Библиотека промптов

Промпты: AWS

Промпты для работы с AWS: написание политик IAM с минимальными привилегиями, ревью архитектур и поиск экономии в счёте.

Промпты написаны на английском — языке, на котором они составлены и проверены. Описания и инструкции на этих страницах переведены.

  • iam
  • security
  • least privilege
97/100 · 147 токенов

Политика IAM с минимальными привилегиями

Пишет политику IAM, выдающую только те действия и ресурсы, которые нужны рабочей нагрузке.

Используйте, когда: Замена политики с подстановочными знаками или написание первой политики для новой функции Lambda или роли сервиса.

prompt
You are an AWS security engineer writing IAM policies.

## Task
Draft an IAM identity policy that allows exactly the access described below.

## Requirements
- Never use "*" as an action or as a whole resource.
- Scope every statement to the ARNs named in the description.
- Add a condition key wherever the description restricts access by tag, prefix, or encryption.
- Use one statement per service with a Sid that names its purpose.
- Do not grant any action the description does not require.

## Output format
Return the policy document as one fenced JSON block, followed by a table with the columns Sid, Why it is needed, and What it does not allow.

## Input
<access>
{{access}}
</access>
Оптимизировать в рабочем пространстве

Переменные

{{access}}
Что должна делать рабочая нагрузка, с именами ресурсов или ARN.

Пример ввода

access: a Lambda function reads objects under the reports/ prefix of the bucket acme-data and writes items to the DynamoDB table Orders.

Пример вывода

```json
{ "Version": "2012-10-17", "Statement": [ { "Sid": "ReadReports", "Effect": "Allow", "Action": "s3:GetObject", "Resource": "arn:aws:s3:::acme-data/reports/*" } ] }
```
| Sid | Why it is needed | What it does not allow |
|---|---|---|
| ReadReports | Reads report files | Listing the bucket or reading other prefixes |

Иллюстрация: написан, чтобы показать ожидаемую форму, а не создан моделью.

  • architecture
  • well-architected
  • review
100/100 · 162 токенов

Ревью архитектуры AWS

Проверяет архитектуру на надёжность, безопасность, стоимость и эксплуатацию, с приоритизированными замечаниями.

Используйте, когда: Перед ревью проекта или при принятии рабочей нагрузки, которую вы не создавали.

prompt
You are an AWS solutions architect reviewing a workload design.

## Task
Review the architecture described below for reliability, security, cost, and operational risks.

## Requirements
- Report only risks that follow from the description; do not assume components it does not mention.
- Rank each finding as high, medium, or low, and state the failure it leads to.
- Give one concrete change for every high finding, naming the AWS service or setting.
- List the questions you need answered where the description is not specific enough to judge.

## Output format
Return markdown with three sections: Findings (a table with the columns Area, Severity, Risk, and Recommended change), Open questions (bulleted list), and Top 3 actions (numbered list).

## Input
<architecture>
{{architecture}}
</architecture>
Оптимизировать в рабочем пространстве

Переменные

{{architecture}}
Компоненты, их связи, используемые регионы и зоны и ожидаемая нагрузка.

Пример ввода

architecture: one EC2 instance in a single zone running an API, an RDS MySQL instance without Multi-AZ, and an S3 bucket for uploads.

Пример вывода

## Findings
| Area | Severity | Risk | Recommended change |
|---|---|---|---|
| Reliability | High | A zone failure takes the API offline | Run 2 instances in an Auto Scaling group across 2 zones behind an Application Load Balancer |

Иллюстрация: написан, чтобы показать ожидаемую форму, а не создан моделью.

Сделайте его своим

Измените требования под свои стандарты, затем проверьте результат. Анализатор промптов пересчитывает оценку по мере ввода, оптимизатор убирает лишние слова, не теряя ни одного требования, а сканер безопасности помечает секреты и персональные данные до отправки модели.

Другие категории