alicloud-security-cloudfw について
Alibaba Cloud Cloud FirewallのリソースをOpenAPIで管理するスキルです。SDKまたはOpenAPI Explorerを使ったAPIの調査、実行、結果確認を案内します。
主な機能
- 01APIとパラメーター構造の調査
- 02リソースの一覧表示と確認
- 03設定の作成・変更
- 04ステータス確認と変更の検証
- 05出力と実行記録の保存
活用シーン
- 01Cloud Firewallのリソース棚卸し
- 02OpenAPIによるリソース設定の変更
- 03ステータス診断とAPI結果の検証
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ cinience/ alicloud-skills --skill alicloud-security-cloudfwインストール後、Claude Code で/alicloud-security-cloudfwを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
agents/openai.yamlreferences/sources.mdscripts/list_openapi_meta_apis.py詳細
カテゴリ:サービス
Cloud Firewall
公式 SDK または OpenAPI Explorer を使用して Alibaba Cloud OpenAPI(RPC)を呼び出し、Cloud Firewall のリソースを管理します。
ワークフロー
- リージョン、リソース識別子、実行する操作を確認します。
- API 一覧と必須パラメーターを確認します(参考資料を参照)。
- SDK または OpenAPI Explorer で API を呼び出します。
- describe/list API を使用して結果を検証します。
AccessKey の優先順位(必ず従ってください)
- 環境変数:
ALICLOUD_ACCESS_KEY_ID/ALICLOUD_ACCESS_KEY_SECRET/ALICLOUD_REGION_IDリージョンポリシー:ALICLOUD_REGION_IDは任意のデフォルト値です。未設定の場合は、タスクに最も適したリージョンを選択します。不明な場合はユーザーに確認してください。 - 共有設定ファイル:
~/.alibabacloud/credentials
API の確認
- プロダクトコード:
Cloudfw - デフォルトの API バージョン:
2017-12-07 - OpenAPI メタデータエンドポイントを使用して、API 一覧の取得とスキーマの確認を行います(参考資料を参照)。
高頻度の操作パターン
- インベントリ/一覧表示:現在のリソースを取得するには、
List*/Describe*API を優先します。 - 変更/設定:変更を加えるには、
Create*/Update*/Modify*/Set*API を優先します。 - ステータス/トラブルシューティング:診断には、
Get*/Query*/Describe*StatusAPI を優先します。
最小限の実行可能なクイックスタート
ビジネス API を呼び出す前に、メタデータを確認します。
python scripts/list_openapi_meta_apis.py
オプションの上書き設定:
python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>
このスクリプトは、スキルの出力ディレクトリに API インベントリの成果物を保存します。
出力ポリシー
レスポンスや生成された成果物を保存する必要がある場合は、次のディレクトリに保存してください。
output/alicloud-security-cloudfw/
検証
mkdir -p output/alicloud-security-cloudfw
for f in skills/security/firewall/alicloud-security-cloudfw/scripts/*.py; do
python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/alicloud-security-cloudfw/validate.txt
合格基準:コマンドが 0 で終了し、output/alicloud-security-cloudfw/validate.txt が生成されます。
出力とエビデンス
- 成果物、コマンド出力、API レスポンスの要約を
output/alicloud-security-cloudfw/に保存します。 - 再現性を確保するため、エビデンスファイルに主要なパラメーター(リージョン/リソース ID/期間)を含めます。
前提条件
- 実行前に、最小権限の Alibaba Cloud 認証情報を設定します。
- 環境変数の使用を推奨します:
ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET、任意のALICLOUD_REGION_ID。 - リージョンが不明な場合は、変更操作を実行する前にユーザーに確認してください。
参考資料
- ソース:
references/sources.md
コメント
Markdown 対応