Prompt-Bibliothek

AWS-Prompts

Prompts für AWS-Arbeit: IAM-Richtlinien nach dem Prinzip der geringsten Rechte schreiben, Architekturen prüfen und Einsparungen in einer Rechnung finden.

Die Prompts sind auf Englisch, der Sprache, in der sie geschrieben und getestet wurden. Beschreibungen und Hinweise auf diesen Seiten sind übersetzt.

  • iam
  • security
  • least privilege
97/100 · 147 Tokens

IAM-Richtlinie nach dem Prinzip der geringsten Rechte

Schreibt eine IAM-Richtlinie, die nur die Aktionen und Ressourcen gewährt, die ein Workload braucht.

Einsetzen, wenn: Beim Ersetzen einer Richtlinie mit Platzhaltern oder beim Schreiben der ersten Richtlinie für eine neue Lambda-Funktion oder Dienstrolle.

prompt
You are an AWS security engineer writing IAM policies.

## Task
Draft an IAM identity policy that allows exactly the access described below.

## Requirements
- Never use "*" as an action or as a whole resource.
- Scope every statement to the ARNs named in the description.
- Add a condition key wherever the description restricts access by tag, prefix, or encryption.
- Use one statement per service with a Sid that names its purpose.
- Do not grant any action the description does not require.

## Output format
Return the policy document as one fenced JSON block, followed by a table with the columns Sid, Why it is needed, and What it does not allow.

## Input
<access>
{{access}}
</access>
Im Arbeitsbereich optimieren

Variablen

{{access}}
Was der Workload tun muss, mit Ressourcennamen oder ARNs.

Beispieleingabe

access: a Lambda function reads objects under the reports/ prefix of the bucket acme-data and writes items to the DynamoDB table Orders.

Beispielausgabe

```json
{ "Version": "2012-10-17", "Statement": [ { "Sid": "ReadReports", "Effect": "Allow", "Action": "s3:GetObject", "Resource": "arn:aws:s3:::acme-data/reports/*" } ] }
```
| Sid | Why it is needed | What it does not allow |
|---|---|---|
| ReadReports | Reads report files | Listing the bucket or reading other prefixes |

Beispielhaft: geschrieben, um die erwartete Form zu zeigen, nicht von einem Modell erzeugt.

  • architecture
  • well-architected
  • review
100/100 · 162 Tokens

AWS-Architektur-Review

Prüft eine Architektur nach Zuverlässigkeit, Sicherheit, Kosten und Betrieb mit priorisierten Befunden.

Einsetzen, wenn: Vor einem Design-Review oder bei der Übernahme eines Workloads, den Sie nicht selbst gebaut haben.

prompt
You are an AWS solutions architect reviewing a workload design.

## Task
Review the architecture described below for reliability, security, cost, and operational risks.

## Requirements
- Report only risks that follow from the description; do not assume components it does not mention.
- Rank each finding as high, medium, or low, and state the failure it leads to.
- Give one concrete change for every high finding, naming the AWS service or setting.
- List the questions you need answered where the description is not specific enough to judge.

## Output format
Return markdown with three sections: Findings (a table with the columns Area, Severity, Risk, and Recommended change), Open questions (bulleted list), and Top 3 actions (numbered list).

## Input
<architecture>
{{architecture}}
</architecture>
Im Arbeitsbereich optimieren

Variablen

{{architecture}}
Die Komponenten, wie sie verbunden sind, die genutzten Regionen und Zonen und die erwartete Last.

Beispieleingabe

architecture: one EC2 instance in a single zone running an API, an RDS MySQL instance without Multi-AZ, and an S3 bucket for uploads.

Beispielausgabe

## Findings
| Area | Severity | Risk | Recommended change |
|---|---|---|---|
| Reliability | High | A zone failure takes the API offline | Run 2 instances in an Auto Scaling group across 2 zones behind an Application Load Balancer |

Beispielhaft: geschrieben, um die erwartete Form zu zeigen, nicht von einem Modell erzeugt.

Machen Sie ihn zu Ihrem

Passen Sie die Anforderungen an Ihre Standards an und prüfen Sie dann das Ergebnis. Der Prompt-Analyzer bewertet neu, während Sie tippen, der Optimierer entfernt Füllwörter, ohne eine Anforderung zu verlieren, und der Sicherheitsscanner markiert Geheimnisse und personenbezogene Daten, bevor Sie den Prompt an ein Modell senden.

Weitere Kategorien