DevOps e Infra

Proteja as trocas de slots do App Service em produção com auditoria de configurações fixas, verificação de sondas de aquecimento, preparação com visualização de troca e uma postura de reversão instantânea.

Use when assessing cloud infrastructure for security misconfigurations, IAM privilege escalation paths, S3 public exposure, open security group rules, or IaC security gaps. Covers AWS, Azure, and GCP posture assessment with MITRE ATT&CK mapping.

Projete automação de tarefas não destrutivas na AWS usando EventBridge, Step Functions, Lambda, Systems Manager Automation, SNS, SQS, aprovações, notificações, relatórios e coleta de evidências. Utilize apenas para automação somente leitura ou segura para coordenação; não use para remediação destrutiva ou runbooks com muitas mutações.

Configure e opere o Alibaba MSE (Microservice Engine) — descoberta de serviço e gerenciamento de configuração Nacos, limitação de taxa e disjuntor Sentinel, transações distribuídas Seata e ARMS APM para observabilidade de microsserviços.

Use esta skill ao revisar a configuração PKI do cert-manager para clusters Kubernetes. Acione-a quando o usuário perguntar sobre o escopo de Issuer ou ClusterIssuer, cobertura de CertificateRequestPolicy, riscos de SAN ou duração de certificado, distribuição de bundle do trust-manager, integração de CA de malha SPIFFE, saúde do webhook do cert-manager ou método de autenticação de CA na nuvem.

Use when an operational workflow, release procedure, incident pattern, or support process needs to be captured as a repeatable runbook.

Gerencie perímetros de dados do Google Cloud Storage, incluindo a aplicação uniforme de acesso no nível do bucket, prevenção de acesso público, cobertura de perímetro do VPC Service Controls, Condições do IAM para acesso com limite de tempo, políticas de ciclo de vida de objetos e conformidade com a residência de dados.

Esta skill controla migrações de tráfego, alterações de min-instances e exclusões de revisões no Cloud Run, garantindo a saúde da revisão e a prontidão para rollback. Ela evita a indisponibilidade do serviço por implantações defeituosas, aplicando verificações de saúde, divisões canário graduais e aprovação explícita antes de qualquer mudança em produção.

Use esta skill para revisar recursos FluxCD (Kustomization, HelmRelease, GitRepository, HelmRepository, OCIRepository). Ela é acionada quando o usuário questiona a segurança de uma configuração Flux para produção, a necessidade de criptografia SOPS, a segurança do 'prune', a verificação de assinatura de commit ou o uso de ServiceAccount de menor privilégio em setups multi-tenant.

Revisar e aconselhar sobre a prontidão de clusters Kubernetes gerenciados Scaleway Kapsule, incluindo dimensionamento e autoescalonamento de pools de nós, seleção de plugins CNI (Cilium, Calico, Kilo), política de grupo de posicionamento, atualização da versão do Kubernetes, cobertura de PodDisruptionBudget e postura de agendamento de cargas de trabalho.

Governe o Gerenciamento de Identidade e Acesso (IAM) da OCI com revisão de políticas de menor privilégio, escopo de compartimentos, análise de grupos/grupos dinâmicos e fluxos de trabalho seguros para alteração de acesso. Use para design de políticas OCI IAM, auditorias de acesso, redução de privilégios, solução de problemas de identidade ou revisão de risco de acesso destrutivo.

Analisa a postura de custos da IONOS Cloud e identifica oportunidades de otimização em computação, armazenamento e serviços gerenciados, abrangendo recursos ociosos, redimensionamento e revisão de contratos.