1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | eks-operation-review（AWS DevOps Agent Tools 子技能） |
| 项目自述名称 | EKS Operational Review |
| 作者/维护者 | AWS（GitHub 组织 aws-samples，提交者含 AWS 内部员工与外部社区贡献者） |
| 来源链接 | https://github.com/aws-samples/sample-devops-agent-tools/tree/main/skills/eks-operation-review |
| 许可证 | Apache-2.0（数据来自 GitHub API，明确） |
| GitHub Stars / Forks | 28 / 26（整仓库口径，数据来自 GitHub API；该数字属整个仓库，仓库内含 12 个不同 AWS 服务的技能，不代表本技能自身独立热度） |
| 最新版本 | 1.0.0（该技能自带 CHANGELOG.md 标注） |
| 安装方式 | 从 GitHub 仓库导入 / 下载后手动复制到任意兼容 Agent Skills 规范的 skills 目录 |
2. 功能介绍与亮点
该技能围绕官方 Amazon EKS Best Practices Guide 的 12 个维度，把原本需要资深 SRE 手动逐项核对的集群体检自动化为一次对话即可触发的结构化报告：集群配置、节点组与计算（含 Karpenter NodePool）、附加组件、网络（VPC CNI、CoreDNS、子网 IP 余量）、安全（RBAC、IRSA/Pod Identity、Pod Security Standards）、工作负载（Deployment、HPA、PDB）、存储（StorageClass、PV/PVC）、可扩展性、集群升级就绪度，并结合 CloudWatch 近 7 天指标与日志给每项发现打 CRITICAL/HIGH/MEDIUM/LOW/INFO 严重度。
数据获取采用“Kubernetes API 优先、AWS API 兜底”的双轨策略：若已连接 Kubernetes MCP 服务器可取得实时集群状态（节点、Deployment、RBAC 等），否则自动降级为纯 AWS 原生 API（EKS、CloudWatch、CloudTrail）取得配置层数据，两条路径均有明确取数清单。
亮点：① 直接对齐 AWS 官方权威最佳实践文档，而非自创标准；② 附带正式的评估框架（evals/ 目录 + .skilleval.yaml），用作者自建的 “Agent Skill Eval” 体系量化验证触发准确率与产出质量，这类工程严谨度在同类开源技能中少见；③ 由 AWS 官方 samples 组织维护，并被 AWS DevOps Agent 官方产品文档直接列为“社区技能画廊”入口。
3. 适用场景
固定分类：DevOps 与基础设施
适用于已在生产环境运行 Amazon EKS 集群、需要定期对照官方最佳实践做健康审计的运维/SRE 团队：季度架构健康检查、K8s 版本升级前的就绪度评估、新集群上线前审查、以及“review my EKS cluster”这类即席对话请求。对没有专职 SRE 团队、又需要规模化管理多个 EKS 集群的中小团队尤其实用。
4. 跨 Agent 兼容性
该技能是标准的 SKILL.md + YAML front matter 格式，本身不含任何脚本或平台专属二进制依赖，格式上符合开放的 Agent Skills 规范。
- Claude Code：⚠️ 需适配。可直接复制到
~/.claude/skills/使用，但正文引用的 Kubernetes 查询依赖特定 MCP 工具命名（如resources_list、pods_top），需自行连接对应的 Kubernetes MCP 服务器，或退回纯 AWS API 路径。 - Codex：⚠️ 需适配，理由同上（技能本身即来自 AWS 面向“DevOps Agent”这一独立产品编写，非 Codex 原生技能，但格式兼容）。
- OpenClaw：❓ 未验证，抓取材料中未见相关证据。
- Hermes Agent：❓ 未验证，抓取材料中未见相关证据。
5. 推荐理由
由 AWS 官方团队维护、直接对照官方 EKS 最佳实践指南自动生成结构化健康审查报告，覆盖安全、可靠性、网络、存储、可扩展性等 12 个维度，并罕见地自带正式评估框架验证准确率——对需要规模化运维 EKS 集群、又缺乏专职 SRE 团队的中小团队价值明确。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | AWS 官方 samples 组织出品，被 AWS DevOps Agent 官方文档直接引用为“社区技能画廊”入口；有外部社区成员实际提交同类技能扩展（如附带量化评测结果的 Redshift 技能）。仓库创建于 2026-05-26，上线约两个月，28 Star/26 Fork 绝对值尚不高 |
| 可用性 | 7 | SKILL.md、README、参考文档、正式评测框架一应俱全，Apache-2.0 许可清晰，仓库持续有提交与 issue 互动；但完整使用需要接入 AWS DevOps Agent 产品或自行配置 AWS/Kubernetes 工具访问，非“复制即用” |
| 安全性 | 9 | 全部数据获取均为 list/get 类只读操作（EKS、CloudWatch、CloudTrail、K8s 资源查询），未见任何写入或删除类调用；仅与用户自有 AWS/K8s API 通信，无第三方外发；作者为 AWS 官方组织，License 明确 |
综合 = 三项均值 = 8.0
安全检查清单： ① Shell 命令/权限范围——仅只读 API 调用（list/get），无写入删除； ② 联网外发——仅与用户自身 AWS/K8s API 通信，无第三方外发； ③ 凭据方式——依赖用户已配置的 AWS IAM 角色权限，非明文 API Key； ④ 可疑指令——未发现，全部为标准最佳实践核查说明； ⑤ 作者信誉——AWS 官方组织，提交者含内部员工与外部社区贡献者； ⑥ License——Apache-2.0，明确； ⑦ 维护时间——仓库整体近日持续活跃，该技能本体最近一次改动在近 3 个月内。
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本技能的差异 |
|---|---|---|
| ricmmartins/azure-sre-agent-skills（well-architected-review） | Azure 平台的对等产品，面向 Azure SRE Agent，用只读 Azure CLI/Kusto 查询做 Well-Architected 五支柱审查 | 覆盖 Azure 而非 AWS/EKS；由个人开发者（Microsoft 员工）维护，非厂商官方组织仓库 |
| render-deploy | Render PaaS 平台的部署技能，聚焦生成 render.yaml、排查部署失败 | 关注“如何部署上线”，而非上线后的持续最佳实践健康审计；技术栈是 Render 而非 Kubernetes/EKS |
| 通用可观测性类技能（如 Datadog/Grafana 系列） | 提供跨云的指标告警与仪表盘能力 | 是通用监控底座，不内置针对 EKS 控制面、Karpenter、IRSA 等特定组件的最佳实践判定逻辑 |
8. 用户评价
该技能所属仓库在第三方平台尚无具名的公开评价文章。仓库自身的 Issue 区可见真实技术社区互动：外部贡献者提交了配套的 Redshift 运维技能扩展，并附上量化测评结果（“有技能 vs 无技能”场景下断言通过率从 15.3% 提升至 94.4%），侧面反映该技能体系在实际使用中被认为有效并吸引了社区扩展贡献。
9. 其他补充
仓库同时提供 CloudFormation 模板，用于给 AWS DevOps Agent 角色自动配置各技能所需的 IAM 权限；官方文档提供三种导入方式（Web 端“从仓库导入”、zip 上传、克隆仓库手动复制），并维护一个可浏览的技能目录页面。
10. 安装使用方式
- AWS DevOps Agent 官方渠道：在 Agent Space 的 Operator Web App 中，进入 Knowledge 页面的 Skills 标签，选择“Import from repository”，粘贴目录链接
https://github.com/aws-samples/sample-devops-agent-tools/tree/main/skills/eks-operation-review即可导入。 - zip 上传：克隆仓库后将
skills/eks-operation-review/目录压缩为 zip（不含脚本，符合官方 zip 上传限制），通过“Upload skill”手动上传。 - 手动复制（其他兼容 Agent Skills 规范的工具）：克隆仓库后将该目录整体复制到目标 agent 的 skills 目录（如
~/.claude/skills/、~/.codex/skills/）。 - 前置条件：需具备目标 EKS 集群的 AWS 只读 API 访问权限；若要获取集群内部实时状态，需额外连接 Kubernetes MCP 服务器。
- 触发方式：安装后以自然语言请求如“review my EKS cluster”、“EKS best practices audit”、“评估我的 EKS 集群”即可触发。
11. 注意事项
- 该仓库定位为 AWS 官方“示例代码”，README 明确建议生产环境部署前先在非生产环境测试，并按自身组织的安全策略复核 IAM 权限配置。
- 完整能力（集群内部实时状态）依赖连接 Kubernetes MCP 服务器；若只有纯 AWS API 访问，部分检查项会退化为“AWS API 可获取的配置层子集”，无法覆盖 Pod/Deployment 等运行时细节。
- 主要面向已实际运行 Amazon EKS 的用户，无 EKS 环境则无实际用途。
- 该技能本体不要求 AWS 特殊支持计划，但同仓库内其他技能（如 AWS Health 事件调查）要求 AWS Business Support 及以上支持计划，安装同仓库其他技能前需留意各自的 Prerequisites 章节。