المهارات azure-cost-optimization

💰

azure-cost-optimization

Name: azure-cost-optimization
Author: microsoft

مخاطر منخفضة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة

Optimiser les coûts Azure et réduire les dépenses cloud

Cette compétence analyse les abonnements Azure pour identifier les dépenses superflues et fournit des recommandations exploitables pour réduire les coûts cloud. Elle interroge les données d'utilisation réelles, trouve les ressources orphelines et suggère des opportunités de redimensionnement.

يدعم: Claude Codex Code(CC)

📊 70 كافٍ

تنزيل ZIP المهارة

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

فعّل وابدأ الاستخدام

اختبرها

استخدام "azure-cost-optimization". Analyser les coûts Azure et trouver les économies

النتيجة المتوقعة:

Rapport d'optimisation des coûts généré avec : Coût mensuel total identifié, 3 ressources orphelines trouvées (économies de 150 $/mois), 5 opportunités de redimensionnement identifiées (économies potentielles de 400 $/mois), Recommandations prioritaires fournies avec des alternatives de taille de VM spécifiques

استخدام "azure-cost-optimization". Optimiser les dépenses Redis

النتيجة المتوقعة:

Analyse des coûts Redis : 5 caches analysés, 1 cache échoué identifié (économies de 300 $/mois), 2 Premium tiers recommandés pour rétrogradation (économies de 350 $/mois), Étapes d'action détaillées fournies pour chaque recommandation

التدقيق الأمني

مخاطر منخفضة

v1 • 2/20/2026

Static analysis detected 156 potential security issues including external command execution patterns, filesystem access, and hardcoded URLs. After evaluation, all findings are false positives: backticks and PowerShell commands appear in code examples within markdown documentation (not executable code), path traversal sequences are in template examples (not actual filesystem operations), and URLs reference legitimate Azure pricing pages. This is a legitimate Azure cost optimization skill from Microsoft with no malicious intent detected.

الملفات التي تم فحصها

762

الأسطر التي تم تحليلها

النتائج

إجمالي عمليات التدقيق

مشكلات عالية المخاطر (1)

SKILL.md:37-52 SKILL.md:129-140 SKILL.md:178-186 SKILL.md:214-245 SKILL.md:343-346 references/azure-quick-review.md:7-38 references/azure-redis.md:11-51 references/azure-resource-graph.md:3-100

False Positive: Code Examples in Markdown Documentation

Static scanner detected Ruby/shell backtick execution and PowerShell invocation patterns in SKILL.md and reference files. Upon review, these are code examples within markdown documentation blocks showing how to use Azure CLI commands (e.g., `az account show`, `az monitor metrics list`). These are not executable code but instructional examples for users. No security risk exists as these are static documentation strings, not dynamic code execution. All instances are legitimate Azure CLI command demonstrations in markdown code blocks.

مشكلات متوسطة المخاطر (2)

references/azure-redis.md:37-41

False Positive: Template Example with Path Sequence

Static scanner detected path traversal sequences in references/azure-redis.md lines 37 and 41. Upon review, these are example file path patterns in documentation showing how to construct Azure Resource Manager paths (e.g., '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}'). These are template strings for API documentation, not actual filesystem operations. No path traversal vulnerability exists as the skill does not perform filesystem operations based on these patterns.

SKILL.md:184-206 SKILL.md:314

False Positive: Hardcoded Azure URLs

Static scanner detected hardcoded URLs in SKILL.md. Upon review, these are legitimate Azure service URLs for pricing information (e.g., https://azure.microsoft.com/pricing/details/container-apps/). These URLs are referenced as data sources for fetching current Azure pricing to validate cost optimization recommendations. All URLs point to official Microsoft Azure domains and are used for legitimate information retrieval, not data exfiltration.

مشكلات منخفضة المخاطر (1)

SKILL.md:3 SKILL.md:121 SKILL.md:379 references/azure-quick-review.md:10-50 references/azure-resource-graph.md:11-93 templates/redis-detailed-cache-analysis.md:49

False Positive: Weak Cryptographic Algorithm References

Static scanner detected references to weak cryptographic algorithms in markdown files. Upon review, these are false positives caused by the scanner misinterpreting text in documentation. The skill does not implement cryptographic operations. The detected patterns are likely from template variables or configuration examples mentioning standard Azure resource properties.

عوامل الخطر

⚙️ الأوامر الخارجية (135)

📁 الوصول إلى نظام الملفات (2)

references/azure-redis.md:37 references/azure-redis.md:41

🌐 الوصول إلى الشبكة (7)

SKILL.md:184 SKILL.md:197 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:314

تم تدقيقه بواسطة: claude

درجة الجودة

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الأمان

الامتثال للمواصفات

ماذا يمكنك بناءه

Ingénieur DevOps réduisant les dépenses cloud

Un ingénieur DevOps souhaite réduire les dépenses Azure mensuelles en identifiant les ressources non utilisées et le redimensionnement des VM surprovisionnées. La compétence exécute une analyse complète et génère un rapport d'optimisation des coûts détaillé avec des actions spécifiques.

Analyse des coûts pour l'équipe Finance

Les membres de l'équipe Finance ont besoin de visibilité sur les dépenses Azure sur plusieurs abonnements. La compétence fournit les données de coût réelles de l'API Azure Cost Management, une ventilation par ressource et identifie les opportunités d'allocation des coûts via le balisage.

Revue d'optimisation pour Architecte Cloud

Un architecte cloud effectue des revues d'infrastructure trimestrielles. La compétence génère des rapports complets comparant les dépenses actuelles aux données historiques, identifie les tendances et recommande des opportunités d'instances réservées.

جرّب هذه الموجهات

Analyse des coûts de base

Utiliser la compétence azure-cost-optimization pour analyser mon abonnement Azure et trouver les opportunités d'économies. Concentrez-vous sur l'identification des ressources orphelines et des domaines où je dépasse mon budget.

Rapport d'optimisation complet

Exécuter une analyse d'optimisation complète des coûts sur mon abonnement Azure <SUBSCRIPTION_ID>. Interroger les coûts réels des 30 derniers jours, vérifier les métriques d'utilisation des VM et services, et générer un rapport détaillé avec des recommandations priorisées incluant les économies estimées.

Revue spécifique Redis

Analyser les coûts Redis et Azure Cache for Redis dans mon abonnement. Trouver les caches échoués à supprimer, identifier les Premium tiers qui peuvent être rétrogradés, et générer un rapport d'optimisation des coûts Redis.

Recommandations de redimensionnement

Interroger les métriques d'utilisation de mes VM Azure au cours des 14 derniers jours et recommander des opportunités de redimensionnement. Comparer les tailles de VM actuelles aux modèles d'utilisation réels du CPU et de la mémoire.

أفضل الممارسات

Toujours interroger les coûts réels depuis l'API Azure Cost Management plutôt que d'estimer
Valider les tarifs à partir des pages de tarifs Azure officielles et tenir compte des allocations du niveau gratuit
Enregistrer les résultats des requêtes de coûts pour la piste d'audit et la comparaison historique

تجنب

Supposer les coûts sans interroger les données réelles depuis Azure Cost Management
Ignorer les allocations du niveau gratuit qui peuvent expliquer des coûts faibles ou nuls
Exécuter des opérations destructives sans approbation explicite et tester d'abord en environnement hors production

الأسئلة المتكررة

Cette compétence supprime-t-elle des ressources ?

Non, cette compétence analyse uniquement les coûts et génère des recommandations. Elle ne supprime jamais de ressources. Toutes les opérations destructives nécessitent une approbation explicite de l'utilisateur et doivent être testées en environnement hors production d'abord.

Quelles autorisations sont requises ?

Vous avez besoin du rôle Cost Management Reader, du rôle Monitoring Reader et du rôle Reader sur l'abonnement ou les groupes de ressources que vous souhaitez analyser.

Quelle est la précision des estimations d'économies ?

Les estimations d'économies sont calculées en utilisant les données de coût réelles de l'API Azure Cost Management et validées contre les pages de tarifs Azure actuelles. Les économies réelles peuvent varier en fonction des modèles d'utilisation et des changements de tarifs.

Cette compétence peut-elle analyser plusieurs abonnements ?

Oui, vous pouvez analyser des abonnements spécifiques par ID, les abonnements avec un préfixe particulier, ou tous les abonnements accessibles dans votre locataire.

Cela fonctionne-t-il avec les clouds Azure government ?

La compétence utilise les API REST Azure standard qui devraient fonctionner avec les clouds souverains, mais la validation des tarifs peut nécessiter des ajustements pour les points de terminaison de tarifs du cloud gouvernemental.

À quelle fréquence dois-je exécuter cette analyse ?

Exécutez une analyse complète mensuellement pour suivre les tendances, et après tout changement d'infrastructure significatif. Exécutez l'analyse Redis ciblée hebdomadairement si vous avez de nombreuses instances de cache.