to-be-architecture

Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.

Zur Installation springen

Repository: aws-samples/sample-oh-my-aidlcops
Letzte Quellaktivität: 2. Mai 2026 um 07:11
Erkannte Sprache von SKILL.md: Koreanisch
Sterne: 19
Forks: 5

Installationsoptionen

Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.

Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.

Ein direkter Befehl überspringt den Prüf-Prompt. Prüfen Sie die Quelle, bevor Sie ihn ausführen.

npx skills add https://github.com/aws-samples/sample-oh-my-aidlcops --skill to-be-architecture

Der Befehl bleibt in einer Zeile. Scrollen Sie horizontal, um ihn vor dem Kopieren vollständig zu prüfen.

Sie bevorzugen eine lokale Kopie? Laden Sie die Dateien herunter, die SkillsMP derzeit vorliegen.

Quelldateien prüfen

Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.

SKILL.md

Quellanweisungen · Schreibgeschützte Vorschau

Zurück zur Suche Zurück zur Installation

anomaly-detection

CloudWatch 메트릭과 Prometheus 시계열 데이터에서 통계적 이상 징후를 자동 탐지하여 incident-response의 입력 소스로 제공한다. 베이스라인 학습(7일 이동 평균 + 3σ), 다변량 상관 분석, 계절성 보정을 수행하며 탐지된 anomaly를 severity 분류하여 알람을 생성한다.

2026-08-05

automated-remediation

알려진 장애 패턴에 대해 사전 정의된 Runbook 기반 자동 복구를 실행한다. RCA 결과 또는 incident-response의 가설을 입력으로 받아 매칭되는 remediation playbook을 선택하고, 복구 전/후 상태를 검증하며, 실패 시 에스컬레이션한다. SEV2/3만 자동 복구 대상이며 SEV1은 사람 전용이다.

2026-08-05

autopilot-deploy

Agent 또는 skill의 프로덕션 배포를 canary 1% → 10% → 50% → 100% 4단계로 자동 진행한다. 각 단계는 continuous-eval 통과와 SLO 준수를 gate로 하며 circuit breaker가 SLO 위반을 감지하면 즉시 이전 단계로 자동 롤백한다. 100% 승격은 사람 승인이 필수다.

2026-08-05

Alle aus diesem Repository ansehen

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

graph TB Internet((Internet)) --> ALB[ALB - Public Subnet] ALB --> AppTier[App Tier - Private Subnet] AppTier --> DB[(Aurora - Isolated Subnet)] AppTier --> S3[S3 via VPC Endpoint] AppTier --> Secrets[Secrets Manager]

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

# To-Be Architecture - compute: ECS Fargate (2 AZ, service auto-scaling target 70% CPU) - vpc: 10.0.0.0/16, subnets (public/private/isolated) × 2 AZ - database: Aurora PostgreSQL 15 / r6g.xlarge / Multi-AZ / KMS CMK - storage: S3 (versioning, SSE-KMS, Block Public Access) - observability: CloudWatch + X-Ray + Langfuse (v3.x) - security: WAF v2, GuardDuty, Security Hub, IRSA/Task Role - compliance_matrix: (Step 6 표) - mermaid_diagram: (Step 2 다이어그램) - estimated_monthly_cost_usd: 12,400 - next_skill: containerization

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

to-be-architecture

Installationsoptionen

Quelldateien prüfen

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

to-be-architecture

Quellinformationen

Installationsoptionen

Quelldateien prüfen

Mehr aus diesem Repository

Mehr aus diesem Repository

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)