基于 AAS 的 AWS 成本与运维技能(aws-cost-operations)实战:三大 MCP 服务器驱动的成本优化、可观测性与安全审计
AI 技能AI 插件【免费下载链接】agentic-awesome-skillsAAS Core is the local, agent-first control plane for complete catalog discovery, agent-owned selection, stack validation, and planning, backed by 2,400 agentic skills. Includes CLI, local MCP, catalog, plugins, and Workbench.项目地址https://gitcode.com/gh_mirrors/an/agentic-awesome-skills点击查看免费下载导读本文围绕 AASagentic-awesome-skills仓库中社区导入的aws-cost-operations技能展开系统讲解如何利用该技能内置的AWS Pricing成本预估、AWS Cost Explorer成本分析与 Amazon CloudWatch指标/告警/日志三大 MCP 服务器在 Agent 工作流中完成部署前成本预估、部署后成本分析、预算监控、可观测性建设、CloudTrail 审计与安全评估。读完本文你将掌握该技能的触发时机、MCP 服务器的能力边界与协作工作流并能结合仓库内 aws-mcp-setup 的配置方法和 aws-cost-optimization 的具体 CLI 实操把成本与运维从经验判断升级为可执行、可验证的 Agent 能力。技能定位面向 AWS 成本与运维的 Agent 专家aws-cost-operations技能位于仓库plugins/agentic-awesome-skills-claude/skills/aws-cost-operations/SKILL.md其元信息将该技能定义为nameaws-cost-operationsriskcritical高风险级别涉及成本与生产环境的操作需谨慎source_typecommunity来源于zxkane/aws-skills上游社区仓库licenseMIT该技能覆盖四大职责域成本优化cost optimization、监控与可观测性monitoring observability、审计与安全audit security、卓越运维operational excellence。其典型使用场景包括分析 AWS 账单、估算成本、配置 CloudWatch 告警、查询日志、审计 CloudTrail 活动以及评估安全态势。何时使用该技能技能文档明确列出的触发场景包括优化 AWS 成本、降低支出部署前成本估算监控应用与基础设施性能配置可观测性与告警分析支出模式与趋势调查运维问题审计 AWS 活动与变更评估安全态势实施卓越运维一句话概括只要任务涉及钱成本或运行状态监控/审计就应当考虑加载该技能。三大内置 MCP 服务器能力图谱该技能的核心资产是随插件捆绑的 3 个 MCP 服务器。Agent 通过mcp__aws-mcp__*或mcp__*awsdocs*__*工具前缀调用它们具体前缀取决于你所配置的 MCP 服务见后文 aws-mcp-setup 部分。1. AWS Pricing MCP Serverpricing——部署前成本预估用途集中在部署前在部署资源前估算成本跨区域比较定价计算总体拥有成本TCO评估不同服务选项的成本效率典型提问示例技能文档原例Estimate the monthly cost of running a Lambda function with 1 million invocations, 512MB memory, 3-second duration in us-east-1即在us-east-1区域运行一个每月调用 100 万次、512MB 内存、单次执行 3 秒的 Lambda 函数月成本约为多少这类问题是部署前的成本护栏——先算账再动手。2. AWS Cost Explorer MCP Servercostexp——部署后成本分析用途集中在部署后的记账与优化分析历史支出模式识别成本异常与趋势预测未来成本按服务、区域或标签分析成本3. Amazon CloudWatch MCP Servercw——指标、告警与日志用途覆盖运维侧查询 CloudWatch 指标与日志创建与管理 CloudWatch 告警排查运维问题监控资源利用率未捆绑、需另行配置的扩展服务器技能文档特别提示以下服务器不随本插件捆绑可通过完整的 AWS MCP Server参见 aws-mcp-setup 技能单独获取服务器能力AWS Billing and Cost Management MCP实时账单明细CloudWatch Application Signals MCPAPM 与 SLOAWS Managed Prometheus MCP面向容器的 PromQL 查询AWS CloudTrail MCPAPI 活动审计AWS Well-Architected Security Assessment MCP安全态势评估这一设计体现了按需加载、最小权限的插件哲学把高频核心能力定价/成本/指标捆绑内置把低频或强权限能力账单明细、安全评估留给按需配置。前置条件AWS MCP 服务器的配置与验证aws-cost-operations技能默认依赖aws-mcp-setup技能自动加载。若 Agent 环境中检测不到mcp__aws-mcp__*工具应引导用户按 aws-mcp-setup 的流程完成配置。该配置技能提供了两条路径选项要求能力完整 AWS MCP ServerPython 3.10、uvx、AWS 凭证执行 AWS API 调用 文档检索AWS 文档 MCP无仅文档检索完整 AWS MCP Server 的配置示例加入 MCP settings{ mcpServers: { aws-mcp: { command: uvx, args: [ mcp-proxy-for-awslatest, https://aws-mcp.us-east-1.api.aws/mcp, --metadata, AWS_REGIONus-west-2 ] } } }凭证配置支持三种方式--profile my-profile推荐开发用、环境变量AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY/AWS_REGION、以及 EC2/ECS/Lambda 上的 IAM Role无需额外配置。另有--region、--read-only、--log-level等扩展选项。配置完成后通过claude mcp list或查看 Agent 可用工具列表验证完整 MCP 会暴露mcp__aws-mcp__aws___search_documentation与mcp__aws-mcp__aws___call_aws文档 MCP 则暴露mcp__awsdocs__aws___search_documentation与mcp__awsdocs__aws___read_documentation。注意本文涉及的技能文档本身强调Always verify AWS facts using MCP tools before answering——即所有 AWS 事实性回答都应先经 MCP 工具核实避免模型凭记忆输出过时或错误的 AWS 定价、配额等信息。成本优化最佳实践部署前成本估算Pre-Deployment Cost Estimation技能文档给出的标准流程为使用AWS Pricing MCP估算资源成本跨区域比较定价评估替代服务选项计算预期月度成本规划扩容与增长配套的仓库佐证在skills/aws-cost-optimization/SKILL.md中同样把准备成本评审选型 Savings Plans / Reserved Instances / on-demand列为使用场景并给出对应的 Cost Explorer CLI 命令例如获取最近 30 天按服务分组的成本与用量aws ce get-cost-and-usage \ --time-period Start2026-02-01,End2026-03-01 \ --granularity MONTHLY \ --metrics BlendedCost UnblendedCost UsageQuantity \ --group-by TypeDIMENSION,KeySERVICE这组 CLI 命令与 MCP 工具互为印证MCP 让 Agent 以自然语言交互CLI 让工程师可脚本化复现同一套查询。成本分析与优化Cost Analysis and Optimization技能文档要求定期成本评审使用Cost Explorer MCP分析支出趋势识别成本异常与非预期收费按服务、区域、环境细分成本对比实际与预算成本生成成本优化建议优化策略清单原文档完整继承对过度配置的资源做 Right-size缩容匹配使用合适的存储层级S3、EBS为动态负载实施自动扩缩容利用 Savings Plans 与 Reserved Instances删除未使用的资源与快照有效使用成本分配标签cost allocation tags预算监控Budget Monitoring使用Billing and Cost Management MCP监控预算为阈值突破设置预算告警定期评审预算利用率根据趋势调整预算实施成本控制与治理仓库配套实操skills/aws-cost-optimization/SKILL.md给出了可直接执行的预算与告警命令例如创建月度 5000 USD 预算并在 80%/100% 触发邮件通知aws budgets create-budget \ --account-id 123456789012 \ --budget { BudgetName: monthly-total, BudgetLimit: {Amount: 5000, Unit: USD}, TimeUnit: MONTHLY, BudgetType: COST, CostFilters: {}, CostTypes: { IncludeTax: true, IncludeSubscription: true, UseBlended: false } } \ --notifications-with-subscribers [ { Notification: { NotificationType: ACTUAL, ComparisonOperator: GREATER_THAN, Threshold: 80, ThresholdType: PERCENTAGE }, Subscribers: [{SubscriptionType: EMAIL, Address: finopsexample.com}] }, { Notification: { NotificationType: ACTUAL, ComparisonOperator: GREATER_THAN, Threshold: 100, ThresholdType: PERCENTAGE }, Subscribers: [{SubscriptionType: EMAIL, Address: finopsexample.com}] } ]以及账单维度的 CloudWatch 告警注意AWS/Billing命名空间的指标仅在 us-east-1 区域存在这是常见踩坑点aws cloudwatch put-metric-alarm \ --alarm-name billing-alarm-4000 \ --alarm-description Alert when estimated charges exceed $4000 \ --metric-name EstimatedCharges \ --namespace AWS/Billing \ --statistic Maximum \ --period 21600 \ --threshold 4000 \ --comparison-operator GreaterThanThreshold \ --evaluation-periods 1 \ --dimensions NameCurrency,ValueUSD \ --alarm-actions arn:aws:sns:us-east-1:123456789012:billing-alerts \ --treat-missing-data notBreaching若团队使用 IaC同仓库还提供了 Terraform 等价实现aws_budgets_budget与aws_cloudwatch_metric_alarm资源方便把成本护栏纳入基础设施代码。监控与可观测性最佳实践CloudWatch 指标与告警技能文档给出的落地步骤使用CloudWatch MCP查询指标与日志为关键指标设置告警CPU 与内存利用率错误率与延迟队列深度与处理耗时API Gateway 限流throttlingLambda 错误与超时创建 CloudWatch 仪表盘做可视化使用 Log Insights 排查问题文档示例告警场景可直接作为 Prompt 输入 AgentLambda 错误率 1%EC2 CPU 利用率 80%API Gateway 4xx/5xx 错误突增DynamoDB 被限流的请求throttled requestsECS 任务失败应用性能监控APM使用CloudWatch Application Signals MCP跟踪服务级别目标SLO、监控应用依赖、识别性能瓶颈、配置分布式追踪。该服务器不在本插件捆绑范围内需通过完整 AWS MCP 按需启用。容器与 Kubernetes 监控对于容器化负载使用AWS Managed Prometheus MCP监控容器资源利用率、跟踪 Pod 与节点健康、编写 PromQL 查询自定义指标、为容器异常设置告警。审计与安全最佳实践CloudTrail 活动分析使用CloudTrail MCP分析 API 活动追踪谁修改了资源、调查安全事件、监控可疑活动模式、审计策略合规性。技能文档给出了可直接使用的审计提问模板Who deleted this S3 bucket?Show all IAM role changes in the last 24 hoursList failed login attemptsFind all actions by a specific userTrack modifications to security groups安全评估使用Well-Architected Security Assessment MCP定期评审对照最佳实践评估安全态势、识别安全缺口与漏洞、实施改进建议、记录安全合规。评估覆盖五大领域IAM身份与访问管理检测性控制与监控基础设施保护数据保护与加密事件响应就绪度MCP 服务器的高效协作工作流技能文档将三类服务器编排成三条可复用的端到端工作流成本分析工作流部署前用 Pricing MCP 估算成本部署后用 Billing MCP 跟踪实际支出分析用 Cost Explorer MCP 做详细成本分析优化落实 Cost Explorer 给出的建议监控工作流搭建配置 CloudWatch 指标与告警监控用 CloudWatch MCP 跟踪关键指标分析用 Application Signals 获取 APM 洞察排障查询 CloudWatch Logs 解决问题安全工作流审计用 CloudTrail MCP 评审活动评估用 Well-Architected 安全评估修复实施安全建议监控通过 CloudWatch 跟踪安全事件MCP 使用最佳实践六条铁律成本意识部署资源前先查定价主动监控为关键指标预先配置告警定期评审每周分析成本与性能审计轨迹为合规定期评审 CloudTrail 日志安全优先定期运行安全评估持续优化持续落实成本与性能建议卓越运维Operational Excellence指南技能文档从三个维度给出可执行的日常运维准则成本优化全量打标Tag Everything使用一致的成本分配标签每月评审分析支出趋势与异常Right-size让资源匹配实际用量自动化使用自动扩缩容与定时启停监控预算为成本超支设置告警监控与告警关键指标优先对业务关键指标告警降低噪音微调阈值减少误报告警可行动确保告警附有清晰修复步骤仪表盘可见性为关键干系人创建仪表盘日志留存在成本与合规需求间取平衡安全与合规最小权限授予所需的最小权限定期审计评审 CloudTrail 日志中的异常数据加密静态与传输中均加密持续评估频繁运行安全评估事件响应为安全事件准备流程参考文件与仓库证据说明原技能文档提及两份上游参考文件references/operations-patterns.md成本优化策略、监控告警模式、可观测性最佳实践、安全合规指南、排障工作流与references/cloudwatch-alarms.mdLambda、EC2、RDS、DynamoDB、API Gateway、ECS、ALB 的常见告警配置。需要说明本仓库插件目录plugins/agentic-awesome-skills-claude/skills/aws-cost-operations/当前仅包含 SKILL.md 本体上述 references 文件未随插件捆绑这与社区导入、仅文档化的导入策略一致。如需更细粒度的 CLI 实操与排障表可直接查阅同仓库的 aws-cost-optimization 技能其中包含 Cost Explorer CLI 命令全集、S3 生命周期分层策略STANDARD_IA → GLACIER → DEEP_ARCHIVE、非生产环境定时关机aws ec2 stop-instances/aws ecs update-service --desired-count 0以及 8 项排障对照表如 Cost Explorer 空数据、预算告警不触发、Rightsizing 无建议、账单告警需建在 us-east-1 等。相关生态技能还包括 aws-ec2、aws-s3、aws-rds、aws-lambda 与 terraform-aws可组合出成本护栏 资源治理的完整闭环。使用边界与限制技能文档明确列出三条限制使用时必须遵守匹配才用仅在任务与上游源和本地项目上下文明确匹配时使用该技能。先验证后执行应用变更前必须核验命令、生成的代码、依赖、凭证与外部服务行为。示例≠生产不得将示例视为环境特定测试、安全评审或用户对破坏性/高成本操作审批的替代品。尤其考虑到该技能risk: critical的定位涉及stop-instances、update-service、生命周期配置等会改变生产状态的命令建议先在非生产环境验证、备份数据并在执行前获得用户确认。赞分享AI 技能AI 插件【免费下载链接】agentic-awesome-skillsAAS Core is the local, agent-first control plane for complete catalog discovery, agent-owned selection, stack validation, and planning, backed by 2,400 agentic skills. Includes CLI, local MCP, catalog, plugins, and Workbench.项目地址https://gitcode.com/gh_mirrors/an/agentic-awesome-skills点击查看免费下载相关推荐gh_mirrors/nvim3/nvim性能优化技巧让你的Neovim启动速度提升50%gh_mirrors/nvim3/nvim性能优化技巧让你的Neovim启动速度提升50% gh_mirrors/nvim3/nvim是一个基于纯Lua的极简Floci 本地模拟 AWS Cost Explorerce:*基于资源状态的成本合成模型与实战指南Floci 本地模拟 AWS Cost Explorerce: 基于资源状态的成本合成模型与实战指南 Floci 是一个轻量、免费的 AWS 本地模拟器掌握AWS成本管理aws-doc-sdk-examples中的Cost Explorer实战指南掌握AWS成本管理aws doc sdk examples中的Cost Explorer实战指南 在云计算时代有效的成本管理是每个企业和开发者必须掌握的核心示例工程教程后端创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

相关新闻

Argo Workflows 4.1.0 新特性:使用 workflowTemplateRef 提交时自动打上 WorkflowTemplate 名称标签

Argo Workflows 4.1.0 新特性:使用 workflowTemplateRef 提交时自动打上 WorkflowTemplate 名称标签

云原生容器编排工作流自动化任务调度后端 【免费下载链接】argo-workflows Workflow Engine for Kubernetes 项目地址: https://gitcode.com/gh_mirrors/ar/argo-workflows 点击查看 免费下载 本指南介绍 Argo Workflows 4.1.0 引入的一项实用特性:当 W…

2026/9/21 15:48:57 阅读更多 →
qm 仓库的 AGENTS.md 工程协作规范解读:AI 编码时代的多智能体 Agent 项目开发纪律

qm 仓库的 AGENTS.md 工程协作规范解读:AI 编码时代的多智能体 Agent 项目开发纪律

qm 仓库的 AGENTS.md 工程协作规范解读:AI 编码时代的多智能体 Agent 项目开发纪律 【免费下载链接】qm Multiplayer agent harness for work. 项目地址: https://gitcode.com/gh_mirrors/qm6/qm 本文以 qm 仓库根目录下的 AGENTS.md 为骨架,结合仓…

2026/9/22 18:07:19 阅读更多 →
Nix `nix-collect-garbage` 命令完全指南:安全清理 Nix Store 与旧 profile 代际

Nix `nix-collect-garbage` 命令完全指南:安全清理 Nix Store 与旧 profile 代际

开发工具CLI 【免费下载链接】nix Nix, the purely functional package manager 项目地址: https://gitcode.com/gh_mirrors/ni/nix 点击查看 免费下载 nix-collect-garbage 是 Nix(纯函数式包管理器)中用于清理 Nix Store 的便捷工具&#…

2026/9/21 15:48:57 阅读更多 →

最新新闻

淘宝排名靠前技巧揭秘:3个源码级优化点,面试必问的底层逻辑

淘宝排名靠前技巧揭秘:3个源码级优化点,面试必问的底层逻辑

淘宝排名靠前技巧揭秘:3个源码级优化点,面试必问的底层逻辑 官方文档堆砌术语,读完还是不会用?这行混久了都知道,真正的硬核知识往往藏在底层实现里。今天不扯虚的,直接拆解淘宝搜索排名的核心逻辑。很多开发者在面试中被问倒,不是不懂业务,而是不懂…

2026/9/22 18:07:24 阅读更多 →
5分钟吃透Reveal源码,手写实现核心逻辑不踩坑

5分钟吃透Reveal源码,手写实现核心逻辑不踩坑

5分钟吃透Reveal源码,手写实现核心逻辑不踩坑 面试被问“Reveal.js 源码是怎么实现页面切换动画的”,你答得上来吗?别慌,很多后端转全栈的兄弟都栽在这。不是让你背代码,而是得懂那套 手写实现…

2026/9/22 18:07:24 阅读更多 →
3步手写实现quicksort,彻底告别排序崩溃焦虑

3步手写实现quicksort,彻底告别排序崩溃焦虑

3步手写实现quicksort,彻底告别排序崩溃焦虑 上周凌晨两点,线上接口突然超时,CPU飙到100%。翻日志一看,全是 java.lang.OutOfMemoryError 和递归栈溢出的 StackOverflowError…

2026/9/22 18:07:24 阅读更多 →
3招搞定爱在星光里性能瓶颈,图解原理告别StackTrace报错

3招搞定爱在星光里性能瓶颈,图解原理告别StackTrace报错

3招搞定爱在星光里性能瓶颈,图解原理告别StackTrace报错 凌晨两点,服务器报警响了,我抓起电脑一看,CPU飙到95%,日志里全是红色的StackTrace。这种报错一堆看不懂的情况,每个后端开发都经历过。别慌,今天咱们不聊虚的,直接…

2026/9/22 18:07:24 阅读更多 →
3CDAEMON乱码速查手册:从堆栈到源码的性能突围

3CDAEMON乱码速查手册:从堆栈到源码的性能突围

3CDAEMON乱码速查手册:从堆栈到源码的性能突围 面对满屏红色的 StackTrace,是不是感觉脑子瞬间宕机?尤其是当 3CDAEMON 相关的日志输出变成一堆 ? 或 �…

2026/9/22 18:07:24 阅读更多 →
CF人物模型底层逻辑拆解:版本升级API变更保姆级教程

CF人物模型底层逻辑拆解:版本升级API变更保姆级教程

CF人物模型底层逻辑拆解:版本升级API变更保姆级教程 版本升级后 API 全变了?别慌,CF人物系统的底层映射没变。 很多老哥在接手项目时,一跑代码就报错,参数对不上,对象引用丢失。 这篇保姆级教程,带你从内存堆栈角度,彻底搞懂 CF…

2026/9/22 18:06:23 阅读更多 →

日新闻

3台商务办公笔记本实测:手写实现环境配置,告别卡半天

3台商务办公笔记本实测:手写实现环境配置,告别卡半天

3台商务办公笔记本实测:手写实现环境配置,告别卡半天 配置环境就卡半天?别怪机器慢,多半是你没选对工具链。在Java、Go或Python的项目现场, 手写实现…

2026/9/22 0:00:41 阅读更多 →
剑帝加点速查手册:3分钟搞懂核心逻辑

剑帝加点速查手册:3分钟搞懂核心逻辑

剑帝加点速查手册:3分钟搞懂核心逻辑 面试被问原理答不上来,是不是常态?别慌。很多开发者对着 GitHub 开源仓库里的代码发呆,看似简单实则暗藏玄机。今天这份【剑帝加点】速查手册,直接带你拆解核心实现,把面试必考的原理讲透。…

2026/9/22 0:00:41 阅读更多 →
手写实现图片压缩网站核心:搞定WebP转换与质量调优

手写实现图片压缩网站核心:搞定WebP转换与质量调优

手写实现图片压缩网站核心:搞定WebP转换与质量调优 复制来的代码跑不通不知道怎么调?别慌,这种“复制粘贴地狱”在开发圈太常见了。尤其是做 图片压缩网站…

2026/9/22 0:00:41 阅读更多 →

周新闻

Flutter for OpenHarmony游戏卡片渐变背景实战:从原理到性能优化

Flutter for OpenHarmony游戏卡片渐变背景实战:从原理到性能优化

直接铺开项目本身吧。这几个月我一直在折腾一件事:用Flutter给OpenHarmony做一款游戏集合类的App,说白了就是把若干小游戏塞进一个壳里,用统一入口分发。这个方向本身不算新鲜,真正让我花了不少心思的,是首页那堆游戏卡…

2026/9/22 4:32:41 阅读更多 →
Word表格编号全攻略:从列表编号到题注交叉引用

Word表格编号全攻略:从列表编号到题注交叉引用

写Word文档,最让人头疼的往往是那些“看起来不起眼”的小问题。比如表格编号这事:今天在表后面多加了两个空白行,明天给客户交稿前发现整个章节的编号全部错位,光是挨个改序号就能耗掉大半个下午。我前阵子帮人整理一份上百页的技…

2026/9/22 4:38:57 阅读更多 →
从第一个站到第二个站:独立开发者的静态网站选型与落地实践

从第一个站到第二个站:独立开发者的静态网站选型与落地实践

1. 项目概述1.1 核心需求解析做独立开发者这几年,说实话,第一个网站上线的那天晚上我兴奋得没睡着。但等它跑了半年,流量惨淡、功能臃肿、代码自己都懒得看第二遍之后,我才慢慢琢磨明白一个道理:第一个网站是练手&…

2026/9/22 8:51:04 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能分类:[AI/大模型]细分主题:AI 增强型 CI/CD 流水线自动化与 GitOps 实践:Agent 工作流、工具调用与任务拆解:从原型到生产的验收清单很多团队在尝试用大…

2026/9/21 15:36:51 阅读更多 →
容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场分类:[工程技术]细分主题:Kubernetes 生产环境运维与排障实战:可复制的项目复盘模板与决策记录大部分团队的事故复盘报告,最后都变成了躺在 Confluence 或钉…

2026/9/21 15:36:51 阅读更多 →
容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步分类:[工程技术]细分主题:Docker 容器化技术与镜像安全管理:核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用(包含 Web 接口、后台…

2026/9/22 2:43:42 阅读更多 →