mcpField
A
aliyun-cloudfw-manage

aliyun-cloudfw-manage

github.com/cinience安全39657 次安装11 周前更新
代码仓库

关于 aliyun-cloudfw-manage

用于通过阿里云 OpenAPI 管理 Cloud Firewall 资源的技能，适合云安全运维人员。它强调先发现 API 与参数，再执行操作并通过查询接口核验结果。

主要功能

  1. 01发现 API 及参数结构
  2. 02列举和查看防火墙资源
  3. 03创建或修改资源配置
  4. 04查询状态并辅助排障
  5. 05保存执行证据与结果

适用场景

  1. 01盘点指定地域的防火墙资源
  2. 02调整 Cloud Firewall 配置
  3. 03检查资源状态并排查问题

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/cinience/alicloud-skills --skill aliyun-cloudfw-manage

安装后在 Claude Code 中输入/aliyun-cloudfw-manage确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

agents/
openai.yaml
references/
sources.md
scripts/
list_openapi_meta_apis.py

详细介绍

类别：服务

云防火墙

使用 Alibaba Cloud OpenAPI（RPC），通过官方 SDK 或 OpenAPI Explorer 管理云防火墙资源。

工作流

  1. 确认地域、资源标识符和所需操作。
  2. 查找 API 列表及必需参数（参见参考资料）。
  3. 使用 SDK 或 OpenAPI Explorer 调用 API。
  4. 使用 describe/list API 验证结果。

AccessKey 优先级（必须遵循）

  1. 环境变量：ALIBABACLOUD_ACCESS_KEY_ID / ALIBABACLOUD_ACCESS_KEY_SECRET / ALIBABACLOUD_REGION_ID 地域策略：ALIBABACLOUD_REGION_ID 是可选的默认值。如果未设置，请为任务选择最合理的地域；如果不明确，请询问用户。
  2. 共享配置文件：~/.alibabacloud/credentials

API 发现

  • 产品代码：Cloudfw
  • 默认 API 版本：2017-12-07
  • 使用 OpenAPI 元数据端点列出 API 并获取架构（参见参考资料）。

高频操作模式

  1. 清点/列表：优先使用 List* / Describe* API 获取当前资源。
  2. 更改/配置：优先使用 Create* / Update* / Modify* / Set* API 执行变更。
  3. 状态/故障排查：优先使用 Get* / Query* / Describe*Status API 进行诊断。

最简可执行快速入门

调用业务 API 前，先通过元数据进行发现：

python scripts/list_openapi_meta_apis.py

可选覆盖项：

python scripts/list_openapi_meta_apis.py --product-code <ProductCode> --version <Version>

脚本会在 skill 输出目录下写入 API 清单文件。

输出策略

如果需要保存响应或生成的文件，请写入： output/aliyun-cloudfw-manage/

验证

mkdir -p output/aliyun-cloudfw-manage
for f in skills/security/firewall/aliyun-cloudfw-manage/scripts/*.py; do
  python3 -m py_compile "$f"
done
echo "py_compile_ok" > output/aliyun-cloudfw-manage/validate.txt

通过标准：命令以 0 退出，并生成 output/aliyun-cloudfw-manage/validate.txt。

输出与证据

  • 将文件、命令输出和 API 响应摘要保存到 output/aliyun-cloudfw-manage/。
  • 在证据文件中包含关键参数（地域/资源 ID/时间范围），以便复现。

前提条件

  • 执行前配置遵循最小权限原则的 Alibaba Cloud 凭据。
  • 优先使用环境变量：ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET、可选的 ALIBABACLOUD_REGION_ID。
  • 如果地域不明确，请在执行变更操作前询问用户。

参考资料

  • 来源：references/sources.md

评论

支持 Markdown