📦

azure-compute

Name: azure-compute
Author: microsoft

v0.0.0-placeholder Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Recomendar opciones de VM y VMSS de Azure

Elegir tamaños de VM de Azure puede ser lento y costoso de investigar. Esta skill compara las necesidades de la carga de trabajo, las familias de VM, la orientación sobre VMSS y los datos públicos de precios.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "azure-compute" from https://skillstore.io/skills/microsoft-azure-compute.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-compute/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/microsoft-azure-compute.md Manifest firmado GET /api/skills/microsoft-azure-compute/manifest Lockfile firmado GET /api/skills/microsoft-azure-compute/lockfile

Pruébalo

Usando "azure-compute". Necesito una VM de bajo costo para un servidor web de desarrollo en eastus.

Resultado esperado:

Recomendación principal: B-series para cargas de trabajo de desarrollo ampliables por ráfagas y de bajo costo.
Alternativa: D-series si el rendimiento sostenido de CPU importa más que el precio.
Siguiente paso: verifica la disponibilidad regional actual y los precios minoristas antes de comprar.

Usando "azure-compute". ¿Debo usar VMSS para una API pública que tiene picos diarios de tráfico?

Resultado esperado:

Recomendación: VMSS Flexible con al menos dos instancias para disponibilidad en producción.
Plan de escalado automático: programa una línea base más alta antes de los picos de tráfico y agrega escalado horizontal basado en CPU.
Nota de costo: estima los recuentos mínimo y máximo de instancias porque VMSS cobra por VM.

Usando "azure-compute". Compara opciones para una carga de trabajo de base de datos con mucha memoria.

Resultado esperado:

Familia principal: E-series para alta memoria por vCPU y rendimiento de base de datos predecible.
Opción de gran memoria: M-series cuando la carga de trabajo necesita una capacidad de RAM muy alta.
Compensación: los tamaños optimizados para memoria cuestan más que las instancias D-series equilibradas.

Auditoría de seguridad

Riesgo alto

v5 • 23/7/2026 Abrir el informe versionado

Most static alerts are documentation syntax, official Microsoft endpoints, private or sample addresses, and SSH public-key references. Fourteen static findings remain confirmed because they contact a third party or change remote firewall, authentication, privilege, networking, or SELinux state. Semantic review also found shell injection exposure, fail-open ingress, unsafe host-key guidance, broad unconfirmed EMM changes, and plaintext password handling.

Archivos escaneados

3,381

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (16)

Alto

workflows/vm-troubleshooter/references/firewall-blocking.md:33

System reconnaissance

--command-id RunPowerShellScript \

The paired remote command enables the Windows Remote Desktop firewall rule. This changes guest firewall policy and can increase administrative network exposure.

Alto

workflows/vm-troubleshooter/references/firewall-blocking.md:48

System reconnaissance

--command-id RunShellScript --scripts "iptables -I INPUT -p tcp --dport 22 -j ACCEPT"

The command inserts an iptables rule that permits inbound SSH. This changes guest firewall policy and may expose port 22 beyond the intended source network.

Alto

workflows/vm-troubleshooter/references/firewall-blocking.md:52

System reconnaissance

--command-id RunShellScript \

This Run Command begins a persistent firewalld change that opens the SSH service. The operation changes a VM security control and needs explicit approval.

Alto

workflows/vm-troubleshooter/references/firewall-blocking.md:57

System reconnaissance

--command-id RunShellScript --scripts "ufw status; ufw allow 22/tcp"

The command runs ufw allow for port 22 on the remote VM. It changes firewall policy and can broaden SSH exposure.

Alto

workflows/vm-troubleshooter/references/ssh-connectivity.md:47

System reconnaissance

--command-id RunShellScript --scripts "setenforce 0"

The command sets SELinux to permissive mode on the remote VM. This weakens mandatory access controls and should only run after explicit approval with a restoration plan.

Alto

workflows/vm-creator/references/delivery-options/github-pr.md:5-12 workflows/vm-creator/references/delivery-options/github-pr.md:25-51

Unvalidated shell placeholders in GitHub delivery

The workflow accepts user-supplied repository, branch, and target path values, then inserts them into shell commands without validation or consistent quoting. Crafted values could execute unintended commands.

The same file collects user-controlled branch and path values and later places those placeholders in shell command positions. No allowlist validation or complete shell quoting is specified.

Alto

workflows/vm-creator/references/depth-probe/beginner.md:16

Fail-open management port exposure

The beginner flow permits an unrestricted source when public IP detection fails. This can expose SSH or RDP management ports to the entire internet.

The guidance explicitly allows a wildcard source after detection failure. A warning in the Plan Card does not prevent generation of the exposed configuration.

Alto

workflows/vm-troubleshooter/references/ssh-connectivity.md:13

SSH host key removal lacks fingerprint verification

The SSH troubleshooting table recommends removing the old known_hosts entry after redeployment without first verifying the replacement host key. This can normalize a man-in-the-middle warning.

The line directly maps host-key verification failure to deleting the stored entry and provides no fingerprint validation step. The omission is security-relevant even in a legitimate redeployment.

Mostrar los 16 problemas confirmados

Alto

workflows/essential-machine-management/references/emm-enable-flow.md:115-137 workflows/essential-machine-management/references/emm-enable-flow.md:162-185

Subscription-wide EMM changes lack a final confirmation gate

The EMM flow registers providers and submits a subscription-level deployment on the user behalf without an explicit final confirmation. Enrollment affects existing VMs and can enable paid services.

The workflow states that Copilot performs commands and API calls, then reaches provider registration and PUT or DELETE operations without a final approval instruction. The documented scope and pricing effects are subscription-wide.

Alto

workflows/vm-creator/references/output-adapters/az-cli.md:65 workflows/vm-troubleshooter/references/ssh-connectivity.md:33-35 workflows/vm-troubleshooter/references/rdp-connectivity.md:40-41 workflows/vm-troubleshooter/references/credential-auth-errors.md:32-33 workflows/vm-troubleshooter/references/credential-auth-errors.md:48-50

Plaintext passwords in command arguments

Creator and troubleshooting guidance place VM administrator passwords directly in command arguments. These secrets can remain in shell history, transcripts, or process listings.

Each cited command passes a password through an az CLI argument. Command-line secrets can be retained in shell history and exposed through process inspection.

Medio

workflows/vm-troubleshooter/references/credential-auth-errors.md:9

System reconnaissance

| "Your credentials did not work" | Reset password via Portal or CLI

The table recommends resetting a VM password through the portal or CLI. This changes credentials and can affect account access.

Medio

workflows/vm-troubleshooter/references/credential-auth-errors.md:54

System reconnaissance

--command-id RunShellScript --scripts "passwd -u <username>"

The command remotely unlocks a Linux account with passwd. This changes authentication state and should require explicit user confirmation and target verification.

Medio

workflows/vm-troubleshooter/references/network-connectivity.md:57

System reconnaissance

--command-id RunShellScript --scripts "ip link set eth0 up && dhclient eth0"

The remote command brings eth0 up and renews DHCP configuration. It mutates guest networking and could disrupt connectivity if the interface name or configuration is wrong.

Bajo

workflows/vm-creator/examples/terraform/README.md:14

Network reconnaissance

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

The command discovers the caller public IP through ifconfig.me. The purpose is narrow NSG scoping, but the lookup still discloses client metadata to a third party.

Bajo

workflows/vm-creator/references/depth-probe/beginner.md:16

Network reconnaissance

- **NSG:** create new, allow SSH 22 (Linux) or RDP 3389 (Windows) from **the user's current public I

The workflow explicitly instructs using ifconfig.me or an equivalent service to discover the user's public IP. This discloses client network metadata to a third party.

Bajo

workflows/vm-creator/references/depth-probe/networking-deep.md:9

Network reconnaissance

| NSG | "Inbound rules: default (SSH/RDP from your IP) or paste a rule set?" | Restrict source to us

The workflow explicitly instructs curl to query ifconfig.me for the user's public IP. This sends client network metadata to a third-party service.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

workflows/vm-troubleshooter/references/credential-auth-errors.md:25

sudo privilege escalation

| sudo password prompt fails / user not in sudoers | Fix via Run Command or Serial Consol

The workflow recommends fixing sudo access through Run Command or Serial Console. This can grant administrative privileges and requires explicit authorization.

Alto

workflows/vm-troubleshooter/references/firewall-blocking.md:33

PowerShell invocation

--command-id RunPowerShellScript \

This Azure Run Command invokes PowerShell to enable the Remote Desktop firewall rule. It changes guest firewall policy and can increase network exposure if applied without explicit approval.

Medio

workflows/vm-creator/examples/terraform/README.md:14

Shell command substitution

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

This example contacts ifconfig.me to derive the caller public IP for an NSG source. It reveals client metadata to a third-party service and adds an external dependency.

Factores de riesgo

⚙️ Comandos externos (41)

🌐 Acceso a red (33)

📁 Acceso al sistema de archivos (50)

Patrones detectados

Network reconnaissance×3System reconnaissance×8

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/microsoft-azure-compute/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg)](https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-compute.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

microsoft. (2026). azure-compute security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-compute/audits/5

Cita BibTeX

@techreport{microsoft-microsoft-azure-compute-2026,
  author = {microsoft},
  title = {azure-compute security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-compute/audits/5},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-compute security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-compute/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-compute:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Planificar una capa web escalable

Compara opciones de VM individual y VMSS para servicios sin estado que necesitan escalado automático y balanceo de carga.

Elegir infraestructura de base de datos

Selecciona opciones de memoria, almacenamiento y disponibilidad para bases de datos relacionales, cachés y cargas de trabajo de datos grandes.

Estimar rangos de presupuesto de cómputo

Compara costos de VM por hora y mensuales entre regiones, tipos de precios y recuentos de instancias esperados.

Prueba estos prompts

Recomendar una VM básica

Recomienda una VM de Azure para una pequeña aplicación web Linux en eastus. Equilibra costo y rendimiento, y explica la principal compensación.

Comparar familias de VM

Compara familias de VM de Azure para una carga de trabajo PostgreSQL que necesita 8 vCPUs, mucha memoria, premium SSD y rendimiento predecible.

Diseñar una opción de VMSS

Recomienda un diseño de VMSS para una API sin estado con dos instancias mínimas, escalado automático por CPU, resiliencia por zonas y estimaciones de costo mensual.

Crear una lista corta con restricciones

Crea tres opciones de cómputo de Azure para inferencia de ML con necesidades de GPU, tolerancia a Spot, Linux, precios de westus3 y consideraciones de conmutación por error.

Mejores prácticas

Proporciona el tipo de carga de trabajo, la región, el sistema operativo, las necesidades de rendimiento y la prioridad de presupuesto.
Verifica las especificaciones actuales de Microsoft Learn antes de actuar según una recomendación.
Estima los costos de VMSS con recuentos de instancias mínimos, promedio y máximos.

Evitar

No uses esta skill para implementar o cambiar recursos de Azure.
No dependas de datos de referencia obsoletos para decisiones finales de producción.
No solicites estimaciones de precios sin región, sistema operativo y supuestos de SKU.