スキル azure-compute

📦

azure-compute

Name: azure-compute
Author: microsoft

v0.0.0-placeholder コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Azure VM と VMSS オプションの推奨

Azure VM サイズの選定には、調査に時間と費用がかかることがあります。このスキルは、ワークロード要件、VM ファミリ、VMSS ガイダンス、公開価格データを比較します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-compute" from https://skillstore.io/skills/microsoft-azure-compute.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-compute/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-compute.md 署名済み manifest GET /api/skills/microsoft-azure-compute/manifest 署名済み lockfile GET /api/skills/microsoft-azure-compute/lockfile

テストする

「azure-compute」を使用しています。 eastus の開発用 Web サーバー向けに低コストの VM が必要です。

期待される結果:

主な推奨: バースト可能で低コストな開発ワークロードには B-series。
代替案: 価格よりも持続的な CPU パフォーマンスが重要な場合は D-series。
次のステップ: 購入前に、現在のリージョン別可用性と小売価格を確認してください。

「azure-compute」を使用しています。日次のトラフィック急増がある公開 API に VMSS を使うべきですか?

期待される結果:

推奨: 本番環境の可用性には、少なくとも 2 インスタンスの VMSS Flexible。
Autoscale 計画: トラフィック急増の前に高めのベースラインをスケジュールし、CPU ベースのスケールアウトを追加します。
コストメモ: VMSS は VM ごとに課金されるため、最小インスタンス数と最大インスタンス数の両方を見積もってください。

「azure-compute」を使用しています。メモリ負荷の高いデータベースワークロード向けのオプションを比較してください。

期待される結果:

主なファミリ: vCPU あたりのメモリが多く、予測可能なデータベースパフォーマンスを得られる E-series。
大容量メモリオプション: ワークロードに非常に大きな RAM 容量が必要な場合は M-series。
トレードオフ: メモリ最適化サイズは、バランス型の D-series インスタンスより高コストです。

セキュリティ監査

高リスク

v5 • 2026/7/23 バージョン別レポートを開く

Most static alerts are documentation syntax, official Microsoft endpoints, private or sample addresses, and SSH public-key references. Fourteen static findings remain confirmed because they contact a third party or change remote firewall, authentication, privilege, networking, or SELinux state. Semantic review also found shell injection exposure, fail-open ingress, unsafe host-key guidance, broad unconfirmed EMM changes, and plaintext password handling.

スキャンされたファイル

3,381

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (16)

高

workflows/vm-troubleshooter/references/firewall-blocking.md:33

System reconnaissance

--command-id RunPowerShellScript \

The paired remote command enables the Windows Remote Desktop firewall rule. This changes guest firewall policy and can increase administrative network exposure.

高

workflows/vm-troubleshooter/references/firewall-blocking.md:48

System reconnaissance

--command-id RunShellScript --scripts "iptables -I INPUT -p tcp --dport 22 -j ACCEPT"

The command inserts an iptables rule that permits inbound SSH. This changes guest firewall policy and may expose port 22 beyond the intended source network.

高

workflows/vm-troubleshooter/references/firewall-blocking.md:52

System reconnaissance

--command-id RunShellScript \

This Run Command begins a persistent firewalld change that opens the SSH service. The operation changes a VM security control and needs explicit approval.

高

workflows/vm-troubleshooter/references/firewall-blocking.md:57

System reconnaissance

--command-id RunShellScript --scripts "ufw status; ufw allow 22/tcp"

The command runs ufw allow for port 22 on the remote VM. It changes firewall policy and can broaden SSH exposure.

高

workflows/vm-troubleshooter/references/ssh-connectivity.md:47

System reconnaissance

--command-id RunShellScript --scripts "setenforce 0"

The command sets SELinux to permissive mode on the remote VM. This weakens mandatory access controls and should only run after explicit approval with a restoration plan.

高

workflows/vm-creator/references/delivery-options/github-pr.md:5-12 workflows/vm-creator/references/delivery-options/github-pr.md:25-51

Unvalidated shell placeholders in GitHub delivery

The workflow accepts user-supplied repository, branch, and target path values, then inserts them into shell commands without validation or consistent quoting. Crafted values could execute unintended commands.

The same file collects user-controlled branch and path values and later places those placeholders in shell command positions. No allowlist validation or complete shell quoting is specified.

高

workflows/vm-creator/references/depth-probe/beginner.md:16

Fail-open management port exposure

The beginner flow permits an unrestricted source when public IP detection fails. This can expose SSH or RDP management ports to the entire internet.

The guidance explicitly allows a wildcard source after detection failure. A warning in the Plan Card does not prevent generation of the exposed configuration.

高

workflows/vm-troubleshooter/references/ssh-connectivity.md:13

SSH host key removal lacks fingerprint verification

The SSH troubleshooting table recommends removing the old known_hosts entry after redeployment without first verifying the replacement host key. This can normalize a man-in-the-middle warning.

The line directly maps host-key verification failure to deleting the stored entry and provides no fingerprint validation step. The omission is security-relevant even in a legitimate redeployment.

確認済みの16件をすべて表示

高

workflows/essential-machine-management/references/emm-enable-flow.md:115-137 workflows/essential-machine-management/references/emm-enable-flow.md:162-185

Subscription-wide EMM changes lack a final confirmation gate

The EMM flow registers providers and submits a subscription-level deployment on the user behalf without an explicit final confirmation. Enrollment affects existing VMs and can enable paid services.

The workflow states that Copilot performs commands and API calls, then reaches provider registration and PUT or DELETE operations without a final approval instruction. The documented scope and pricing effects are subscription-wide.

高

workflows/vm-creator/references/output-adapters/az-cli.md:65 workflows/vm-troubleshooter/references/ssh-connectivity.md:33-35 workflows/vm-troubleshooter/references/rdp-connectivity.md:40-41 workflows/vm-troubleshooter/references/credential-auth-errors.md:32-33 workflows/vm-troubleshooter/references/credential-auth-errors.md:48-50

Plaintext passwords in command arguments

Creator and troubleshooting guidance place VM administrator passwords directly in command arguments. These secrets can remain in shell history, transcripts, or process listings.

Each cited command passes a password through an az CLI argument. Command-line secrets can be retained in shell history and exposed through process inspection.

中

workflows/vm-troubleshooter/references/credential-auth-errors.md:9

System reconnaissance

| "Your credentials did not work" | Reset password via Portal or CLI

The table recommends resetting a VM password through the portal or CLI. This changes credentials and can affect account access.

中

workflows/vm-troubleshooter/references/credential-auth-errors.md:54

System reconnaissance

--command-id RunShellScript --scripts "passwd -u <username>"

The command remotely unlocks a Linux account with passwd. This changes authentication state and should require explicit user confirmation and target verification.

中

workflows/vm-troubleshooter/references/network-connectivity.md:57

System reconnaissance

--command-id RunShellScript --scripts "ip link set eth0 up && dhclient eth0"

The remote command brings eth0 up and renews DHCP configuration. It mutates guest networking and could disrupt connectivity if the interface name or configuration is wrong.

低

workflows/vm-creator/examples/terraform/README.md:14

Network reconnaissance

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

The command discovers the caller public IP through ifconfig.me. The purpose is narrow NSG scoping, but the lookup still discloses client metadata to a third party.

低

workflows/vm-creator/references/depth-probe/beginner.md:16

Network reconnaissance

- **NSG:** create new, allow SSH 22 (Linux) or RDP 3389 (Windows) from **the user's current public I

The workflow explicitly instructs using ifconfig.me or an equivalent service to discover the user's public IP. This discloses client network metadata to a third party.

低

workflows/vm-creator/references/depth-probe/networking-deep.md:9

Network reconnaissance

| NSG | "Inbound rules: default (SSH/RDP from your IP) or paste a rule set?" | Restrict source to us

The workflow explicitly instructs curl to query ifconfig.me for the user's public IP. This sends client network metadata to a third-party service.

機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

workflows/vm-troubleshooter/references/credential-auth-errors.md:25

sudo privilege escalation

| sudo password prompt fails / user not in sudoers | Fix via Run Command or Serial Consol

The workflow recommends fixing sudo access through Run Command or Serial Console. This can grant administrative privileges and requires explicit authorization.

高

workflows/vm-troubleshooter/references/firewall-blocking.md:33

PowerShell invocation

--command-id RunPowerShellScript \

This Azure Run Command invokes PowerShell to enable the Remote Desktop firewall rule. It changes guest firewall policy and can increase network exposure if applied without explicit approval.

中

workflows/vm-creator/examples/terraform/README.md:14

Shell command substitution

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

This example contacts ifconfig.me to derive the caller public IP for an NSG source. It reveals client metadata to a third-party service and adds an external dependency.

リスク要因

⚙️ 外部コマンド (41)

🌐 ネットワークアクセス (33)

📁 ファイルシステムへのアクセス (50)

検出されたパターン

Network reconnaissance×3System reconnaissance×8

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-compute/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg)](https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-compute.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-compute security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-compute/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-compute-2026,
  author = {microsoft},
  title = {azure-compute security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-compute/audits/5},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-compute security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-compute/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-compute:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

スケーラブルな Web 層を計画する

autoscale とロードバランシングが必要なステートレスサービス向けに、単一 VM と VMSS のオプションを比較します。

データベースインフラストラクチャを選定する

リレーショナルデータベース、キャッシュ、大規模データワークロード向けに、メモリ、ストレージ、可用性のオプションを選択します。

コンピューティング予算範囲を見積もる

リージョン、価格タイプ、想定インスタンス数ごとに、時間単位および月単位の VM コストを比較します。

これらのプロンプトを試す

基本的な VM を推奨する

eastus の小規模な Linux Web アプリ向けに Azure VM を推奨してください。コストとパフォーマンスのバランスを取り、主なトレードオフを説明してください。

VM ファミリを比較する

8 vCPUs、高メモリ、premium SSD、予測可能なパフォーマンスが必要な PostgreSQL ワークロード向けに Azure VM ファミリを比較してください。

VMSS オプションを設計する

最小 2 インスタンス、CPU autoscale、ゾーン回復性、月額コスト見積もりを含む、ステートレス API 向けの VMSS 設計を推奨してください。

制約付きの候補リストを作成する

GPU ニーズ、Spot 許容、Linux、westus3 価格、フェイルオーバーの考慮事項を含む ML 推論向けに、Azure コンピューティングオプションを 3 つ作成してください。

ベストプラクティス

ワークロードの種類、リージョン、オペレーティングシステム、パフォーマンス要件、予算の優先度を提供してください。
推奨に基づいて行動する前に、最新の Microsoft Learn 仕様を確認してください。
VMSS コストは、最小、平均、最大のインスタンス数で見積もってください。

回避

このスキルを使用して Azure リソースをデプロイまたは変更しないでください。
最終的な本番環境の意思決定に、古いリファレンスデータを使用しないでください。
リージョン、オペレーティングシステム、SKU の前提なしに価格見積もりを依頼しないでください。

よくある質問

このスキルには Azure アカウントが必要ですか?

いいえ。公開されている Microsoft ドキュメントと、認証不要の Azure Retail Prices API を使用します。

仮想マシンやスケールセットをデプロイできますか?

いいえ。計画上の意思決定のために、オプションを推奨し、トレードオフを説明するだけです。

VM Scale Sets をサポートしていますか?

はい。VMSS が適切な場合を判断し、オーケストレーション、autoscale、ロードバランシングのパターンを提案します。

価格見積もりは最終見積書ですか?

いいえ。これらは小売価格の見積もりであり、割引、ライセンス、ストレージ、ネットワーク、税金が含まれない場合があります。

どの AI ツールがこのスキルを使用できますか?

レポートには Claude、Codex、Claude Code のサポートが記載されています。

GPU、HPC、confidential computing サイズを比較できますか?

はい。ファミリガイダンスが含まれていますが、現在の可用性と仕様は確認する必要があります。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-compute/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 257 閲覧

ファイル構成

📁 references/

📄 retail-prices-api.md

📄 vm-families.md

📄 vm-quotas.md

📄 vmss-guide.md

📄 SKILL.md

📄 version.json

📁 workflows/

📁 capacity-reservation/

📄 capacity-reservation.md

📁 references/

📄 association-disassociation.md

📄 capacity-reservation-overview.md

📁 essential-machine-management/

📄 essential-machine-management.md

📁 references/

📄 emm-enable-flow-portal-guidance.md

📄 emm-enable-flow.md

📄 emm-overview.md

📄 emm-prerequisites.md

📁 vm-creator/

📁 examples/

📁 bicep/

📄 main.bicep

📄 README.md

📁 terraform/

📄 main.tf

📄 outputs.tf

📄 README.md

📄 variables.tf

📁 references/

📁 delivery-options/

📄 github-pr.md

📄 index.md

📄 print.md

📄 save-local.md

📁 depth-probe/

📄 beginner.md

📄 cost-deep.md

📄 index.md

📄 networking-deep.md

📄 security-deep.md

📄 spec-deep.md

📄 mcp-tools.md

📁 output-adapters/

📄 az-cli.md

📄 bicep.md

📄 index.md

📄 mcp-apply.md

📄 terraform.md

📄 plan-card.md

📄 validation-gates.md

📄 vm-creator.md

📁 vm-recommender/

📁 references/

📄 handoff-to-creator.md

📄 web-fetch-policy.md

📄 vm-recommender.md

📁 vm-troubleshooter/

📁 references/

📄 cannot-connect-to-vm.md

📄 credential-auth-errors.md

📄 firewall-blocking.md

📄 network-connectivity.md

📄 rdp-connectivity.md

📄 rdp-service-config.md

📄 ssh-connectivity.md

📄 vm-agent-not-responding.md

Terraform インフラストラクチャワークフローの構築

作成者 sickn33

Terraform の作業は多くの場合、セットアップ、モジュール、ステート、環境、パイプライン、セキュリティ制御にまたがります。このスキルは、それらの手順を明確なインフラストラクチャワークフローとして整理します。

DevOps＆インフラ表示

azure-compute

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (16)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

スケーラブルな Web 層を計画する

データベースインフラストラクチャを選定する

コンピューティング予算範囲を見積もる

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

microsoft のその他のスキル

appinsights-instrumentation

azure-rbac

azure-compliance

azure-resource-visualizer

azure-kusto

azure-reliability

関連スキル

terraform-skill

modelarts-skill

azure-mgmt-weightsandbiases-dotnet

infrastructure

cost-optimization

terraform-infrastructure