Habilidades azure-kubernetes

📦

azure-kubernetes

Name: azure-kubernetes
Author: microsoft

v1.1.4 Revisión del contenido r2 Riesgo alto 🔑 Variables de entorno⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Planificar clústeres AKS de producción

El diseño de AKS requiere decisiones tempranas que pueden ser difíciles de cambiar más adelante. Esta habilidad guía la planificación de clústeres, seguridad, redes, operaciones y decisiones de costo.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "azure-kubernetes" from https://skillstore.io/skills/microsoft-azure-kubernetes.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-kubernetes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/microsoft-azure-kubernetes.md Manifest firmado GET /api/skills/microsoft-azure-kubernetes/manifest Lockfile firmado GET /api/skills/microsoft-azure-kubernetes/lockfile

Pruébalo

Usando "azure-kubernetes". Planifica un clúster AKS de producción para una aplicación web con redes privadas y una observabilidad sólida.

Resultado esperado:

Recomendación: usar AKS Automatic salvo que una red personalizada no admitida requiera Standard.
Decisiones de Día 0: servidor de API privado, Azure CNI Overlay, egress controlado e identidad administrada.
Operaciones: habilitar Container Insights, Managed Prometheus, ventanas de mantenimiento, escalado automático y protecciones de políticas.

Usando "azure-kubernetes". Ayúdame a elegir entre AKS Automatic y Standard para una carga de trabajo regulada.

Resultado esperado:

Automatic reduce la configuración operativa y aplica valores predeterminados seleccionados.
Standard ofrece un control más profundo para requisitos estrictos de red, pools de nodos y complementos.
Punto de decisión: elegir Standard solo cuando los controles requeridos no estén disponibles en Automatic.

Usando "azure-kubernetes". Crea una lista de verificación de Día 0 para redes y seguridad de AKS.

Resultado esperado:

Confirmar región, zonas, capacidad de subred, modelo de IP de pods, acceso al servidor de API y ruta de egress.
Usar Entra ID, Workload Identity, integración con Key Vault, Azure Policy y fuentes de imágenes aprobadas.
Documentar las decisiones que requieren recrear el clúster si se cambian más adelante.

Auditoría de seguridad

Riesgo alto

v5 • 23/7/2026 Abrir el informe versionado

Most scanner hits are Markdown formatting, Kubernetes field names, official links, or fixed examples. Two predictable /tmp exports create disclosure and clobber risks. Mandatory-authority language and missing approval gates require remediation before publication.

Archivos escaneados

1,975

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:12-14 azure-kubernetes-automatic-readiness/SKILL.md:12-18

Prompt Injection Attempt Detected

The files state "AUTHORITATIVE GUIDANCE - MANDATORY COMPLIANCE" and assign "You are an AKS Automatic compatibility assessment agent." This authority and role language can override host instruction priority.

Both files use mandatory-authority framing, and the nested skill adds a direct role assignment. These exact patterns match prompt-injection indicators.

Alto

SKILL.md:36-40 SKILL.md:136-140 references/cli-reference.md:13-33

No Explicit Approval Gate for Cloud Mutations

The workflow selects AKS tools and provides cluster creation and add-on commands, but its guardrails omit approval before cloud changes. Execution could provision resources or enable paid services.

The cited commands create clusters and enable monitoring, while the listed guardrails cover secrets and ambiguity but not execution approval. Host-level confirmation may still mitigate this.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158

Temp directory access

kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml

The command exports all-namespace workload manifests to a predictable file in /tmp. Default permissions and symlink races can expose manifest data or overwrite another file.

Medio

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Temp directory access

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The command writes cluster policy and storage metadata to a predictable /tmp path without restrictive permissions or cleanup. This creates disclosure and symlink-clobber risks.

Factores de riesgo

🔑 Variables de entorno (5)

azure-kubernetes-automatic-readiness/references/common-fixes.md:76 azure-kubernetes-automatic-readiness/references/common-fixes.md:83 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:477 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:488 azure-kubernetes-automatic-readiness/SKILL.md:190

⚙️ Comandos externos (50)

🌐 Acceso a red (8)

azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:46 azure-kubernetes-automatic-readiness/references/mcp-integration.md:95 azure-kubernetes-automatic-readiness/SKILL.md:18 azure-kubernetes-automatic-readiness/SKILL.md:119 references/azure-aks-rightsizing.md:3 references/azure-aks-rightsizing.md:50 references/azure-aks-vpa.md:39 SKILL.md:64

📁 Acceso al sistema de archivos (2)

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158 azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg)](https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-kubernetes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

microsoft. (2026). azure-kubernetes security audit report (audit version 5) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5

Cita BibTeX

@techreport{microsoft-microsoft-azure-kubernetes-2026,
  author = {microsoft},
  title = {azure-kubernetes security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5},
  note = {Author version 1.1.4}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-kubernetes security audit report (audit version 5)"
version: "1.1.4"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-kubernetes:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Diseñar una nueva plataforma AKS

Crear un plan de clúster de producción con decisiones documentadas sobre SKU, redes, identidad, observabilidad y actualizaciones.

Revisar tradeoffs de arquitectura

Comparar las opciones AKS Automatic y Standard en cuanto a control, esfuerzo operativo, confiabilidad y costo.

Preparar barreras operativas

Crear controles prácticos para monitoreo, escalado automático, ventanas de mantenimiento, pools de nodos y visibilidad de costos.

Prueba estos prompts

Planificar un clúster básico

Planifica un clúster AKS de desarrollo para mi equipo. Pregunta solo por los datos esenciales que falten y luego recomienda SKU, región, redes, identidad, monitoreo y controles de costo.

Comparar opciones de SKU de AKS

Compara AKS Automatic y AKS Standard para una carga de trabajo de producción que necesita redes privadas, escalado automático, observabilidad y operaciones predecibles.

Diseñar redes de producción

Diseña redes AKS para un clúster de producción privado. Incluye modelo de IP de pods, acceso al servidor de API, ingress, egress, DNS y opciones de políticas de red.

Crear un plan de operaciones

Crea un plan de operaciones de AKS para actualizaciones, aplicación de parches, pools de nodos, confiabilidad, monitoreo, controles de seguridad y gestión de costos en distintos entornos.

Mejores prácticas

Aclarar pronto las decisiones de Día 0, especialmente redes, acceso al servidor de API e identidad.
Usar identidad administrada, aplicación de políticas, imágenes aprobadas y acceso con alcance limitado para clústeres de producción.
Documentar los tradeoffs de confiabilidad, actualizaciones, observabilidad y costo antes del aprovisionamiento.

Evitar

Crear un clúster de producción sin confirmar la capacidad de subred, el diseño de egress y el acceso al servidor de API.
Usar credenciales estáticas o permisos amplios para pods, nodos u operadores.
Tratar la configuración de clústeres de desarrollo como lista para producción sin revisar los controles de confiabilidad y seguridad.

Preguntas frecuentes

¿Esta habilidad crea clústeres AKS automáticamente?

Planifica y guía la configuración de AKS. Cualquier acción que cambie recursos en la nube debe confirmarse antes de usar herramientas MCP o Azure CLI.

¿Cuándo debería elegir AKS Automatic?

Elige AKS Automatic cuando los valores predeterminados seleccionados cubran tus necesidades y quieras menos configuración operativa.

¿Cuándo debería elegir AKS Standard?

Elige AKS Standard cuando necesites control detallado sobre redes, pools de nodos, escalado automático o complementos.

¿Puede ayudar con redes de clústeres privados?

Sí. Cubre decisiones sobre acceso al servidor de API, modelos de IP de pods, ingress, egress, DNS y políticas de red.

¿Gestiona la planificación de seguridad?

Sí. Recomienda Entra ID, Workload Identity, integración con Key Vault, Azure Policy, gobernanza de imágenes y acceso con alcance limitado.

¿Reemplaza la documentación de Azure?

No. Úsala para planificación estructurada y luego verifica el comportamiento actual del servicio y la disponibilidad regional con la documentación oficial de Microsoft.