スキル azure-cost-optimization

💰

azure-cost-optimization

Name: azure-cost-optimization
Author: microsoft

低リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

Azureコストの最適化とクラウド支出の削減

このスキルはAzureサブスクリプションを分析し、不要な支出を特定し、クラウドコストを削減するための実行可能な推奨事項を提供します。実際の使用量データをクエリし、オーファンリソースを見つけ、サイズ適化の機会を提案します。

対応: Claude Codex Code(CC)

📊 70 十分

スキルZIPをダウンロード

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

オンにして利用開始

テストする

「azure-cost-optimization」を使用しています。 Azureコストを分析して節約を見つける

期待される結果:

生成されたコスト最適化レポート：特定された月間総コスト、3つの孤立したリソース発見（$150/月の節約）、5つのサイズ最適化機会特定（$400/月の潜在的な節約）、具体的なVMサイズの代替案を含む優先推奨事項を提供

「azure-cost-optimization」を使用しています。 Redis支出を最適化

期待される結果:

Redisコスト分析：5つのキャッシュ分析、1つの失敗したキャッシュ特定（$300/月の節約）、ダウングレード推奨2件のPremium層（$350/月の節約）、各推奨事項に詳細なアクションステップを提供

セキュリティ監査

低リスク

v1 • 2/20/2026

Static analysis detected 156 potential security issues including external command execution patterns, filesystem access, and hardcoded URLs. After evaluation, all findings are false positives: backticks and PowerShell commands appear in code examples within markdown documentation (not executable code), path traversal sequences are in template examples (not actual filesystem operations), and URLs reference legitimate Azure pricing pages. This is a legitimate Azure cost optimization skill from Microsoft with no malicious intent detected.

スキャンされたファイル

762

解析された行数

検出結果

総監査数

高リスクの問題 (1)

SKILL.md:37-52 SKILL.md:129-140 SKILL.md:178-186 SKILL.md:214-245 SKILL.md:343-346 references/azure-quick-review.md:7-38 references/azure-redis.md:11-51 references/azure-resource-graph.md:3-100

False Positive: Code Examples in Markdown Documentation

Static scanner detected Ruby/shell backtick execution and PowerShell invocation patterns in SKILL.md and reference files. Upon review, these are code examples within markdown documentation blocks showing how to use Azure CLI commands (e.g., `az account show`, `az monitor metrics list`). These are not executable code but instructional examples for users. No security risk exists as these are static documentation strings, not dynamic code execution. All instances are legitimate Azure CLI command demonstrations in markdown code blocks.

中リスクの問題 (2)

references/azure-redis.md:37-41

False Positive: Template Example with Path Sequence

Static scanner detected path traversal sequences in references/azure-redis.md lines 37 and 41. Upon review, these are example file path patterns in documentation showing how to construct Azure Resource Manager paths (e.g., '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}'). These are template strings for API documentation, not actual filesystem operations. No path traversal vulnerability exists as the skill does not perform filesystem operations based on these patterns.

SKILL.md:184-206 SKILL.md:314

False Positive: Hardcoded Azure URLs

Static scanner detected hardcoded URLs in SKILL.md. Upon review, these are legitimate Azure service URLs for pricing information (e.g., https://azure.microsoft.com/pricing/details/container-apps/). These URLs are referenced as data sources for fetching current Azure pricing to validate cost optimization recommendations. All URLs point to official Microsoft Azure domains and are used for legitimate information retrieval, not data exfiltration.

低リスクの問題 (1)

SKILL.md:3 SKILL.md:121 SKILL.md:379 references/azure-quick-review.md:10-50 references/azure-resource-graph.md:11-93 templates/redis-detailed-cache-analysis.md:49

False Positive: Weak Cryptographic Algorithm References

Static scanner detected references to weak cryptographic algorithms in markdown files. Upon review, these are false positives caused by the scanner misinterpreting text in documentation. The skill does not implement cryptographic operations. The detected patterns are likely from template variables or configuration examples mentioning standard Azure resource properties.

リスク要因

⚙️ 外部コマンド (135)

📁 ファイルシステムへのアクセス (2)

references/azure-redis.md:37 references/azure-redis.md:41

🌐 ネットワークアクセス (7)

SKILL.md:184 SKILL.md:197 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:314

監査者: claude

品質スコア

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

セキュリティ

仕様準拠

作れるもの

クラウド支出を削減するDevOpsエンジニア

DevOpsエンジニアは、使用されていないリソースを特定し、過度にプロビジョニングされたVMのサイズを変更することで、Azureの月間支出を削減したいと考えています。スキルは包括的な分析を実行し、具体的なアクション項目を含む詳細なコスト最適化レポートを生成します。

財務チームコスト分析

財務チームメンバーは、複数のサブスクリプションにわたるAzure支出の可視化を必要としています。スキルはAzure Cost Management APIから実際のコストデータを提供し、リソースごとの内訳を提供し、タグ付けによるコスト配分機会を特定します。

クラウドアーキテクト最適化レビュー

クラウドアーキテクトは四半期ごとのインフラストラクチャレビューを実行します。スキルは現在の支出を履歴データと比較した包括的なレポートを生成し、傾向を特定し、Reserved Instanceの機会を推奨します。

これらのプロンプトを試す

基本的なコスト分析

azure-cost-optimizationスキルを使用して、Azureサブスクリプションを分析し、コスト節約の機会を見つけてください。孤立したリソースと過多支出している分野を特定することに焦点を当ててください。

包括的な最適化レポート

Azureサブスクリプション<SUBSCRIPTION_ID>で完全なコスト最適化分析を実行してください。過去30日間の実際のコストをクエリし、VMとサービスの使用率メトリクスをチェックし、推定節約を含む優先順位付きの推奨事項を含む詳細なレポートを生成してください。

Redis固有のコストレビュー

サイズ最適化推奨事項

過去14日間でAzure VMの使用率メトリクスをクエリし、サイズ最適化の機会を提案してください。現在のVMサイズを実際のCPUとメモリの使用パターンと比較してください。

ベストプラクティス

推定するのではなく、常にAzure Cost Management APIから実際のコストをクエリする
公式Azure価格ページから価格を検証し、免费層の割当量を考慮する
監査証跡と履歴比較のためにコストクエリ結果を保存する

回避

Azure Cost Managementから実際のデータをクエリせずにコストを推測する
低コストやゼロコストを説明する可能性がある免费層の割当量を無視する
事前の承認なしで破壊的な操作を実行したり、最初に非本番環境でテストしたりする

よくある質問

このスキルはリソースを削除しますか？

いいえ、このスキルはコストを分析し推奨事項を生成するだけです。リソースを削除することは一切ありません。すべての破壊的な操作には事前のユーザー承認が必要であり、最初に非本番環境でテストする必要があります。

必要な権限は何ですか？

Cost Management Readerロール、Monitoring Readerロール、分析したいサブスクリプションまたはリソースグループのReaderロールが必要です。

節約見積もりの精度はどのくらいですか？

節約見積もりは、Azure Cost Management APIからの実際のコストデータを使用して計算され、現在のAzure価格ページで検証されています。実際の節約は、使用パターンと価格変更によって異なる場合があります。

このスキルは複数のサブスクリプションを分析できますか？

はい、IDで特定のサブスクリプション、特定のプレフィックスを持つサブスクリプション、またはテナント内のすべてのアクセス可能なサブスクリプションを分析できます。

この分析をどのくらいの頻度で実行する必要がありますか？

月次で包括的な分析を実行して傾向を追跡し、重大なインフラストラクチャ変更後に実行してください。キャッシュインスタンスが多い場合は、週次でターゲットを絞ったRedis分析を実行してください。

開発者の詳細

作成者

microsoft

ライセンス

MIT

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-cost-optimization/

参照

main

ファイル構成

📁 references/

📁 sdk/

📄 azure-resource-manager-redis-dotnet.md

📄 azure-quick-review.md

📄 azure-redis.md

📄 azure-resource-graph.md

📁 templates/

📄 redis-detailed-cache-analysis.md

📄 redis-subscription-level-report.md

📄 SKILL.md