作者的观点是，陈廷彬

秒读懂

阿里云云监控 CLI把 CMS 控制台中的接入、配置、查询、告警、事件等能力统一沉淀为命令行入口；CMS Agent Skill 则把这些命令组织成面向 AI Agent 的业务工作流。

过去，运维自动化往往从 API 开始：查文档、拼参数、写脚本、调接口；说起来，现在通过云监控 CLI + Agent Skill。这些能力可以被组织成 AI Agent 可理解、可执行、可校验的标准化工作流。

对运维人员它的价值不是“多一个工具”，而是让你用自然语言描述运维目标。由 AI Agent 完成场景理解、CLI 调用、API 执行和结果校验，将重复、多步骤、易出错的可观测运维操作变成可确认、可审计、可复用的自动化流程。

为什么需要 CLI+Agent Skill

• 痛点一：手工操作繁琐且易错
• 痛点二：缺乏统一的执行入口，导致不同团队使用不同脚本。难以审计
• 痛点三：手工验证耗时难还有时发现配置错误或漏报问题
• 痛点四：跨程序协作成本高，往往需要多次切换工具或网站
• 方法：云监控 CLI + Agent Skill 为这些痛点提供统一入口和标准流程，AI 通过自然语言实现快速交互与自动化执行，并内置结果校验与审计链路。

CLI+Skill 的方法

aliyun cms2 --help

• 统一命令树：CMS 控制台中的接入中心、Promeus 服务、应用监控等全覆盖；后续将继续 至云拨测与 Grafana 大盘等。
• AIGC 原生适配：
  • 提供完整 --help。--show-schema,--show-example-body 等帮助信息，AI 能精准生成参数。
  • 默认使用 -o text。输出紧凑 CSV，显著降低 Token 消耗。
  • 结构化 JSON 错误码支持 AI 自动决策与修复。
• Skill 驱动：Packing 完整业务工作流文档，无需硬编码就可以完成多步操作。

CLI+Skill 工作流程

SRE 只需一句话描述目标。例如“帮我把 ACK 集群接入云监控”，AI 就会完成场景识别 → 参数生成 → CLI 调用 → 结果校验。主要是“可控自动化”，既减少重复劳动，又保留必要权限与审计边界。说起来，

安装 Skill/CLI

1. 打开阿里云 Agent Skills 门户。安装 alibabacloud-cms-manage Skill；按界面引导完成安装，按理说，安装后 AI 会自动检测并更新所需版本的阿里云 CLI 与 cms2 插件。无需手动处理环境依赖，验证这方面，

   aliyun version
   aliyun cms2 --help
   

2. 配置凭证: 推荐交互式配置：

   aliyun configure
   

   或非交互式的观点是。

   aliyun configure set \
   --access-key-id YOUR_AK \
   --access-key-secret YOUR_SK \
   --region cn-hangzhou
   

实战场景一：ACK 集群接入云监控

业务场景： SRE 团队新建了一个 ACK 集群部署微服务，需要将集群节点/Pod/容器等指标接入云监控。若采用传统方式，你需要手动查找插件包，自定义采集规则。接下来逐步验证每一步是否成功——这不仅耗时还极易遗漏关键步骤。**使用者痛点**：① 手工操作繁琐② 步骤不一致导致错误③ 验证过程冗长无法即时反馈。**AI 方案**：一句自然语言指令就可以完成整个流程。从查询合适资源到部署组件，再到最终验证数据链路通畅，全程由 AI 编排并实时校验。容器集群没有可观测能力，帮我接入一下".

{% raw %} {% for i in range %} {% if i==1 %} {% endfor %} {% endraw %} ` {% raw %} {% endraw %}

步骤编号	Agent 自动执行动作描述
{% else %}	{% endif %}
步骤1    查询容器集群 — 云资源中心检索符合条件列表
步骤2  ，  ，已接入实例判断 — EntityStore 查询过滤已采集实例
步骤3    资源验证 — 确认真实身份及账号信息
步骤4  ，  ，组件选择 —Ack 场景 Addon 获取 schema 与模板
步骤5    策略创建 —Create Integration Policy 并关联 Workspace
步骤6  ，  ，组件部署 —Create Addon Release 将指标采集到 Promeus 实例
步骤7    结果验证 —T 检查存储实例、大盘及采集 Job 链路畅通性

常见提示词示例：‑

• "按资源组接入" - 默认资源组下北京区域所有 RDS 接入指定 workspace.
• "按标签接入" - 匹配标签 key={tagKey}。value={tagValue} 的所有 ECS 接收指定 workspace.
• "跨账号接入" - {成员账号UID} 上海区域所有 AI 网关 接收指定 workspace.
• "监控组件部署" - 在现有策略下增加 ACK 成本洞察组件.
• "指标采集 target 检查" - 检查 ACK 集群 {ID/名称} apiserver 的 scrape target 是否正常.
• "自定义采集规则查询" - 查询策略 {id/name} 下 serviceMonitor/podMonitor/customJob 列表.

实战场景二：智能告警规则管理

业务场景：‑SRE 想在生产环境为容器服务节点建立专业告警程序，但传统方式需要人工去控制台查看已有规则、不合理阈值，接下来再编写脚本修改或添加新规则。 话说回来，此过程繁琐且容易遗漏关键阈值，引发告警噪声或漏报问题。**使用者痛点**：① 多次切换控制台与脚本② 缺乏即时分析建议② 手动调整频繁导致误判。**AI 方案**：AI 根据现有规则和指标智能生成调整建议。并一次性 apply 修复，同时提供 dry‑run 验证与日志追踪功能。典型对话示例：“"针对容器的告警有什么建议，接下来帮我 apply".”

{% raw %} {% for i in range %} {% if i==1 %} {% else %} {% endif %} {% endfor %} {% endraw %}

步骤编号 说明	Agent 自动执行动作
{{i}}	{{i}}
“ Step 1: 查询现有告警规则”

      “ Step 02:“

query metric info”

generate alert rule config

dry run alert rule   

style ='font-weight:bold;color:red'> ❓❓❓

❓ ❓❓   ❓   ❔ ❕ ❘

' />

| Step05: create alert rule |

|

 │
│
|
|
⬤||||
◦│|
⟨⟩🕵️‍♂️ 🗝️ 🛠️ ⛧⛪🏞️🏭🌄⎉🛳🚁🥶🌲🔝⚡🗿🪁💣👑🐎☣✖️◦⦿⌯⚙️✨💻⬇↓↹→↻↑⇴▵∂∂⏩☬?↽⚰✢✰🎫㑖𪞞，?♯♬♪😋🤫🔷🍇🍸🍕🥭🍅🥖🍜🍲 🍚... “

…，

---

常见提示词示例

• 智能分析告警规则 – “分析现有告警是否合理。有无噪声，一键修改，”
• 查询告警规则 – “查询工作空间 {workspace} 下所有运行中的 Cloud 产品监控报警。”
• 修改联系人 – “将{ruleId/Name} 的通知对象改为{contact}。”
• 删除告警规则 – “删除 Promeus 实例 {instanceId/name} 的 {ruleName} 告诉。”
• 查询历史 – “查看 {ruleId/Name} 最近一周的触发历史。”

---

至于实战场景三。Promeus 实例管理与数据查询

业务场景

团队管理数十个 Promeus 实例，需要快速定位实例状态，更新聚合视图还有预聚合 Recording Rule。

使用方式

Promeus 实例，按工作空间分组展示。”

支持主要能力概览

\t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t \t" } ... <\/tbody> <\/table>

能力类别​’	Agent 自动执行动作​’

常见提示词示例

• 修改存储时长 – “将 Promeus 实例 {instanceId/name} 的存储时长改为 X 天。”
• 创建 RecordingRule – “在实例 {instanceId/name} 下创建记录 CPU 平均率.”
• 停止 RecordingRule – “停止实例 {instanceId/name} 下名为{aggTaskName}. ”
• 创建聚合视图 – “聚合视图{name}: 包含{workspace}/区域{regionName}. ”

---

从实战场景四来看。应用性能监控 / AI 可观测接入

此处省略细节，可参考《告别复杂接入流程：用 AI Agent Skill 驱动云监控可观测接入》文档。

---

实战场景五这方面。元数据 / PromQL / 基础指标

需要快速获取 CPU 使用率最高 ECS 列表或 RDS 慢 SQL 趋势，以便排查性能瓶颈。

对话示例

“CPU 使用率最高的 ECS 列表” / “RDS 慢查询趋势”。

... <\/tbody> <\/table>

能力类别​’	Agent 自动执行动作​’

常见提示词示例

• RDS 慢查询趋势 – “过去 X 分钟内执行时间超过 Y 秒的慢 SQL 趋势。”
• 容器资源浪费识别 – “找出过去 X 天内申请过大但实际使用少的僵尸资源。”
• Pod 内存泄漏嫌疑 – “在 cluster 名称 下 ns 内继续增长且超过限值百分比 P 的 Pod 列表。”

---

阿里云 CMS CLI 与 CMS Agent Skill 不只是把控制台/API 移植至命令行，更为可观测运维搭建了一套面向 AI 的标准操作界面。按理说，它将分散在各个环节的功能统一起来让运维人员能够：

1. 用更自然、更简洁的语言表达目标；
2. 用更安全、更可靠的接口自动运行；
3. 用更透明、更可审计的链路完成验证。

这代表着从“人找入口、人拼参数、人做验证”的手工阶段。到“人定义目标 → Agent 编排 → CLI 执行 → 校验结果”的协同模式，我们正迈向更高效、更可靠、更具规模性的 SRE 运维实践。

我们将持续 CLI 与 Skill 能力范围，让更多业务领域得到覆盖。在未来“云监控 + AI” 将成为团队间信任、高效协作的不二底座。

---

相关链接

• *点击此处了解 云监控 全生命周期管理详情*

CMS CLI 命令树概览

sql aliyun cms2 │ │ # 接入管理域 ├── integration # 接入管理 │ ├── policy # 接口 …│ ├── storage # …不过，│ ├── dashboard # …│ ├── resource # …│ ├── job-target # …按理说，│ ├── service-monitor # …老实说，│ ├── pod-monitor # …...

---

---