المهارات azure-cost-optimization

💰

azure-cost-optimization

Name: azure-cost-optimization
Author: microsoft

مخاطر منخفضة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة

تحسين تكاليف Azure وتقليل الإنفاق على السحابة

يحلل هذا المهارة اشتراكات Azure لتحديد الإنفاق المفرط ويقدم توصيات قابلة للتنفيذ لتقليل تكاليف السحابة. يستعلم عن بيانات الاستخدام الفعلية، ويبحث عن الموارد المتروكة، ويقترح فرص إعادة الحجم.

يدعم: Claude Codex Code(CC)

📊 70 كافٍ

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "azure-cost-optimization". Analyze Azure costs and find savings

النتيجة المتوقعة:

Cost Optimization Report generated with: Total Monthly Cost identified, 3 orphaned resources found ($150/month savings), 5 rightsizing opportunities identified ($400/month potential savings), Priority recommendations provided with specific VM size alternatives

استخدام "azure-cost-optimization". Optimize Redis spending

النتيجة المتوقعة:

Redis Cost Analysis: 5 caches analyzed, 1 failed cache identified ($300/month savings), 2 Premium tiers recommended for downgrade ($350/month savings), Detailed action steps provided for each recommendation

التدقيق الأمني

مخاطر منخفضة

v1 • 2/20/2026

Static analysis detected 156 potential security issues including external command execution patterns, filesystem access, and hardcoded URLs. After evaluation, all findings are false positives: backticks and PowerShell commands appear in code examples within markdown documentation (not executable code), path traversal sequences are in template examples (not actual filesystem operations), and URLs reference legitimate Azure pricing pages. This is a legitimate Azure cost optimization skill from Microsoft with no malicious intent detected.

الملفات التي تم فحصها

762

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (1)

SKILL.md:37-52 SKILL.md:129-140 SKILL.md:178-186 SKILL.md:214-245 SKILL.md:343-346 references/azure-quick-review.md:7-38 references/azure-redis.md:11-51 references/azure-resource-graph.md:3-100

False Positive: Code Examples in Markdown Documentation

Static scanner detected Ruby/shell backtick execution and PowerShell invocation patterns in SKILL.md and reference files. Upon review, these are code examples within markdown documentation blocks showing how to use Azure CLI commands (e.g., `az account show`, `az monitor metrics list`). These are not executable code but instructional examples for users. No security risk exists as these are static documentation strings, not dynamic code execution. All instances are legitimate Azure CLI command demonstrations in markdown code blocks.

مشكلات متوسطة المخاطر (2)

references/azure-redis.md:37-41

False Positive: Template Example with Path Sequence

Static scanner detected path traversal sequences in references/azure-redis.md lines 37 and 41. Upon review, these are example file path patterns in documentation showing how to construct Azure Resource Manager paths (e.g., '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}'). These are template strings for API documentation, not actual filesystem operations. No path traversal vulnerability exists as the skill does not perform filesystem operations based on these patterns.

SKILL.md:184-206 SKILL.md:314

False Positive: Hardcoded Azure URLs

Static scanner detected hardcoded URLs in SKILL.md. Upon review, these are legitimate Azure service URLs for pricing information (e.g., https://azure.microsoft.com/pricing/details/container-apps/). These URLs are referenced as data sources for fetching current Azure pricing to validate cost optimization recommendations. All URLs point to official Microsoft Azure domains and are used for legitimate information retrieval, not data exfiltration.

مشكلات منخفضة المخاطر (1)

SKILL.md:3 SKILL.md:121 SKILL.md:379 references/azure-quick-review.md:10-50 references/azure-resource-graph.md:11-93 templates/redis-detailed-cache-analysis.md:49

False Positive: Weak Cryptographic Algorithm References

Static scanner detected references to weak cryptographic algorithms in markdown files. Upon review, these are false positives caused by the scanner misinterpreting text in documentation. The skill does not implement cryptographic operations. The detected patterns are likely from template variables or configuration examples mentioning standard Azure resource properties.

عوامل الخطر

⚙️ الأوامر الخارجية (135)

📁 الوصول إلى نظام الملفات (2)

references/azure-redis.md:37 references/azure-redis.md:41

🌐 الوصول إلى الشبكة (7)

SKILL.md:184 SKILL.md:197 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:314

تم تدقيقه بواسطة: claude

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

مهندس DevOps يخفض الإنفاق السحابي

يريد مهندس DevOps تقليل الإنفاق الشهري على Azure من خلال تحديد الموارد غير المستخدمة وإعادة الحجم للـ VMs المُفرطة في التوفير. يقوم المهارة بتشغيل تحليل شامل وإنشاء تقرير تحسين تكلفة مفصل مع عناصر عمل محددة.

تحليل تكلفة فريق التمويل

يحتاج أعضاء فريق التمويل إلى رؤية الإنفاق على Azure عبر اشتراكات متعددة. يوفر المهارة بيانات التكلفة الفعلية من واجهة برمجة تطبيقات Azure Cost Management، وتفصيل حسب المورد، ويحدد فرص تخصيص التكلفة من خلال العلامات.

مراجعة تحسين مهندس السحابة

يُجري مهندس السحابة مراجعات ربع سنوية للبنية التحتية. ينشئ المهارة تقارير شاملة تقارن الإنفاق الحالي مع البيانات التاريخية، ويحدد الاتجاهات، ويوصي بفرص Reserved Instance.

جرّب هذه الموجهات

تحليل التكلفة الأساسي

Use the azure-cost-optimization skill to analyze my Azure subscription and find cost savings opportunities. Focus on identifying orphaned resources and areas where I'm overspending.

تقرير التحسين الشامل

Run a full cost optimization analysis on my Azure subscription <SUBSCRIPTION_ID>. Query actual costs from the last 30 days, check VM and service utilization metrics, and generate a detailed report with prioritized recommendations including estimated savings.

مراجعة تكلفة Redis المحددة

Analyze Redis and Azure Cache for Redis costs in my subscription. Find failed caches to delete, identify Premium tiers that can be downgraded, and generate a Redis cost optimization report.

توصيات إعادة الحجم

Query utilization metrics for my Azure VMs over the past 14 days and recommend rightsizing opportunities. Compare current VM sizes to actual CPU and memory usage patterns.

أفضل الممارسات

قم دائماً بالاستعلام عن التكاليف الفعلية من واجهة برمجة تطبيقات Azure Cost Management بدلاً من التقدير
تحقق من الأسعار من صفحات الأسعار الرسمية لـ Azure واحص على بدائل المستوى المجاني
احفظ نتائج استعلام التكلفة للتدقيق والمقارنة التاريخية

تجنب

افتراض التكاليف بدون الاستعلام عن البيانات الفعلية من Azure Cost Management
تجاهل بدائل المستوى المجاني التي قد تفسر التكاليف المنخفضة أو الصفرية
تنفيذ العمليات المدمرة بدون موافقة صريحة والاختبار أولاً في بيئة غير الإنتاج

الأسئلة المتكررة

هل يحذف هذا المهارة الموارد؟

لا، هذا المهارة يحلل فقط التكاليف ويولد التوصيات. لا يحذف الموارد مطلقاً. تتطلب جميع العمليات المدمرة موافقة صريحة من المستخدم ويجب اختبارها أولاً في بيئات غير الإنتاج.

ما الأذونات المطلوبة؟

تحتاج دور Cost Management Reader، ودور Monitoring Reader، ودور Reader على الاشتراك أو مجموعات الموارد التي تريد تحليلها.

ما مدى دقة تقديرات التوفير؟

يتم حساب تقديرات التوفير باستخدام بيانات التكلفة الفعلية من واجهة برمجة تطبيقات Azure Cost Management والتحقق منها مقابل صفحات الأسعار الحالية لـ Azure. قد يختلف التوفير الفعلي بناءً على أنماط الاستخدام وتغييرات الأسعار.

هل يمكن لهذا المهارة تحليل عدة اشتراكات؟

نعم، يمكنك تحليل اشتراكات محددة بالمعرف، أو الاشتراكات بامتداد معين، أو جميع الاشتراكات المتاحة في مستأجرك.

هل يعمل هذا مع سحابة Azure الحكومية؟

يستخدم المهارة واجهات REST API القياسية لـ Azure والتي يجب أن تعمل مع السحب السيادية، لكن التحقق من الأسعار قد يتطلب تعديلات لنقاط نهاية أسعار السحابة الحكومية.

كم مرة يجب أن أقوم بتشغيل هذا التحليل؟

قم بتشغيل تحليل شامل شهرياً لتتبع الاتجاهات، وبعد أي تغييرات كبيرة في البنية التحتية. قم بتشغيل تحليل Redis المستهدف أسبوعياً إذا كان لديك العديد من حالات ذاكرة التخزين المؤقت.