to-be-architecture

Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.

Ir a la instalación

Repositorio: aws-samples/sample-oh-my-aidlcops
Última actividad en el origen: 2 de mayo de 2026 a las 07:11
Idioma detectado de SKILL.md: coreano
Estrellas: 19
Forks: 5

Opciones de instalación

De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.

Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.

Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.

npx skills add https://github.com/aws-samples/sample-oh-my-aidlcops --skill to-be-architecture

El comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.

¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.

Revisa los archivos de origen

Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.

SKILL.md

Instrucciones de origen · Vista previa de solo lectura

Volver a la búsqueda Volver a la instalación

anomaly-detection

CloudWatch 메트릭과 Prometheus 시계열 데이터에서 통계적 이상 징후를 자동 탐지하여 incident-response의 입력 소스로 제공한다. 베이스라인 학습(7일 이동 평균 + 3σ), 다변량 상관 분석, 계절성 보정을 수행하며 탐지된 anomaly를 severity 분류하여 알람을 생성한다.

2026-08-05

automated-remediation

알려진 장애 패턴에 대해 사전 정의된 Runbook 기반 자동 복구를 실행한다. RCA 결과 또는 incident-response의 가설을 입력으로 받아 매칭되는 remediation playbook을 선택하고, 복구 전/후 상태를 검증하며, 실패 시 에스컬레이션한다. SEV2/3만 자동 복구 대상이며 SEV1은 사람 전용이다.

2026-08-05

autopilot-deploy

Agent 또는 skill의 프로덕션 배포를 canary 1% → 10% → 50% → 100% 4단계로 자동 진행한다. 각 단계는 continuous-eval 통과와 SLO 준수를 gate로 하며 circuit breaker가 SLO 위반을 감지하면 즉시 이전 단계로 자동 롤백한다. 100% 승격은 사람 승인이 필수다.

2026-08-05

Ver todos los de este repositorio

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

graph TB Internet((Internet)) --> ALB[ALB - Public Subnet] ALB --> AppTier[App Tier - Private Subnet] AppTier --> DB[(Aurora - Isolated Subnet)] AppTier --> S3[S3 via VPC Endpoint] AppTier --> Secrets[Secrets Manager]

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

# To-Be Architecture - compute: ECS Fargate (2 AZ, service auto-scaling target 70% CPU) - vpc: 10.0.0.0/16, subnets (public/private/isolated) × 2 AZ - database: Aurora PostgreSQL 15 / r6g.xlarge / Multi-AZ / KMS CMK - storage: S3 (versioning, SSE-KMS, Block Public Access) - observability: CloudWatch + X-Ray + Langfuse (v3.x) - security: WAF v2, GuardDuty, Security Hub, IRSA/Task Role - compliance_matrix: (Step 6 표) - mermaid_diagram: (Step 2 다이어그램) - estimated_monthly_cost_usd: 12,400 - next_skill: containerization

조건

추천

팀 DevOps 성숙도 Low-Medium, 단순 Stateless 서비스

ECS Fargate

K8s 운영 경험 있음 + 복잡한 Pod 패턴 + Service Mesh

EKS

이벤트 기반 간헐 트래픽, 연간 1M 이하 요청

Lambda + API Gateway

GPU 추론 워크로드

EKS (GPU NodePool)

워크로드 패턴

추천

근거

OLTP, 복잡한 JOIN

Aurora PostgreSQL

HA, serverless v2 옵션

단순 키-값, μs latency

DynamoDB

서버리스, 자동 스케일

기존 Oracle 호환성

RDS for Oracle 또는 Babelfish

마이그레이션 부담 최소

읽기 집약 + 캐시

ElastiCache Redis/Valkey

1ms 미만 응답

목적

도구

메트릭

CloudWatch Metrics + Prometheus (EKS 시)

로그

CloudWatch Logs + Fluent Bit

트레이싱

X-Ray (AWS native) 또는 OpenTelemetry → Langfuse (LLM 포함 시)

알람

CloudWatch Alarms + SNS → PagerDuty/Opsgenie

대시보드

CloudWatch Dashboards 또는 Grafana

규제

요구사항

아키텍처 통제

ISMS-P

암호화 저장

KMS CMK (DB, S3, EBS)

전자금융감독규정

망분리

Isolated Subnet + VPC Endpoint

PCI-DSS

카드 정보 격리

Tokenization + 전용 VPC + WAF

SOC 2

감사 로그

CloudTrail + S3 (log archive account)

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

name	to-be-architecture
description	Design the target AWS architecture — ECS Fargate / EKS / Serverless choice, VPC topology with public-private-isolated subnets, managed database selection (RDS/Aurora/DynamoDB), IAM boundaries, and observability baseline (CloudWatch, X-Ray, Langfuse). Produces to-be-architecture.md with Mermaid diagram and compliance matrix. Use after modernization-strategy is approved.
argument-hint	[strategy-decision-path, target-compute (ecs\|eks\|serverless)]
user-invocable	true
model	claude-opus-4-7
allowed-tools	Read,Write,Edit,Grep,Glob,Bash,WebFetch,mcp__aws-documentation,mcp__aws-iac,mcp__aws-pricing,mcp__ecs,mcp__eks

to-be-architecture

Opciones de instalación

Revisa los archivos de origen

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

to-be-architecture

Datos de origen

Opciones de instalación

Revisa los archivos de origen

Más de este repositorio

Más de este repositorio

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)

언제 사용하나요

언제 사용하지 않나요

전제 조건

절차

Step 1. Compute Orchestration 선택

Step 2. VPC 토폴로지 설계

Step 3. Managed Database 선택

Step 4. Observability Baseline

Step 5. 보안 통제

Step 6. Compliance Matrix

Step 7. Output 산출

Step 8. IaC 스케치 (선택)

좋은 예시

나쁜 예시 (금지)

참고 자료

공식 문서

원천 방법론 (MIT-0)

관련 문서 (내부)