A

Skills Aws

ego lite browser

ego lite est le navigateur le plus rapide pour que les agents IA exécutent l'automatisation web, partageant votre état connecté avec Codex ou Claude Code, zéro coût, zéro configuration.

Alpha Vantage MCP Server

Accédez aux données des marchés financiers : actions en temps réel et historiques, ETF, options, forex, crypto, matières premières, fondamentaux, indicateurs techniques, et plus encore.

Use to extend an existing agent project with memory, app integration, VPC, multi-agent, migration, model, browser, code interpreter, payments, or resource…

À utiliser lors de la connexion de votre agent à des API, outils ou services externes via Gateway, ou pour restreindre l'accès aux outils avec des politiques Cedar. Gère la configuration de la passerelle, la cible…

Use when your agent or environment is broken — wrong answers, errors, timeouts, tool failures, or CLI issues. Reads traces and logs to diagnose root causes.…

À utiliser lors du déploiement de votre agent sur AWS, ou lorsqu'un déploiement a échoué. Gère la validation pré-vol, le diagnostic des erreurs CDK/IAM/quota, la gestion des versions, le rollback,…

agents-get-started

À utiliser lorsqu'un développeur souhaite créer un nouveau projet d'agent ou démarrer avec AgentCore. Gère la sélection du framework, le scaffolding du projet, le premier déploiement, et…

À utiliser lors de la préparation de votre agent pour la production — cadrage IAM, authentification entrante (JWT, SigV4), gestion des secrets, optimisation du démarrage à froid, cycle de vie des sessions, taux…

agents-optimize

Use when measuring or improving agent quality and performance — set up evaluators, online monitoring, CI/CD quality gates, observability, or cost optimization.…

Use when THIS agent needs to pay for x402-protected content at runtime: hitting a paywall mid-task, settling it via AgentCore Payments, and applying…

amazon-aurora-mysql

Amazon Aurora MySQL — creates, modifies, and advises on Aurora MySQL clusters specifically (MySQL-compatible engine, Aurora serverless, parallel query).…

amazon-aurora-postgresql

Amazon Aurora PostgreSQL — creates, modifies, and advises on Aurora PostgreSQL clusters specifically (PostgreSQL-compatible engine, Aurora serverless, express…

Développe des applications d'IA générative sur Amazon Bedrock. Couvre l'invocation de modèles (Converse API, InvokeModel), le RAG avec Knowledge Bases, Bedrock Agents, Guardrails,…

amazon-documentdb

Manages Amazon DocumentDB end-to-end — serverless-on-8.0 cluster setup, TLS/VPC/driver config, flexible-schema and vector-search data modeling, MongoDB…

amazon-dynamodb

Designs, reviews, and debugs DynamoDB data layers from design axioms — enumerates access patterns, chooses partition/sort keys and GSIs, decides single-table…

amazon-elasticache

Activate when developers have latent caching needs: slow API responses, database read bottlenecks, DynamoDB throttling or cost, RDS/Aurora scaling pressure,…

amazon-keyspaces

Provides authoritative compatibility checks, pricing estimates, connection troubleshooting, pre-warming guidance, and infrastructure mutations for Amazon…

amazon-opensearch-service

Amazon OpenSearch Service et Serverless à travers cinq capacités — migration (Solr/ES/OpenSearch auto-géré vers AOS/AOSS, traduction de schéma/requêtes, dimensionnement,…

Configure Amazon SES V2 pour l'envoi d'e-mails en production — y compris la création d'identité de domaine, l'authentification DKIM/SPF/DMARC, la présentation des enregistrements DNS en une seule fois,…

analyzing-release-readiness

Déclencher une revue de préparation à la release avant fusion sur une PR GitHub, une MR GitLab ou une branche locale. À utiliser lorsque l'utilisateur souhaite analyser les modifications de code pour évaluer les risques, la conformité,…

arc-region-switch

Répond aux questions sur le commutateur de région Amazon Application Recovery Controller (ARC) incluant l'architecture, les plans, les blocs d'exécution, les workflows, les déclencheurs,…

Provisions and manages Aurora DSQL clusters, connects via psql or DSQL Connectors, manages schemas, runs queries, migrates from MySQL, diagnoses query plans,…

Selects, deploys, and customizes AI models on Amazon SageMaker. Fine-tuning (SFT, DPO, RLVR, RLAIF), model selection, dataset preparation, evaluation,…

Créez et déployez des applications web et mobiles full-stack avec AWS Amplify Gen2 (TypeScript code-first). Couvre l'authentification (Cognito), les données (AppSync/DynamoDB), le stockage (S3),…

Ajoute l'authentification des utilisateurs aux applications web et mobiles avec Amazon Cognito (user pools et identity pools) et les bibliothèques clientes d'authentification AWS Amplify. Couvre…

aws-billing-and-cost-management

Analyser les coûts AWS, trouver des économies, gérer les budgets, évaluer les Savings Plans et les Reserved Instances, redimensionner EC2/Lambda/RDS/EBS avec Compute Optimizer, consulter…

Guide la création d'applications full-stack avec AWS Blocks — un framework Infrastructure-from-Code. S'applique lors de la création d'API, de la sélection de Building Blocks…

Authors, deploys, and troubleshoots AWS infrastructure using CDK with TypeScript or Python. Covers best practices, stack architecture, and construct patterns.…

Troubleshoots and debugs AWS Clean Rooms collaboration issues related to IAM roles, S3 bucket policies, KMS keys, Lake Formation permissions, and CloudWatch…

aws-cloudformation

Author, validate, and troubleshoot AWS CloudFormation templates. Covers template authoring with secure defaults, pre-deployment validation (cfn-lint,…

Provisions, scales, and operates Amazon EC2 virtual-machine workloads: instance-type selection (Graviton/Arm64, burstable T credits, GPU, instance store vs…

Deploys and operates containerized workloads on ECS, Fargate, and ECR. Covers task definitions, Fargate services, ECR repository setup and lifecycle policies,…

Routes any task involving AWS databases — choosing, comparing, recommending, getting started with, or operating a database — to the correct service-specific…

Configures CI/CD pipelines using AWS CodePipeline, CodeBuild, CodeDeploy, CodeConnections, and CodeArtifact. Covers CodePipeline V2 (triggers, variables,…

Verified corrections for IAM behaviors that AI agents frequently get wrong — policy evaluation edge cases, trust policy gotchas, STS session limits,…

aws-lambda-durable-functions

Construit des applications résilientes, longues et multi-étapes avec les fonctions durables AWS Lambda, avec persistance automatique de l'état, logique de relance et orchestration pour…

aws-lambda-managed-instances

Evaluates, configures, and migrates workloads to AWS Lambda Managed Instances (LMI). Runs Lambda functions on EC2 instances in the user's account while AWS…

aws-lambda-microvms

Construit, exécute, débogue et exploite des applications sur AWS Lambda MicroVMs — environnements de calcul serverless isolés par Firecracker, reprenables par instantané, fonctionnant…

aws-messaging-and-streaming

Guide l'utilisation générale des services de messagerie et de streaming AWS. Couvre Amazon SQS, Amazon SNS, Amazon EventBridge, Amazon MQ, Amazon Kinesis Data Streams, Amazon…

aws-network-monitoring

Installe, configure et dépannage les agents Network Flow Monitor sur les instances EC2 pour surveiller la santé des chemins réseau. Couvre l'installation des agents, IAM…

Achemine les requêtes de mise en réseau AWS vers la compétence de service appropriée pour leur mise en œuvre. Couvre Route 53 (DNS, contrôles de santé, politiques de routage, Resolver, DNS Firewall),…

aws-observability

Crée, configure, débogue et optimise l'observabilité AWS avec CloudWatch (Log Insights, Metrics, Alarms, Dashboards, EMF), X-Ray, CloudTrail et ADOT (AWS…

aws-resilience-lifecycle

Guides the end-to-end AWS resilience lifecycle integrating Resilience Hub v2, Fault Injection Service, and Application Recovery Controller. Covers the Define →…

aws-sdk-js-v3-usage

AWS SDK for JavaScript v3 development patterns. Use when writing JavaScript or TypeScript code that uses AWS services via @aws-sdk/* packages (aws-sdk-js-v3),…

aws-sdk-python-usage

AWS SDK for Python (boto3/botocore) development patterns. You MUST use this skill when writing Python code that uses AWS services via boto3 or botocore. This…

aws-sdk-swift-usage

Modèles de développement AWS SDK pour Swift. À utiliser lors de l'écriture de code Swift qui utilise les services AWS via le package aws-sdk-swift.

aws-secrets-manager

Sécurité des secrets pour AWS Secrets Manager, gestion des secrets, identifiants, clés API, jetons et mots de passe. Empêche les agents IA de récupérer directement les valeurs des secrets…

Couvre les services et workflows de sécurité AWS — constatations Security Hub V2 (OCSF), connecteurs, agrégateurs, règles d'automatisation et synthèses de posture de sécurité ;…

Construit, déploie, gère, débogue, configure et optimise des applications serverless sur AWS en utilisant Lambda, API Gateway, Step Functions, EventBridge et SAM/CDK.…

aws-social-messaging

Gère la messagerie WhatsApp via AWS End User Messaging Social. Couvre la gestion des modèles (créer, mettre à jour, supprimer, bibliothèque), l'envoi de messages…

aws-step-functions

Crée et modifie des machines d'état AWS Step Functions : rédige l'Amazon States Language (ASL) en JSONata, et choisit et structure les types d'états (Task, Choice, Map,…)

Performs code upgrades, migrations, and transformations using the AWS Transform (ATX) CLI. Use when upgrading language versions, migrating AWS SDKs, migrating…

chatting-with-aws-devops-agent

Have a fast, conversational analysis with the AWS DevOps Agent. Use for cost optimization, architecture review, topology mapping, knowledge / runbook…

Configure la diffusion de contenu Amazon CloudFront à travers six flux de travail : quand utiliser CloudFront et comment il s’intègre avec AWS WAF, Shield, CloudFront Functions,…

configuring-vpc-endpoints-for-private-aws-service-access

Configures VPC endpoints (interface and gateway) for private AWS service access using AWS PrivateLink. Use when setting up secure private connectivity to S3,…

connecting-lambda-to-api-gateway

Connects an existing AWS Lambda function to Amazon API Gateway by creating a REST or HTTP API with resource/method setup, Lambda proxy integration,…

connecting-lambda-to-dynamodb

Connecte une fonction AWS Lambda à DynamoDB avec des rôles IAM, le mappage de source d'événements de flux et des permissions de lecture/écriture. À utiliser lors de la configuration de Lambda-DynamoDB…

connecting-to-data-source

Create and troubleshoot AWS Glue connections to JDBC databases (Oracle, SQL Server, PostgreSQL, MySQL, RDS), Redshift, Snowflake, and BigQuery. Gathers…

connecting-vpcs-with-peering

Establishes VPC peering connections between two VPCs for direct private network connectivity. Always use this skill when creating or managing VPC peering — it…

coordinating-multi-space-devops-agent

Coordonnez l'agent DevOps AWS sur plusieurs AgentSpaces à partir d'une seule session Claude Code — acheminez les questions vers le bon espace (prod vs staging vs connaissances),…

creating-amazon-aurora-db-cluster-with-instances

Creates a complete Amazon Aurora database cluster with instances, handling cluster creation, instance provisioning, and Secrets Manager password management in…

creating-api-gateway-stage

Crée un stage API Gateway avec journalisation CloudWatch, traçage X-Ray, limitation de débit, intégration WAF et rôles IAM conformément aux bonnes pratiques AWS. À utiliser lorsque…

creating-data-lake-table

Créez des tables Iceberg gérées à l'aide d'Amazon S3 Tables (espace de noms d'API s3tables) avec compactage automatique et gestion des instantanés. Configure le bucket de tables,…

creating-ec2-image-builder-pipeline

Creates a complete EC2 Image Builder pipeline that builds a custom AMI with pre-installed software, distributes it to target regions, executes the pipeline,…

creating-production-vpc-multi-az

Crée un VPC prêt pour la production avec des sous-réseaux publics et privés répartis sur plusieurs Zones de disponibilité, incluant une passerelle Internet, des passerelles NAT, des tables de routage, et…

creating-secrets-using-best-practices

Creates and manages secrets in AWS Secrets Manager following security best practices. Always use this skill when creating secrets — it sets up dedicated KMS…

debugging-lambda-timeouts

Debugs AWS Lambda function timeout failures by systematically analyzing function configuration, CloudWatch logs and metrics, VPC/networking, cold starts,…

deploying-custom-domain-rest-api

Déploie une API REST régionale avec un nom de domaine personnalisé, une fonction backend Lambda et un autorisateur Lambda basé sur les requêtes à l'aide de l'AWS CLI. Couvre le certificat ACM…

developing-applications-on-managed-service-for-apache-flink

OBLIGATOIRE pour les questions concernant Flink ou Amazon Managed Service for Apache Flink (MSF). Vous DEVEZ activer cette compétence AVANT de répondre — ne répondez pas à partir de la formation…

diff-scanning-with-aws-security-agent

Exécutez une analyse rapide de différences avec AWS Security Agent uniquement sur le code modifié depuis une référence git. À utiliser lorsque l'utilisateur demande d'analyser des modifications, d'exécuter une analyse de différences, de vérifier ce qui a changé…

Configures AWS Direct Connect: choosing a connection model (dedicated, hosted, or a link aggregation group) and completing the cross connect; creating private,…

dms-schema-conversion

Gère l'ensemble du cycle de vie de DMS Schema Conversion, y compris la création de projets de migration, la conversion de schémas de base de données vers un moteur cible, l'exécution de contrôles de compatibilité…

enabling-lambda-vpc-internet-access

Enables internet access for AWS Lambda functions deployed in VPC subnets by creating NAT Gateway infrastructure, configuring public/private subnet routing, and…

exploring-data-catalog

Full inventory and audit of AWS Glue Data Catalog assets across S3 Tables, Redshift-federated, and remote Iceberg catalogs. Triggers on: inventory the catalog,…

exporting-rds-to-s3

Exports Amazon RDS or Aurora database snapshots to Amazon S3 in Apache Parquet format for analytics, backup, or data migration. Handles snapshot selection or…

finding-data-lake-assets

Resolve data lake and lakehouse asset references across Glue Data Catalog, S3, S3 Tables, and Redshift. Triggers on: find the table, where is our data, which…

ingesting-into-data-lake

Importer des données dans le data lake AWS à partir de fichiers S3, de téléchargements locaux, de bases de données JDBC (Oracle, SQL Server, PostgreSQL, MySQL, RDS, Aurora), d'Amazon Redshift,…

investigating-incidents-with-aws-devops-agent

Run a deep root-cause investigation on the AWS DevOps Agent. Use when the user describes an incident, alarm, outage, or unexplained behavior — keywords like…

launch-with-aws

Migrates vibe-coded web applications to AWS. Handles the full workflow from analysis through migration to deployment, producing deployable AWS Blocks…

launching-ec2-instance-with-best-practices

Launches an EC2 instance with secure, cost-efficient defaults including AMI selection, burstable instance sizing, least-privilege IAM roles, hardened security…

managing-amazon-msk

Exploite les clusters Amazon MSK Provisioned (brokers Standard et Express). Requis pour toute tâche MSK Provisioned — les données d’entraînement confondent Standard et Express,…

Helps migrate self-managed Apache Kafka workloads to Amazon MSK Express. Inventories the source cluster (from IaC files, Kafka CLI output, or manual input),…

migrate-to-msk-express

Aide à migrer les charges de travail Apache Kafka auto-gérées vers Amazon MSK Express. Inventorie le cluster source (à partir de fichiers IaC, de la sortie de l'interface CLI Kafka ou d'une saisie manuelle),…

migrating-to-amazon-redshift

Guide une migration complète d'entrepôt de données vers Amazon Redshift — découverte, conversion de schéma/SQL/procédures stockées/macros/scripts, migration des données, validation,…

networkfirewall

Configures AWS Network Firewall, the managed stateful VPC firewall: deploying a firewall and routing traffic through its endpoints; centralizing inspection for…

pentesting-with-aws-security-agent

Exécutez un test de pénétration AWS Security Agent contre une application web en direct — enregistre et vérifie le domaine cible, exerce les points de terminaison fournis avec le…

processing-s3-uploads-with-step-functions

Déployez un workflow événementiel qui achemine les téléversements S3 vers Lambda ou Fargate via Step Functions en fonction de la taille du fichier. Utilise EventBridge pour déclencher une Step…

querying-aws-cloudwatch

Runs SQL queries on CloudWatch Logs data exported as Apache Iceberg tables in S3 Tables. Covers VPC Flow Logs, WAF logs, CloudFront access logs, Route 53…

querying-aws-s3

Queries S3 object metadata, tracks bucket activity, audits object changes, searches annotations, and analyzes storage metrics using S3 Metadata system tables…

querying-aws-sagemaker-catalog

Runs SQL analytics on SageMaker Catalog asset metadata tables exported as Apache Iceberg in S3 Tables. Covers governance queries, asset growth tracking,…

querying-data-lake

Exécuter et gérer les requêtes SQL Athena sur les catalogues par défaut et fédérés (Glue, S3 Tables, Redshift). Se déclenche sur des phrases comme : interroger les données, exécuter SQL, athena…

Provisions, connects, migrates, and operates Amazon RDS for Db2. Applies when provisioning with IBM customer and site IDs (License Manager, BYOL, GovCloud),…

Diagnoses and resolves Amazon RDS for Oracle connectivity, authentication, networking, and driver troubleshooting. Applicable to any RDS-for-Oracle question…

Advises on Amazon RDS open-source engines (MySQL, MariaDB, PostgreSQL) for instance creation, upgrade planning, commitment pricing, proxy evaluation, and…

Provides connectivity, authentication, and troubleshooting guidance for Amazon RDS for SQL Server. Applicable when users ask about SSMS times out connecting…

recovery-controller-setup

Configures AWS Application Recovery Controller (ARC) for operational resilience: routing controls with safety rules for cross-Region failover, and zonal shift…

Amazon Redshift n'est PAS PostgreSQL — corrige les erreurs courantes des LLM basées sur PostgreSQL ; couvre le SQL spécifique à Redshift, le DDL, COPY/UNLOAD, les vues système, la découverte de métadonnées,…

remediating-with-aws-security-agent

Pull AWS Security Agent findings (penetration tests and code reviews) and drive remediation. Use this whenever the user mentions Security Agent, security…

resilience-hub-failure-mode-assessment

Runs and interprets AWS Resilience Hub v2 failure mode assessments. Covers starting assessments, understanding findings (severity, categories,…

resilience-hub-getting-started

Configure AWS Resilience Hub v2 de zéro : crée des politiques de résilience avec des objectifs SLO, enregistre les systèmes et les parcours utilisateurs, intègre les services avec des entrées…

resilience-hub-multi-account

Configures AWS Resilience Hub v2 for multi-account resilience management across an AWS Organization. Covers the per-service cross-account permission model,…

resilience-program-design

Conçoit un programme de résilience : comment structurer et standardiser les politiques de résilience au sein d'une organisation, d'une équipe ou d'un portefeuille (modèle de politiques à plusieurs niveaux avec…

Configures Amazon Route 53 DNS: public and private records, traffic-steering routing policies, health checks, DNS Firewall, Route 53 Profiles, VPC Resolver…

routing-traffic-with-route53-and-cloudfront

Configure Amazon Route 53 pour acheminer le trafic vers une distribution CloudFront à l'aide d'un domaine personnalisé. À utiliser lors de la configuration d'enregistrements d'alias DNS, de noms de domaine alternatifs…

running-release-tests

Exécuter des tests de release automatisés (UI ou API) via l'agent AWS DevOps en utilisant un profil de test préconfiguré. À utiliser lorsque l'utilisateur souhaite valider un processus multi-étapes…

scanning-with-aws-security-agent

Run an AWS Security Agent scan on the workspace — uploads the source to AWS, scans it with the managed Security Agent service, and returns ranked, verified…

securing-s3-buckets

Créez et sécurisez des buckets S3 en suivant les bonnes pratiques AWS en matière de contrôle d'accès, de chiffrement, de surveillance et de correction des mauvaises configurations. À utiliser lorsque l'utilisateur…

setting-up-cloudtrail-multi-region

Active un sentier AWS CloudTrail multi-région avec stockage des journaux S3, intégration CloudWatch Logs et requêtes CloudWatch Logs Insights pour la surveillance de la sécurité et…

setting-up-cloudwatch-alarm-notifications

Configure des canaux de notification pour les alarmes CloudWatch à l'aide de rubriques et d'abonnements SNS. Utilisez toujours cette compétence lors de la configuration des notifications d'alarme — elle crée…

setting-up-ec2-instance-profiles

Configures EC2 instances to securely call AWS services by creating and attaching IAM roles via instance profiles, eliminating hardcoded credentials. Use when…

Set up the AWS DevOps Agent and AWS Security Agent connections. Use when the user says "set up", "configure", "connect", or when MCP tools are missing.

setup-devops-agent

Configuration et diagnostics pour la connexion MCP de l'agent DevOps AWS. Se déclenche lorsque aws-devops-agent est absent de .mcp.json, lorsque la connexion est rompue, ou lorsque…

setup-security-agent

Configurez l'agent de sécurité AWS pour l'espace de travail actuel — provisionnez ou réutilisez un espace d'agent, un rôle de service IAM et un bucket S3. À utiliser lorsque l'utilisateur demande de « configurer…

Configure AWS Shield Advanced pour une protection renforcée contre les attaques par déni de service distribué (DDoS) : abonnement des comptes et ajout de protections de ressources, activation…

signing-in-to-aws

Gets AWS credentials for CLI/SDK access via `aws login`. Activates when a developer needs to authenticate to AWS for local development, when an AWS operation…

Configures AWS Site-to-Site VPN: creating an IPsec VPN connection between an on-premises network and a VPC, choosing the target gateway (virtual private…

storing-and-querying-vectors

Stockez et interrogez des embeddings vectoriels à l'aide d'Amazon S3 Vectors, un service de stockage vectoriel à long terme rentable avec son propre espace de noms API (s3vectors). Déclenche…

threat-modeling-with-aws-security-agent

Run an AWS Security Agent threat model review on spec/design documents. Use when the user asks to review a spec for security, run a threat model, check if a…

timestream-influxdb

Retrieves authoritative guidance on Amazon Timestream for InfluxDB (managed InfluxDB 2, InfluxDB 2 Read Replica Clusters, InfluxDB 3 Core and Enterprise).…

Configures AWS Transit Gateway: creating a hub and attaching VPCs, segmenting traffic with route tables, centralizing egress and inspection through a hub…

troubleshooting-application-failures

Diagnostique les applications en échec en découvrant et en analysant les groupes de journaux CloudWatch pour identifier les schémas d'erreur, les causes racines et les solutions actionnables. Utilisez…

troubleshooting-efs

Diagnostique et résout les problèmes Amazon EFS, notamment les échecs de montage, les délais d'expiration NFS, les erreurs de permissions, les problèmes de débit et l'épuisement des crédits de burst. À utiliser lorsque…

troubleshooting-s3-files

Diagnostique et résout les problèmes Amazon S3 Files, y compris les échecs de montage, les erreurs de permission, les problèmes de synchronisation et les problèmes de performance. À utiliser lorsque l'utilisateur…

Configures AWS WAF to filter web traffic: creating web access control lists (web ACLs) on CloudFront, Application Load Balancers, API Gateway, and AppSync; AWS…