aliyun-sas-manage について
aliyun-sas-manageは、OpenAPI、公式SDK、またはOpenAPI Explorerを通じてAlibaba Cloud Security Centerのリソースを管理するスキルです。APIメタデータを確認してから操作し、結果を検証します。
主な機能
- 01Security CenterのAPIとパラメーターを発見
- 02リソースの一覧表示と確認
- 03設定の作成、更新、変更
- 04状態確認と操作結果の検証
- 05実行成果物を指定ディレクトリに保存
活用シーン
- 01Security Centerリソースの棚卸し
- 02クラウドセキュリティ設定の変更
- 03リソース状態の診断と変更確認
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ cinience/ alicloud-skills --skill aliyun-sas-manageインストール後、Claude Code で/aliyun-sas-manageを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
agents/openai.yamlreferences/sources.mdscripts/list_openapi_meta_apis.py詳細
カテゴリ:サービス
Security Center
公式 SDK または OpenAPI Explorer を使用して Alibaba Cloud OpenAPI(RPC)を呼び出し、Security Center のリソースを管理します。
ワークフロー
- リージョン、リソース識別子、実行する操作を確認します。
- API の一覧と必須パラメーターを確認します(参考資料を参照)。
- SDK または OpenAPI Explorer で API を呼び出します。
- describe/list API で結果を確認します。
AccessKey の優先順位(必ず従ってください)
- 環境変数:
ALIBABACLOUD_ACCESS_KEY_ID/ALIBABACLOUD_ACCESS_KEY_SECRET/ALIBABACLOUD_REGION_IDリージョンのポリシー:ALIBABACLOUD_REGION_IDは任意のデフォルト値です。設定されていない場合は、タスクに最も適したリージョンを選択します。不明な場合はユーザーに確認してください。 - 共有設定ファイル:
~/.alibabacloud/credentials
API の検出
- プロダクトコード:
Sas - デフォルトの API バージョン:
2021-01-14 - OpenAPI メタデータエンドポイントを使用して、API の一覧表示とスキーマの取得を行います(参考資料を参照)。
高頻度の操作パターン
- インベントリ/一覧表示:現在のリソースを取得するには、
List*/Describe*API を優先します。 - 変更/設定:リソースを変更するには、
Create*/Update*/Modify*/Set*API を優先します。 - ステータス確認/トラブルシューティング:診断には、
Get*/Query*/Describe*StatusAPI を優先します。
最小限の実行可能なクイックスタート
ビジネス API を呼び出す前に、メタデータを使って検出します。
python scripts/list_openapi_meta_apis.py
任意のオーバーライド:
python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>
スクリプトは、スキルの出力ディレクトリに API インベントリの成果物を書き込みます。
出力ポリシー
レスポンスや生成された成果物を保存する必要がある場合は、次の場所に書き込みます。
output/aliyun-sas-manage/
検証
mkdir -p output/aliyun-sas-manage
for f in skills/security/host/aliyun-sas-manage/scripts/*.py; do
python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/aliyun-sas-manage/validate.txt
合格基準:コマンドが 0 で終了し、output/aliyun-sas-manage/validate.txt が生成されること。
出力と証跡
- 成果物、コマンド出力、API レスポンスの要約を
output/aliyun-sas-manage/に保存します。 - 再現性を確保するため、証跡ファイルに主要なパラメーター(リージョン/リソース ID/時間範囲)を含めます。
前提条件
- 実行前に、最小権限の Alibaba Cloud 認証情報を設定します。
- 環境変数を優先します:
ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET、任意のALIBABACLOUD_REGION_ID。 - リージョンが不明な場合は、変更を伴う操作を実行する前にユーザーに確認します。
参考資料
- ソース:
references/sources.md
コメント
Markdown 対応