Fähigkeiten azure-kubernetes

📦

azure-kubernetes

Name: azure-kubernetes
Author: microsoft

v1.1.4 Inhaltsrevision r2 Hohes Risiko 🔑 Umgebungsvariablen⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Produktions-AKS-Cluster planen

AKS-Design erfordert frühe Entscheidungen, die später schwer zu ändern sein können. Dieser Skill unterstützt Entscheidungen zu Clusterplanung, Sicherheit, Netzwerk, Betrieb und Kosten.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "azure-kubernetes" from https://skillstore.io/skills/microsoft-azure-kubernetes.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-kubernetes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/microsoft-azure-kubernetes.md Signiertes manifest GET /api/skills/microsoft-azure-kubernetes/manifest Signiertes lockfile GET /api/skills/microsoft-azure-kubernetes/lockfile

Testen

„azure-kubernetes“ wird verwendet. Planen Sie einen Produktions-AKS-Cluster für eine Webanwendung mit privatem Netzwerk und starker Observability.

Erwartetes Ergebnis:

Empfehlung: AKS Automatic verwenden, außer ein nicht unterstütztes benutzerdefiniertes Netzwerk erfordert Standard.
Day-0-Entscheidungen: privater API-Server, Azure CNI Overlay, kontrollierter Egress und verwaltete Identität.
Betrieb: Container Insights, Managed Prometheus, Wartungsfenster, Autoscaling und Richtlinienschutz aktivieren.

„azure-kubernetes“ wird verwendet. Helfen Sie mir, zwischen AKS Automatic und Standard für einen regulierten Workload zu wählen.

Erwartetes Ergebnis:

Automatic reduziert den betrieblichen Einrichtungsaufwand und wendet kuratierte Standards an.
Standard bietet tiefere Kontrolle für strikte Anforderungen an Netzwerk, Knotenpools und Add-ons.
Entscheidungspunkt: Standard nur wählen, wenn erforderliche Kontrollen in Automatic nicht verfügbar sind.

„azure-kubernetes“ wird verwendet. Erstellen Sie eine Day-0-Checkliste für AKS-Netzwerk und Sicherheit.

Erwartetes Ergebnis:

Region, Zonen, Subnetzkapazität, pod IP-Modell, API-Server-Zugriff und Egress-Pfad bestätigen.
Entra ID, Workload Identity, Key Vault-Integration, Azure Policy und genehmigte Image-Quellen verwenden.
Entscheidungen dokumentieren, die bei späterer Änderung eine Clusterneuerstellung erfordern.

Sicherheitsaudit

Hohes Risiko

v5 • 23.7.2026 Versionsbericht öffnen

Most scanner hits are Markdown formatting, Kubernetes field names, official links, or fixed examples. Two predictable /tmp exports create disclosure and clobber risks. Mandatory-authority language and missing approval gates require remediation before publication.

Gescannte Dateien

1,975

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:12-14 azure-kubernetes-automatic-readiness/SKILL.md:12-18

Prompt Injection Attempt Detected

The files state "AUTHORITATIVE GUIDANCE - MANDATORY COMPLIANCE" and assign "You are an AKS Automatic compatibility assessment agent." This authority and role language can override host instruction priority.

Both files use mandatory-authority framing, and the nested skill adds a direct role assignment. These exact patterns match prompt-injection indicators.

Hoch

SKILL.md:36-40 SKILL.md:136-140 references/cli-reference.md:13-33

No Explicit Approval Gate for Cloud Mutations

The workflow selects AKS tools and provides cluster creation and add-on commands, but its guardrails omit approval before cloud changes. Execution could provision resources or enable paid services.

The cited commands create clusters and enable monitoring, while the listed guardrails cover secrets and ambiguity but not execution approval. Host-level confirmation may still mitigate this.

Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158

Temp directory access

kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml

The command exports all-namespace workload manifests to a predictable file in /tmp. Default permissions and symlink races can expose manifest data or overwrite another file.

Mittel

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Temp directory access

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The command writes cluster policy and storage metadata to a predictable /tmp path without restrictive permissions or cleanup. This creates disclosure and symlink-clobber risks.

Risikofaktoren

🔑 Umgebungsvariablen (5)

azure-kubernetes-automatic-readiness/references/common-fixes.md:76 azure-kubernetes-automatic-readiness/references/common-fixes.md:83 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:477 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:488 azure-kubernetes-automatic-readiness/SKILL.md:190

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (8)

azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:46 azure-kubernetes-automatic-readiness/references/mcp-integration.md:95 azure-kubernetes-automatic-readiness/SKILL.md:18 azure-kubernetes-automatic-readiness/SKILL.md:119 references/azure-aks-rightsizing.md:3 references/azure-aks-rightsizing.md:50 references/azure-aks-vpa.md:39 SKILL.md:64

📁 Dateisystemzugriff (2)

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158 azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg)](https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-kubernetes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

microsoft. (2026). azure-kubernetes security audit report (audit version 5) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5

BibTeX-Zitat

@techreport{microsoft-microsoft-azure-kubernetes-2026,
  author = {microsoft},
  title = {azure-kubernetes security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5},
  note = {Author version 1.1.4}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-kubernetes security audit report (audit version 5)"
version: "1.1.4"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-kubernetes:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine neue AKS-Plattform entwerfen

Erstellen Sie einen Produktionsclusterplan mit dokumentierten Entscheidungen zu SKU, Netzwerk, Identität, Observability und Upgrades.

Architektur-Tradeoffs prüfen

Vergleichen Sie AKS Automatic und Standard hinsichtlich Kontrolle, Betriebsaufwand, Zuverlässigkeit und Kosten.

Betriebliche Leitplanken vorbereiten

Erstellen Sie praktische Kontrollen für Monitoring, Autoscaling, Wartungsfenster, Knotenpools und Kostentransparenz.

Diese Prompts ausprobieren

Einen einfachen Cluster planen

Planen Sie einen AKS-Dev-Cluster für mein Team. Fragen Sie nur nach fehlenden wesentlichen Informationen und empfehlen Sie dann SKU, Region, Netzwerk, Identität, Monitoring und Kostenkontrollen.

AKS-SKU-Optionen vergleichen

Vergleichen Sie AKS Automatic und AKS Standard für einen Produktionsworkload, der privates Netzwerk, Autoscaling, Observability und vorhersehbaren Betrieb benötigt.

Produktionsnetzwerk entwerfen

Entwerfen Sie AKS-Netzwerk für einen privaten Produktionscluster. Berücksichtigen Sie pod IP-Modell, API-Server-Zugriff, Ingress, Egress, DNS und Netzwerkregelentscheidungen.

Einen Betriebsplan erstellen

Erstellen Sie einen AKS-Betriebsplan für Upgrades, Patching, Knotenpools, Zuverlässigkeit, Monitoring, Sicherheitskontrollen und Kostenmanagement über Umgebungen hinweg.

Bewährte Praktiken

Day-0-Entscheidungen früh klären, insbesondere Netzwerk, API-Server-Zugriff und Identität.
Managed Identity, Richtliniendurchsetzung, genehmigte Images und bereichsbezogenen Zugriff für Produktionscluster verwenden.
Tradeoffs für Zuverlässigkeit, Upgrades, Observability und Kosten vor der Bereitstellung dokumentieren.

Vermeiden

Einen Produktionscluster erstellen, ohne Subnetzkapazität, Egress-Design und API-Server-Zugriff zu bestätigen.
Statische Anmeldeinformationen oder weitreichende Berechtigungen für Pods, Knoten oder Betreiber verwenden.
Dev-Cluster-Einstellungen als produktionsreif behandeln, ohne Zuverlässigkeits- und Sicherheitskontrollen zu prüfen.

Häufig gestellte Fragen

Erstellt dieser Skill AKS-Cluster automatisch?

Er plant und unterstützt die AKS-Konfiguration. Jede cloudändernde Aktion sollte bestätigt werden, bevor MCP-Tools oder Azure CLI verwendet werden.

Wann sollte ich AKS Automatic wählen?

Wählen Sie AKS Automatic, wenn kuratierte Standards Ihre Anforderungen erfüllen und Sie weniger betrieblichen Einrichtungsaufwand wünschen.

Wann sollte ich AKS Standard wählen?

Wählen Sie AKS Standard, wenn Sie detaillierte Kontrolle über Netzwerk, Knotenpools, Autoscaling oder Add-ons benötigen.

Kann er bei privatem Cluster-Netzwerk helfen?

Ja. Er deckt Entscheidungen zu API-Server-Zugriff, pod IP-Modellen, Ingress, Egress, DNS und Netzwerkrichtlinien ab.

Übernimmt er die Sicherheitsplanung?

Ja. Er empfiehlt Entra ID, Workload Identity, Key Vault-Integration, Azure Policy, Image-Governance und bereichsbezogenen Zugriff.

Ersetzt er die Azure-Dokumentation?

Nein. Verwenden Sie ihn für strukturierte Planung und überprüfen Sie anschließend das aktuelle Dienstverhalten und die regionale Verfügbarkeit anhand der offiziellen Microsoft-Dokumentation.