流集成：

• ECR 注册表 : 830101142436.dkr.ecr.us-east-1.amazonaws.com/simplexai/*
• EKS 集群 : 位于 us-east-1 的生产和暂存环境
• 命名空间 : 生产环境使用 production，暂存环境使用 staging

参考 CLAUDE.md 获取 kubectl 集群别名：

• k1 - AWS 生产环境 (EKS)
• k2 - AWS 暂存环境 (EKS)

每周安装次数

72

仓库

oldwinter/skills

GitHub 星标数

1

首次出现

2026年1月20日

安全审计

Gen Agent Trust HubFailSocketPassSnykPass

安装于

opencode65

cursor63

gemini-cli62

codex62

github-copilot61

amp56