背景
Cloud Native
随着云原生架构的普及和 AI 应用的快速增长，企业需要管理的应用类型日益丰富——从传统 Java 微服务到 AI Agent，从 Golang 后端到各类 AI 网关组件。与此同时，可观测平台的接入配置涉及一系列参数和步骤，对运维效率提出了更高要求。
阿里云云监控 CMS（CloudMonitor Service）2.0 作为阿里云统一的可观测管理平台，整合了应用监控（APM）、前端监控（RUM）、Prometheus 服务、告警管理等核心能力。为了让用户在终端环境下也能高效完成可观测接入，CMS 团队推出了 aliyun cms2 CLI 工具。更进一步，通过将 CLI 能力封装为 alibabacloud-cms-manage Skill，我们实现了基于 AI Agent 的智能化可观测接入——用户只需用自然语言描述需求，AI Agent 即可自动编排 CLI 命令完成全流程。
本文将介绍 CMS CLI 的应用接入能力，并重点演示如何通过 AI Agent Skill 实现 K8s 场景下的自动化接入。
图 1：CMS CLI + AI Agent Skill
CMS CLI 概览
Cloud Native
aliyun cms2 是阿里云 CLI[1]的子命令插件，覆盖 CMS 2.0 各模块的命令行操作：
使用前需确保环境就绪：
# 确认 CLI 已安装且版本 >= 3.3.15$ aliyun version3.3.20# 验证 cms2 插件可用$ aliyun cms2 --help# 配置凭证（如尚未配置）$ aliyun configure
应用接入能力
Cloud Native
▍APM 与 AI 可观测
CMS CLI 的 APM 模块支持多种语言的应用接入，同时提供 ack-onepilot（K8s 容器）、手动自研探针和原生 OpenTelemetry 三种接入方式：
在 AI 可观测方面，CMS 2.0 为主流 AI 框架提供了开箱即用的接入体验：
▍CLI 接入流程
无论接入应用的语言和接入方式，CLI 接入均遵循以下 6 步：
图 2：CLI 6 步接入流程图
以下是各步骤的核心命令：
# Step 1: 获取账号 ID$ aliyun sts get-caller-identity --force -o json# → AccountId: 1108xxxxxxxxxxxx# Step 2: 初始化 APM 基础设施（幂等）$ aliyun cms2 apm configuration create \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou \ --region cn-hangzhou# Step 3: 获取接入凭证（LicenseKey、Endpoint 等）$ aliyun cms2 apm configuration get \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou \ --region cn-hangzhou -o json
返回示例：
{ "success": true, "data": { "entryPointInfo": { "authToken": "a]***@***************4b70", "privateDomain": "proj-xtrace-***-cn-hangzhou.cn-hangzhou-intranet.log.aliyuncs.com", "project": "proj-xtrace-***-cn-hangzhou", "publicDomain": "proj-xtrace-***-cn-hangzhou.cn-hangzhou.log.aliyuncs.com" }, "status": "Running", "workspace": "default-cms-1108xxxxxxxxxxxx-cn-hangzhou" }}
# Step 4: 注册应用服务$ aliyun cms2 apm service create \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou \ --region cn-hangzhou \ --body '{"serviceName":"my-app","serviceType":"TRACE","attributes":"{\"language\":\"java\"}"}' \ /dev/null# → serviceId: a]***@*********************7f1# Step 5: 获取接入配置模板（以 Java OTel 为例）$ aliyun cms2 integration addon get --addon-name apm-java-batch --env-type Client -o json# Step 6: 验证接入$ aliyun cms2 apm service list \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou \ --service-name my-app --region cn-hangzhou上述流程虽然清晰，但 6 步操作、多个参数传递，对非高频使用 CLI 的运维人员来说仍有一定门槛。接下来介绍如何通过 AI Agent Skill 将这一过程简化为一句自然语言。
图 3：基于 Skill 一句话轻松搞定接入
通过 AI Agent Skill 实现智能化接入
Cloud Native
▍alibabacloud-cms-manage Skill
CMS 团队将完整的 CLI 操作知识封装为开箱即用的 Skill —— alibabacloud-cms-manage[2]，其核心思路是将 CLI 操作流程转化为 AI Agent 可执行的结构化工作流。用户无需记忆命令和参数，只需用自然语言描述需求即可完成接入。
Skill 覆盖以下模块：
Skill 安装与使用详见：https://skills.aliyun.com/skills/alibabacloud-cms-manage
▍工作机制
当用户在 Claude Code 中描述需求时，AI Agent 按以下流程工作：
图 4：Skill 智能接入工作流程图
▍安全机制：两阶段确认协议
对于可能影响用户集群的操作（如安装组件、Patch Deployment），Skill 严格执行两阶段确认：
只读命令（get、list）和 CMS 后端资源创建（apm configuration create）无需确认，Agent 可直接执行。
图 5：两阶段确认协议
▍使用效果演示：K8s 容器自动接入
以下是通过 Skill 完成 ACK 集群中 LangChain 应用自动接入的完整交互过程。ack-onepilot 通过 DaemonSet 在集群节点运行 Agent Pod，当 Deployment 标注指定 Label 后自动注入探针，无需修改应用代码或 Dockerfile。
用户：
帮我把 ACK 集群里的 LangChain 应用 customer-support-agent 接入 CMS 监控
AI Agent：
检测到容器接入场景，正在获取集群信息...
$ aliyun sts get-caller-identity --force -o json# → AccountId: 1108xxxxxxxxxxxx$ aliyun cs describe-clusters# → clusterId: c8d3f***********, region_id: cn-hangzhou
正在初始化 APM 基础设施并获取凭证...
$ aliyun cms2 apm configuration create \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou --region cn-hangzhou# → 成功$ aliyun cms2 apm configuration get \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou --region cn-hangzhou -o json# → LicenseKey: a]***@***************4b70$ aliyun cms2 apm service create \ --workspace default-cms-1108xxxxxxxxxxxx-cn-hangzhou --region cn-hangzhou \ --body '{"serviceName":"customer-support-agent","serviceType":"TRACE","attributes":"{\"language\":\"python\"}"}' \ /dev/null# → serviceId: a]***@*********************7f1正在检查 ack-onepilot 组件状态...
$ kubectl get pods -n ack-onepilot# NAME READY STATUS RESTARTS AGE# ack-onepilot-7d8f9 1/1 Running 0 5d
ack-onepilot 已安装且正常运行。正在查找目标 Deployment...
$ kubectl get deployment --all-namespaces | grep customer-support# default customer-support-agent 3/3 3 3 12d
找到目标 Deployment default/customer-support-agent（3 副本）。执行计划 — Patch K8s Deployment请确认执行（yes / no）。
用户：
yes
AI Agent：
正在执行 Patch...
$ kubectl patch deployment customer-support-agent -n default \ --type=strategic -p '{ "spec":{"template":{"metadata":{"labels":{ "aliyun.com/app-language":"python", "armsPilotAutoEnable":"on", "armsPilotCreateAppName":"customer-support-agent", "armsPilotAppWorkspace":"default-cms-1108xxxxxxxxxxxx-cn-hangzhou" }}}}}'# deployment.apps/customer-support-agent patched正在验证滚动更新...
$ kubectl rollout status deployment/customer-support-agent -n default --timeout=120s# deployment "customer-support-agent" successfully rolled out
接入完成！应用已通过 ack-onepilot 自动注入 Python 探针，2-3 分钟后即可在 CMS 控制台[3]看到 LLM 调用耗时、Token 使用量、Agent 链路等监控数据。
整个过程中，用户只提供了一句自然语言描述。AI Agent 自动完成了：账号获取、集群信息派生（无需手动提供 regionId）、基础设施初始化、凭证获取、服务注册、组件状态检查、Deployment 查找，并通过两阶段确认让用户审核 Patch 内容后再执行。对比手动操作需要执行的 8+ 条命令，Skill 将接入体验从“记命令、查参数、拼 JSON”简化为一句话。
图 6：K8s ack-onepilot 自动接入
