alicloud-security-center-sas について
Alibaba Cloud OpenAPI で Security Center のリソースを管理するスキルです。API の確認から SDK または OpenAPI Explorer による実行、結果検証までを案内します。
主な機能
- 01API 一覧とパラメーター情報の確認
- 02SDK または OpenAPI Explorer で API を実行
- 03リソースの一覧表示と確認
- 04設定の作成や変更
- 05照会 API による結果検証
活用シーン
- 01Security Center リソースの棚卸し
- 02セキュリティ設定の変更
- 03リソース状態の確認とトラブル対応
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ cinience/ alicloud-skills --skill alicloud-security-center-sasインストール後、Claude Code で/alicloud-security-center-sasを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
agents/openai.yamlreferences/sources.mdscripts/list_openapi_meta_apis.py詳細
Category: サービス
Security Center
Alibaba Cloud OpenAPI(RPC)を公式 SDK または OpenAPI Explorer とともに使用して、Security Center のリソースを管理します。
ワークフロー
- リージョン、リソース識別子、実行する操作を確認します。
- API の一覧と必須パラメーターを確認します(参考資料を参照)。
- SDK または OpenAPI Explorer で API を呼び出します。
- describe/list API で結果を検証します。
AccessKey の優先順位(必ず従ってください)
- 環境変数:
ALICLOUD_ACCESS_KEY_ID/ALICLOUD_ACCESS_KEY_SECRET/ALICLOUD_REGION_IDリージョンのポリシー:ALICLOUD_REGION_IDは任意のデフォルト値です。設定されていない場合は、タスクに最も適したリージョンを選択します。不明な場合はユーザーに確認してください。 - 共有設定ファイル:
~/.alibabacloud/credentials
API の確認
- プロダクトコード:
Sas - デフォルト API バージョン:
2021-01-14 - OpenAPI メタデータエンドポイントを使用して、API の一覧を取得し、スキーマを確認します(参考資料を参照)。
高頻度の操作パターン
- インベントリ/一覧表示:現在のリソースを取得するには、
List*/Describe*API を優先します。 - 変更/設定:変更を行うには、
Create*/Update*/Modify*/Set*API を優先します。 - ステータス/トラブルシューティング:診断には、
Get*/Query*/Describe*StatusAPI を優先します。
最小限の実行可能なクイックスタート
ビジネス API を呼び出す前に、メタデータを確認してください。
python scripts/list_openapi_meta_apis.py
任意のオーバーライド:
python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>
このスクリプトは、API インベントリアーティファクトをスキルの出力ディレクトリに書き込みます。
出力ポリシー
レスポンスや生成されたアーティファクトを保存する場合は、次の場所に書き込んでください。
output/alicloud-security-center-sas/
検証
mkdir -p output/alicloud-security-center-sas
for f in skills/security/host/alicloud-security-center-sas/scripts/*.py; do
python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/alicloud-security-center-sas/validate.txt
合格基準:コマンドが 0 で終了し、output/alicloud-security-center-sas/validate.txt が生成されます。
出力とエビデンス
- アーティファクト、コマンド出力、API レスポンスの概要を
output/alicloud-security-center-sas/に保存します。 - 再現性を確保するため、エビデンスファイルには主要なパラメーター(リージョン/リソース ID/期間)を含めます。
前提条件
- 実行前に、最小権限の Alibaba Cloud 認証情報を設定してください。
- 環境変数を優先します:
ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET、任意のALICLOUD_REGION_ID。 - リージョンが不明な場合は、変更操作を実行する前にユーザーに確認してください。
参考資料
- ソース:
references/sources.md
コメント
Markdown 対応