to-be-architecture

Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.

Ir a la instalación

Repositorio: aibot88/sec_skill_store
Última actividad en el origen: 27 de mayo de 2026 a las 03:47
Idioma detectado de SKILL.md: coreano
Estrellas: 3
Forks: 0

Opciones de instalación

De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.

Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.

Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.

npx skills add https://github.com/aibot88/sec_skill_store --skill to-be-architecture

El comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.

¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.

Revisa los archivos de origen

Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.

Explorador de archivos

2 archivos

SKILL.md

Instrucciones de origen · Vista previa de solo lectura

Volver a la búsqueda Volver a la instalación

014-agile-user-story

Guides the creation of agile user stories and Gherkin feature files. Use when the user wants to create a user story, write acceptance criteria, define Gherkin scenarios, or author BDD feature files. This should trigger for requests such as Create a user story; Write a user story; I need to write a user story. Part of cursor-rules-java project

2026-05-27

composio-toolkit-integraci-n-de-servicios-para-agentes-ia

Guía técnica completa para integrar 250+ servicios externos con agentes IA usando Composio. Cubre instalación, autenticación OAuth, gestión de herramientas, triggers y flujos multi-servicio.

2026-05-27

032-architecture-adr-non-functional-requirements

Facilitates conversational discovery to create Architectural Decision Records (ADRs) for non-functional requirements using the ISO/IEC 25010:2023 quality model. Use when the user wants to document quality attributes, NFR decisions, security/performance/scalability architecture, or design systems with measurable quality criteria. This should trigger for requests such as Create ADR for Non-functional requirements; Document Non-functional requirements; Capture Non-functional requirements; Generate Non-functional requirements in an ADR. Part of cursor-rules-java project

2026-05-27

Ver todos los de este repositorio

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

graph TB Internet((Internet)) --> ALB[ALB - Public Subnet] ALB --> AppTier[App Tier - Private Subnet] AppTier --> DB[(Aurora - Isolated Subnet)] AppTier --> S3[S3 via VPC Endpoint] AppTier --> Secrets[Secrets Manager]

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

# To-Be Architecture - compute: ECS Fargate (2 AZ, service auto-scaling target 70% CPU) - vpc: 10.0.0.0/16, subnets (public/private/isolated) × 2 AZ - database: Aurora PostgreSQL 15 / r6g.xlarge / Multi-AZ / KMS CMK - storage: S3 (versioning, SSE-KMS, Block Public Access) - observability: CloudWatch + X-Ray + Langfuse (v3.x) - security: WAF v2, GuardDuty, Security Hub, IRSA/Task Role - compliance_matrix: (Step 6 표) - mermaid_diagram: (Step 2 다이어그램) - estimated_monthly_cost_usd: 12,400 - next_skill: containerization

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

to-be-architecture

Opciones de instalación

Revisa los archivos de origen

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

to-be-architecture

Datos de origen

Opciones de instalación

Revisa los archivos de origen

Más de este repositorio

Más de este repositorio

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)