dev-ops-agent/skills/tencent-cloud-ops/references/tencentyun-cli.md

Tencent Cloud CLI 说明

使用已有本地凭据或 profile。尽量不要把密钥写进会进入 shell 历史的命令。

常用检查：

tccli configure list
tccli cvm DescribeInstances --region ap-guangzhou
tccli lighthouse DescribeInstances --region ap-guangzhou
tccli vpc DescribeSecurityGroups --region ap-guangzhou
tccli clb DescribeLoadBalancers --region ap-guangzhou

规则：

• 目标明确后，始终显式传入 --region。
• 执行操作时优先使用资源 ID，不依赖资源名称。
• 范围明确时，Tencent Cloud CLI 的只读 Describe*、Inquiry*、Get* 和列表查询不需要用户确认，直接执行。
• 执行 Create*、Modify*、Delete*、Terminate*、Restart*、Stop*、Start*、Reset*、Attach*、Detach*、Bind*、Unbind*、Renew*、Migrate*、Restore* 或 Rollback* 等变更命令前，必须得到用户明确确认。
• 已获确认的变更命令执行前，展示准确命令或 API Action、预期影响、是否可回退，以及是否需要备份、快照或导出。
• 如果重要 JSON 输出可能包含敏感信息，只保存到已忽略的本地文件。
• 命令示例使用 ins-xxxx、lb-xxxx、ap-guangzhou 等占位符。