Raishin

Proteja a rotação de chaves do Key Vault, alterações na política de rotação, aplicação de exclusão suave e habilitação de proteção contra purga, com avisos de irreversibilidade e evidências de reversão.

Proteja as alterações em infraestruturas AWS ativas, baseadas em CloudFormation, SAM, CDK e Terraform, utilizando conjuntos de alterações, detecção de desvio, políticas de pilha, gatilhos de rollback, aprovação e portões de execução. Utilize apenas para execução intencional de IaC em produção com alvos confirmados.

Esta proteção restringe mutações de políticas/funções RAM na hierarquia de contas do Alibaba Cloud, que podem ter impacto em toda a conta ou organização. Ela exige avaliação do raio de impacto, análise do impacto de tokens STS e aprovação explícita da autoridade antes da execução de qualquer mutação.

Esta skill auxilia na triagem de testes intermitentes em qualquer framework, analisando relatórios, histórico de CI ou testes com falhas intermitentes para identificar a causa raiz e definir um caminho de remediação ou quarentena. É acionada quando usuários relatam testes que passam ao serem reexecutados, questionam a confiabilidade do CI, fornecem exportações de painéis de testes intermitentes ou solicitam políticas de quarentena.

Coordenar a detecção de anomalias de custo na Huawei Cloud, abrangendo análise delta do CBC Cost Center, alertas de orçamento, anomalias de custo de ECS/GaussDB, picos de custo de requisição OBS, desperdício de volumes EVS não anexados, detecção de clusters DWS ociosos e lacunas de cobertura de instâncias reservadas.

Avalia a postura de segurança, IAM, rede, registro, criptografia e conformidade do Oracle Cloud Infrastructure (OCI). Utilize para auditar políticas OCI, segurança de tenancy, descobertas do Cloud Guard, ou acesso de menor privilégio; preparar evidências de conformidade; ou questionar suposições administrativas de risco antes de alterações.

Gera consultas SOQL a partir de requisitos em linguagem natural, fornecendo código pronto para uso com análise de seletividade, orientação sobre limites de governador e uma pontuação de qualidade, sem executá-las. É acionado quando o usuário descreve uma consulta, pede ajuda com a sintaxe SOQL ou precisa de consultas agregadas/de relacionamento.

Analisa os custos da Hetzner Cloud, abrangendo seleção de tipo de servidor, Volumes ociosos, IPs flutuantes e primários não anexados, Load Balancers subutilizados, consumo de Storage Box e acúmulo de snapshots. Use quando o usuário pedir para reduzir ou explicar os gastos na Hetzner Cloud.

Projetar e revisar os fundamentos de landing zone do GCP, incluindo configuração da organização, hierarquia de pastas, linha de base de políticas da organização, VPC Compartilhada, estrutura de contas de faturamento, Security Command Center e registro de auditoria.

Gerenciar perímetros de dados do Alibaba Cloud OSS, incluindo resolução de conflitos de ACL e políticas de bucket, configuração de Bloqueio de Acesso Público, acesso entre contas via função RAM, vinculação de endpoint VPC para acesso privado, WORM (Object Lock) e conformidade com a residência de dados MLPS 2.0.

Avalie a confiabilidade de cargas de trabalho GCP em relação ao pilar de confiabilidade do Google Cloud Well-Architected Framework, cobrindo SLOs/orçamentos de erro, topologia de HA, escalabilidade horizontal, observabilidade, degradação elegante, testes de falha, recuperação de dados e postmortems. Use ao avaliar requisitos de disponibilidade, projetar arquiteturas resilientes ou auditar uma carga de trabalho GCP para lacunas de confiabilidade.

Gerenciar o ciclo de vida de instâncias Huawei ECS (Elastic Cloud Server), a configuração e saúde de grupos AS (Auto Scaling), o gerenciamento de imagens douradas IMS (Image Management Service), a locação de DeH (Dedicated Host) e a governança de snapshots de backup CSBS.