Awsスキル

既存のエージェントプロジェクトを、メモリ、アプリ統合、VPC、マルチエージェント、移行、モデル、ブラウザ、コードインタープリター、決済、またはリソースで拡張するために使用します。

エージェントをGateway経由で外部API、ツール、またはサービスに接続する場合、またはCedarポリシーでツールアクセスを制限する場合に使用します。ゲートウェイのセットアップ、ターゲット…

エージェントや環境が壊れている場合に使用します。誤った回答、エラー、タイムアウト、ツールの失敗、CLIの問題など。トレースとログを読み、根本原因を診断します。…

エージェントをAWSにデプロイする際、またはデプロイが失敗した際に使用します。事前検証、CDK/IAM/クォータエラーの診断、バージョン管理、ロールバックなどを処理します。

開発者が新しいエージェントプロジェクトを作成したい場合や、AgentCoreを使い始めたい場合に使用します。フレームワークの選択、プロジェクトの雛形作成、初回デプロイなどを処理します。

エージェントを本番環境向けに準備する際に使用します — IAMスコープ、インバウンド認証（JWT、SigV4）、シークレット管理、コールドスタート最適化、セッションライフサイクル、レート…

エージェントの品質とパフォーマンスの測定や改善に使用 — 評価者、オンラインモニタリング、CI/CD品質ゲート、可観測性、またはコスト最適化を設定します。…

実行時にx402で保護されたコンテンツの支払いが必要な場合に使用する：タスク途中でペイウォールに遭遇した際、AgentCore Paymentsを通じて決済し、適用する…

Amazon Aurora MySQL — Aurora MySQLクラスター（MySQL互換エンジン、Auroraサーバーレス、パラレルクエリ）の作成、変更、およびアドバイスを特に行います。…

Amazon Aurora PostgreSQL — creates, modifies, and advises on Aurora PostgreSQL clusters specifically (PostgreSQL-compatible engine, Aurora serverless, express…

Amazon Bedrock上で生成AIアプリケーションを構築します。モデル呼び出し（Converse API、InvokeModel）、Knowledge Basesを用いたRAG、Bedrock Agents、Guardrailsなどをカバーします。

Amazon DocumentDB のエンドツーエンド管理 — サーバーレス・オン・8.0クラスター設定、TLS/VPC/ドライバー構成、柔軟なスキーマとベクター検索のデータモデリング、MongoDB…

設計公理からDynamoDBデータレイヤーを設計・レビュー・デバッグする——アクセスパターンを列挙し、パーティションキー/ソートキーとGSIを選択し、シングルテーブル…

Activate when developers have latent caching needs: slow API responses, database read bottlenecks, DynamoDB throttling or cost, RDS/Aurora scaling pressure,…

Provides authoritative compatibility checks, pricing estimates, connection troubleshooting, pre-warming guidance, and infrastructure mutations for Amazon…

Amazon OpenSearch ServiceとServerlessの5つの機能にわたる内容 — 移行（Solr/ES/セルフマネージドOpenSearchからAOS/AOSSへの移行、スキーマ/クエリ変換、サイジング、…

Configures Amazon SES V2 for production email sending — including domain identity creation, DKIM/SPF/DMARC authentication, one-shot DNS record presentation,…

Trigger a pre-merge release readiness review on a GitHub PR, GitLab MR, or local branch. Use when the user wants to analyze code changes for risk, correctness,…

Answers questions about Amazon Application Recovery Controller (ARC) Region switch including architecture, plans, execution blocks, workflows, triggers,…

Provisions and manages Aurora DSQL clusters, connects via psql or DSQL Connectors, manages schemas, runs queries, migrates from MySQL, diagnoses query plans,…

Selects, deploys, and customizes AI models on Amazon SageMaker. Fine-tuning (SFT, DPO, RLVR, RLAIF), model selection, dataset preparation, evaluation,…

Build and deploy full-stack web and mobile apps with AWS Amplify Gen2 (TypeScript code-first). Covers auth (Cognito), data (AppSync/DynamoDB), storage (S3),…

Amazon Cognito（ユーザープールとIDプール）およびAWS Amplifyクライアント認証ライブラリを使用して、Webアプリとモバイルアプリにユーザー認証を追加します。対象範囲…

AWSコストを分析し、削減余地を見つけ、予算を管理し、Savings PlansとReserved Instancesを評価し、Compute OptimizerでEC2/Lambda/RDS/EBSを適正化し、さらに調べる…

Guides building full-stack applications with AWS Blocks — an Infrastructure-from-Code framework. Applies when creating APIs, selecting Building Blocks…

TypeScriptまたはPythonを使用したCDKによるAWSインフラストラクチャの作成、デプロイ、トラブルシューティングを行います。ベストプラクティス、スタックアーキテクチャ、コンストラクトパターンを網羅しています。…

Troubleshoots and debugs AWS Clean Rooms collaboration issues related to IAM roles, S3 bucket policies, KMS keys, Lake Formation permissions, and CloudWatch…

AWS CloudFormationテンプレートの作成、検証、トラブルシューティングを行います。セキュアなデフォルト設定によるテンプレート作成、デプロイ前の検証（cfn-lint、…）をカバーします。

Provisions, scales, and operates Amazon EC2 virtual-machine workloads: instance-type selection (Graviton/Arm64, burstable T credits, GPU, instance store vs…

Deploys and operates containerized workloads on ECS, Fargate, and ECR. Covers task definitions, Fargate services, ECR repository setup and lifecycle policies,…

AWSデータベースに関わるあらゆるタスク（データベースの選択、比較、推奨、利用開始、運用）を、適切なサービス固有の…へルーティングします。

AWS CodePipeline、CodeBuild、CodeDeploy、CodeConnections、CodeArtifactを使用してCI/CDパイプラインを設定します。CodePipeline V2（トリガー、変数、...）を対象としています。

Verified corrections for IAM behaviors that AI agents frequently get wrong — policy evaluation edge cases, trust policy gotchas, STS session limits,…

AWS Lambdaの永続的関数を使用して、自動状態永続化、再試行ロジック、オーケストレーションを備えた、耐障害性のある長時間実行のマルチステップアプリケーションを構築します…

ワークロードをAWS Lambda Managed Instances（LMI）に評価、設定、移行します。ユーザーのアカウント内のEC2インスタンス上でLambda関数を実行し、AWSが…

AWS Lambda MicroVMs上でアプリケーションの構築、実行、デバッグ、運用を行います。Firecrackerで分離され、スナップショットから再開可能なサーバーレスコンピュート環境で動作します…

Guides general use of AWS messaging and streaming services. Covers Amazon SQS, Amazon SNS, Amazon EventBridge, Amazon MQ, Amazon Kinesis Data Streams, Amazon…

EC2インスタンスにNetwork Flow Monitorエージェントをインストール、設定、トラブルシューティングし、ネットワークパスの健全性を監視します。エージェントのインストール、IAM…を対象としています。

Routes AWS networking requests to the correct service skill for implementation. Covers Route 53 (DNS, health checks, routing policies, Resolver, DNS Firewall),…

AWS可観測性をCloudWatch（ログインサイト、メトリクス、アラーム、ダッシュボード、EMF）、X-Ray、CloudTrail、ADOT（AWS…）を用いて構築、設定、デバッグ、最適化します。

AWS Resilience Hub v2、Fault Injection Service、Application Recovery Controllerを統合した、エンドツーエンドのAWSレジリエンスライフサイクルをガイドします。Define →…をカバーします。

AWS SDK for JavaScript v3の開発パターン。@aws-sdk/* パッケージ（aws-sdk-js-v3）を介してAWSサービスを使用するJavaScriptまたはTypeScriptコードを書く際に使用します。…

AWS SDK for Python（boto3/botocore）の開発パターン。boto3またはbotocoreを介してAWSサービスを使用するPythonコードを書く際には、このスキルを使用する必要があります。この…

AWS SDK for Swiftの開発パターン。aws-sdk-swiftパッケージを介してAWSサービスを使用するSwiftコードを書く際に使用する。

Secret safety for AWS Secrets Manager, secret management, credentials, API keys, tokens, and passwords. Prevents AI agents from directly fetching secret values…

AWSセキュリティサービスとワークフローをカバー — Security Hub V2（OCSF）の検出結果、コネクタ、アグリゲータ、自動化ルール、セキュリティ態勢の要約；…

AWS上でLambda、API Gateway、Step Functions、EventBridge、SAM/CDKを使用して、サーバーレスアプリケーションの構築、デプロイ、管理、デバッグ、設定、最適化を行います。…

AWS End User Messaging Socialを通じてWhatsAppメッセージングを管理します。テンプレートの管理（作成、更新、削除、ライブラリ）、メッセージの送信などをカバーします。

Authors and edits AWS Step Functions state machines: writes Amazon States Language (ASL) in JSONata, and chooses and structures state types (Task, Choice, Map,…

Performs code upgrades, migrations, and transformations using the AWS Transform (ATX) CLI. Use when upgrading language versions, migrating AWS SDKs, migrating…

AWS DevOps Agentとの高速な会話型分析を行います。コスト最適化、アーキテクチャレビュー、トポロジーマッピング、知識/ランブックなどに使用します。

Amazon CloudFrontのコンテンツ配信を6つのワークフローにわたって設定します：CloudFrontをいつ使用すべきか、AWS WAF、Shield、CloudFront Functionsとの連携方法などです。

VPCエンドポイント（インターフェースおよびゲートウェイ）を構成して、AWS PrivateLinkを使用したプライベートなAWSサービスアクセスを実現します。S3へのセキュアなプライベート接続を設定する際に使用します。…

既存のAWS Lambda関数をAmazon API Gatewayに接続し、リソース/メソッド設定、Lambdaプロキシ統合を備えたRESTまたはHTTP APIを作成します。…

AWS Lambda関数をDynamoDBに接続し、IAMロール、ストリームイベントソースマッピング、読み取り/書き込み権限を設定します。Lambda-DynamoDBのセットアップ時に使用します。

Create and troubleshoot AWS Glue connections to JDBC databases (Oracle, SQL Server, PostgreSQL, MySQL, RDS), Redshift, Snowflake, and BigQuery. Gathers…

2つのVPC間にVPCピアリング接続を確立し、直接のプライベートネットワーク接続を実現します。VPCピアリングの作成または管理時には常にこのスキルを使用してください — それは…

1つのClaude Codeセッションから、複数のAgentSpacesにわたってAWS DevOps Agentを調整します — 質問を適切なスペース（prod vs staging vs knowledge）にルーティングし、…

完全なAmazon Auroraデータベースクラスターをインスタンスとともに作成し、クラスター作成、インスタンスプロビジョニング、Secrets Managerのパスワード管理を処理します…

Creates an API Gateway stage with CloudWatch logging, X-Ray tracing, throttling, WAF integration, and IAM roles following AWS best practices. Use when…

Amazon S3 Tables（s3tables API名前空間）を使用して、自動コンパクションとスナップショット管理を備えたマネージドIcebergテーブルを作成します。テーブルバケットを設定し、…

EC2 Image Builderの完全なパイプラインを作成し、ソフトウェアが事前インストールされたカスタムAMIを構築して、ターゲットリージョンに配布し、パイプラインを実行します…

Creates a production-ready VPC with public and private subnets across multiple Availability Zones, including internet gateway, NAT gateways, route tables, and…

AWS Secrets Managerにおいてセキュリティのベストプラクティスに従ってシークレットを作成・管理します。シークレットを作成する際は常にこのスキルを使用してください。専用のKMSを設定します…

AWS Lambda関数のタイムアウト障害を、関数設定、CloudWatchログとメトリクス、VPC/ネットワーキング、コールドスタートなどを体系的に分析してデバッグします。

リージョナルREST APIを、カスタムドメイン名、Lambdaバックエンド関数、リクエストベースのLambdaオーソライザーとともにAWS CLIを使用してデプロイします。ACM証明書をカバーします…

MANDATORY for Flink or Amazon Managed Service for Apache Flink (MSF) questions. You MUST activate this skill BEFORE answering — do not answer from training…

git ref以降の変更されたコードのみに対して、高速なAWS Security Agentのdiffスキャンを実行します。ユーザーが変更のスキャン、diffスキャンの実行、変更内容の確認などを依頼した場合に使用します。

AWS Direct Connectの設定：接続モデル（専用、ホスト型、またはリンク集約グループ）の選択とクロスコネクトの完了、プライベートの作成、…

DMSスキーマ変換のライフサイクル全体を処理します。移行プロジェクトの作成、データベーススキーマのターゲットエンジンへの変換、互換性チェックの実行などが含まれます…

VPCサブネットにデプロイされたAWS Lambda関数に対して、NATゲートウェイインフラを作成し、パブリック/プライベートサブネットのルーティングを設定することで、インターネットアクセスを有効にします。

AWS Glue Data Catalogアセットの完全なインベントリと監査を、S3 Tables、Redshiftフェデレーション、およびリモートIcebergカタログにわたって実施します。トリガー条件：カタログのインベントリ作成、…

Exports Amazon RDS or Aurora database snapshots to Amazon S3 in Apache Parquet format for analytics, backup, or data migration. Handles snapshot selection or…

Resolve data lake and lakehouse asset references across Glue Data Catalog, S3, S3 Tables, and Redshift. Triggers on: find the table, where is our data, which…

Import data into the AWS data lake from S3 files, local uploads, JDBC databases (Oracle, SQL Server, PostgreSQL, MySQL, RDS, Aurora), Amazon Redshift,…

AWS DevOps Agentで深い根本原因調査を実施します。ユーザーがインシデント、アラーム、停止、または原因不明の動作を説明した場合に使用します — キーワード、例えば…

vibe-coded WebアプリケーションをAWSへ移行します。分析から移行、デプロイまでの全ワークフローを処理し、デプロイ可能なAWS Blocksを生成します…

安全かつ費用対効果の高いデフォルト設定でEC2インスタンスを起動します。AMIの選択、バースト可能なインスタンスサイズ、最小権限のIAMロール、強化されたセキュリティ…

Amazon MSK Provisionedクラスター（StandardおよびExpressブローカー）を操作します。MSK Provisionedのタスクには必須です — トレーニングデータはStandardとExpressを混同しており、…

Helps migrate self-managed Apache Kafka workloads to Amazon MSK Express. Inventories the source cluster (from IaC files, Kafka CLI output, or manual input),…

自己管理のApache KafkaワークロードをAmazon MSK Expressへの移行を支援します。ソースクラスターをインベントリ化し（IaCファイル、Kafka CLI出力、または手動入力から）、…

Amazon Redshiftへのエンドツーエンドのデータウェアハウス移行をガイドします — ディスカバリー、スキーマ/SQL/ストアドプロシージャ/マクロ/スクリプトの変換、データ移行、検証、…

Configures AWS Network Firewall, the managed stateful VPC firewall: deploying a firewall and routing traffic through its endpoints; centralizing inspection for…

AWS Security AgentペネトレーションテストをライブなWebアプリケーションに対して実行します — 対象ドメインを登録して検証し、提供されたエンドポイントに対して…

S3アップロードをファイルサイズに基づいてStep Functions経由でLambdaまたはFargateにルーティングするイベント駆動型ワークフローをデプロイします。EventBridgeを使用してStep…をトリガーします。

Runs SQL queries on CloudWatch Logs data exported as Apache Iceberg tables in S3 Tables. Covers VPC Flow Logs, WAF logs, CloudFront access logs, Route 53…

S3オブジェクトメタデータを照会し、バケットアクティビティを追跡し、オブジェクト変更を監査し、注釈を検索し、S3メタデータシステムテーブルを使用してストレージメトリクスを分析します…

Runs SQL analytics on SageMaker Catalog asset metadata tables exported as Apache Iceberg in S3 Tables. Covers governance queries, asset growth tracking,…

デフォルトおよびフェデレーテッドカタログ（Glue、S3 Tables、Redshift）全体でAthena SQLクエリを実行・管理します。「データをクエリ」「SQLを実行」「athena」などのフレーズでトリガーされます。

Provisions, connects, migrates, and operates Amazon RDS for Db2. Applies when provisioning with IBM customer and site IDs (License Manager, BYOL, GovCloud),…

Diagnoses and resolves Amazon RDS for Oracle connectivity, authentication, networking, and driver troubleshooting. Applicable to any RDS-for-Oracle question…

Advises on Amazon RDS open-source engines (MySQL, MariaDB, PostgreSQL) for instance creation, upgrade planning, commitment pricing, proxy evaluation, and…

Provides connectivity, authentication, and troubleshooting guidance for Amazon RDS for SQL Server. Applicable when users ask about SSMS times out connecting…

運用レジリエンスのためのAWS Application Recovery Controller（ARC）の設定：クロスリージョンでのフェイルオーバー用のセーフティルールを備えたルーティングコントロール、およびゾーナルシフト…

Amazon Redshift is NOT PostgreSQL — corrects PostgreSQL-derived LLM mistakes; covers Redshift-specific SQL, DDL, COPY/UNLOAD, system views, metadata discovery,…

AWS Security Agentの検出結果（ペネトレーションテストとコードレビュー）を取得し、是正を推進します。ユーザーがSecurity Agent、セキュリティについて言及した場合は、これを使用してください。

Runs and interprets AWS Resilience Hub v2 failure mode assessments. Covers starting assessments, understanding findings (severity, categories,…

AWS Resilience Hub v2をゼロからセットアップ：SLOターゲットを持つレジリエンスポリシーの作成、システムとユーザージャーニーの登録、入力付きサービスのオンボーディング…

AWS Resilience Hub v2を設定し、AWS Organization全体でのマルチアカウント resiliency管理を実現します。サービスごとのクロスアカウント権限モデルなどをカバーしています。…

レジリエンスプログラムを設計します：組織、チーム、またはポートフォリオ全体でレジリエンスポリシーを構成し標準化する方法（階層型ポリシーモデルを使用…

Amazon Route 53 DNSを設定します：パブリックおよびプライベートレコード、トラフィックルーティングポリシー、ヘルスチェック、DNSファイアウォール、Route 53プロファイル、VPCリゾルバーなど。

Amazon Route 53を設定し、カスタムドメインを使用してCloudFrontディストリビューションにトラフィックをルーティングします。DNSエイリアスレコードや代替ドメイン名の設定時に使用します…

事前設定されたテストプロファイルを使用して、AWS DevOps Agent経由で自動リリーステスト（UIまたはAPI）を実行します。ユーザーが多段階の検証を行いたい場合に使用します…

ワークスペースでAWS Security Agentスキャンを実行します — ソースをAWSにアップロードし、マネージドSecurity Agentサービスでスキャンし、ランク付けされ検証済みの…を返します。

AWSのベストプラクティスに従って、アクセス制御、暗号化、モニタリング、および設定ミスの修正を含むS3バケットの作成とセキュリティ保護を行います。ユーザーが次の場合に使用します…

マルチリージョンのAWS CloudTrailトレイルを有効にし、S3ログストレージ、CloudWatch Logs統合、およびセキュリティ監視のためのCloudWatch Logs Insightsクエリを提供します…

CloudWatchアラーム用の通知チャネルをSNSトピックとサブスクリプションを使用して設定します。アラーム通知を構成する際は常にこのスキルを使用してください — これにより作成…

EC2インスタンスがハードコードされた認証情報を使わずに、インスタンスプロファイル経由でIAMロールを作成・アタッチしてAWSサービスを安全に呼び出せるよう設定します。使用するタイミングは…

Set up the AWS DevOps Agent and AWS Security Agent connections. Use when the user says "set up", "configure", "connect", or when MCP tools are missing.

AWS DevOps Agent MCP接続のセットアップと診断を行います。.mcp.jsonにaws-devops-agentが存在しない場合、接続が切断されている場合、または…のときにトリガーされます。

現在のワークスペース用にAWS Security Agentを設定 — エージェントスペース、IAMサービスロール、S3バケットをプロビジョニングまたは再利用します。ユーザーが「セットアップ…」と依頼した場合に使用します。

Configures AWS Shield Advanced for enhanced Distributed Denial of Service (DDoS) protection: subscribing accounts and adding resource protections, enabling…

Gets AWS credentials for CLI/SDK access via `aws login`. Activates when a developer needs to authenticate to AWS for local development, when an AWS operation…

Configures AWS Site-to-Site VPN: creating an IPsec VPN connection between an on-premises network and a VPC, choosing the target gateway (virtual private…

Store and query vector embeddings using Amazon S3 Vectors, a cost-effective long-term vector storage service with its own API namespace (s3vectors). Triggers…

spec/設計ドキュメントに対してAWS Security Agentの脅威モデルレビューを実行します。ユーザーがセキュリティのためのspecレビューを依頼した場合、脅威モデルの実行を依頼した場合、…の確認を依頼した場合に使用します。

Retrieves authoritative guidance on Amazon Timestream for InfluxDB (managed InfluxDB 2, InfluxDB 2 Read Replica Clusters, InfluxDB 3 Core and Enterprise).…

AWS Transit Gatewayを設定します：ハブを作成しVPCを接続し、ルートテーブルでトラフィックをセグメント化し、ハブを通じてegressとインスペクションを集中管理します…

失敗しているアプリケーションをトラブルシューティングし、CloudWatchロググループを検出・分析してエラーパターン、根本原因、および実行可能な解決策を特定します。使用…

Amazon EFSの問題を診断・解決します。マウント失敗、NFSタイムアウト、権限エラー、スループット問題、バーストクレジットの枯渇などが含まれます。次の場合に使用してください…

Diagnoses and resolves Amazon S3 Files issues including mount failures, permission errors, synchronization problems, and performance issues. Use when the user…

Configures AWS WAF to filter web traffic: creating web access control lists (web ACLs) on CloudFront, Application Load Balancers, API Gateway, and AppSync; AWS…