AWS CloudFormation 模板

原名：aws-cloudformation

编写、验证并排查安全默认的 CloudFormation 模板和堆栈。

中文 Skills 技能说明

适合声明式创建或更新 AWS 资源；先 lint、生成变更集并检查替换或删除影响，再由有权限人员执行。AWS 开源技能文本可在中国境内本地使用；实际调用云服务须使用用户自己的合法 AWS 账户和权限，并确认目标服务在 AWS 中国区域或所选区域的可用性、运营主体、网络、备案、费用、数据位置和跨境要求。CEOFans 不提供第三方账号、密钥或网络绕过。执行前读取真实账户、区域、项目和官方资料，输出目标、依据、影响、费用、验证结果与回退方式；没有证据时明确说明未知，不编造配置、数据或成功状态。 创建、修改、部署、发送、迁移、删除或产生费用的操作，必须先展示目标和差异并获得有权限人员确认。 代码、数据库、日志、凭据、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。

上游能力依据

上游原始适用说明：Authors, validates, and troubleshoots AWS CloudFormation templates. Covers template authoring with secure defaults, pre-deployment validation (cfn-lint, cfn-guard, change sets), CloudFormation Express mode for faster deployments, and root-cause diagnosis of failed stacks using CloudFormation events and CloudTrail correlation.

上游 SKILL.md 主要章节（保留原文标题）：

• Overview
• Guardrail — where this skill's own files live (MCP vs local install)
• Common Tasks
• Understand, explain, or document a template
• Author a new template or modify an existing one
• Validate a template before deployment
• Deploy faster with Express mode
• Troubleshoot a failed deployment
• Decision Guide
• CloudFormation vs CDK

使用边界

先核对运行环境、账号、区域、依赖和最小权限。创建资源、改配置、发布服务或产生费用前必须让使用者确认。

作者、翻译与许可证

原作者

Amazon Web Services 与 agent-toolkit-for-aws contributors

中文翻译

CEOFans翻译

许可证

Apache-2.0

上游来源

https://github.com/aws/agent-toolkit-for-aws/tree/8ea26bdf9c8b3719e6b5488709f4efecde5a0d93/skills/core-skills/aws-cloudformation

适用范围

平台：linux、macos、windows；标签：开发运维、AWS CloudFormation 模板、AWS

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。