スキル azure-kubernetes
📦

azure-kubernetes

v1.1.4 コンテンツリビジョン r2 高リスク 🔑 環境変数⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

本番環境の AKS クラスターを計画する

AKS の設計では、後から変更しにくい初期段階の選択が必要です。このスキルは、クラスター計画、セキュリティ、ネットワーク、運用、コストに関する意思決定をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "azure-kubernetes" from https://skillstore.io/skills/microsoft-azure-kubernetes.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-kubernetes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「azure-kubernetes」を使用しています。 プライベートネットワークと強力な可観測性を備えた Web アプリケーション向けの本番 AKS クラスターを計画してください。

期待される結果:

  • 推奨: サポートされていないカスタムネットワークで Standard が必要な場合を除き、AKS Automatic を使用します。
  • Day-0 の意思決定: プライベート API サーバー、Azure CNI Overlay、制御された egress、managed identity。
  • 運用: Container Insights、Managed Prometheus、メンテナンスウィンドウ、オートスケーリング、ポリシーセーフガードを有効化します。

「azure-kubernetes」を使用しています。 規制対象ワークロード向けに AKS Automatic と Standard のどちらを選ぶべきか支援してください。

期待される結果:

  • Automatic は運用セットアップを軽減し、厳選された既定値を適用します。
  • Standard は厳格なネットワーク、ノードプール、アドオン要件に対してより深い制御を提供します。
  • 判断ポイント: 必要な制御が Automatic で利用できない場合にのみ Standard を選択します。

「azure-kubernetes」を使用しています。 AKS ネットワークとセキュリティの Day-0 チェックリストを作成してください。

期待される結果:

  • リージョン、ゾーン、サブネット容量、pod IP モデル、API サーバーアクセス、egress パスを確認します。
  • Entra ID、Workload Identity、Key Vault 統合、Azure Policy、承認済みイメージソースを使用します。
  • 後で変更するとクラスター再作成が必要になる選択を文書化します。

セキュリティ監査

高リスク

Most scanner hits are Markdown formatting, Kubernetes field names, official links, or fixed examples. Two predictable /tmp exports create disclosure and clobber risks. Mandatory-authority language and missing approval gates require remediation before publication.

11
スキャンされたファイル
1,975
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
Prompt Injection Attempt Detected
The files state "AUTHORITATIVE GUIDANCE - MANDATORY COMPLIANCE" and assign "You are an AKS Automatic compatibility assessment agent." This authority and role language can override host instruction priority.
Both files use mandatory-authority framing, and the nested skill adds a direct role assignment. These exact patterns match prompt-injection indicators.
高
No Explicit Approval Gate for Cloud Mutations
The workflow selects AKS tools and provides cluster creation and add-on commands, but its guardrails omit approval before cloud changes. Execution could provision resources or enable paid services.
The cited commands create clusters and enable monitoring, while the listed guardrails cover secrets and ambiguity but not execution approval. Host-level confirmation may still mitigate this.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
Temp directory access
kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml
The command exports all-namespace workload manifests to a predictable file in /tmp. Default permissions and symlink races can expose manifest data or overwrite another file.
中
Temp directory access
kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml
The command writes cluster policy and storage metadata to a predictable /tmp path without restrictive permissions or cleanup. This creates disclosure and symlink-clobber risks.

リスク要因

🔑 環境変数 (5)
⚙️ 外部コマンド (50)
azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:470 azure-kubernetes-automatic-readiness/references/mcp-integration.md:52 azure-kubernetes-automatic-readiness/SKILL.md:15 azure-kubernetes-automatic-readiness/SKILL.md:26 azure-kubernetes-automatic-readiness/SKILL.md:39 azure-kubernetes-automatic-readiness/SKILL.md:43 azure-kubernetes-automatic-readiness/SKILL.md:49 azure-kubernetes-automatic-readiness/SKILL.md:50 azure-kubernetes-automatic-readiness/SKILL.md:52 azure-kubernetes-automatic-readiness/SKILL.md:57 azure-kubernetes-automatic-readiness/SKILL.md:69 azure-kubernetes-automatic-readiness/SKILL.md:78 azure-kubernetes-automatic-readiness/SKILL.md:80-95 azure-kubernetes-automatic-readiness/SKILL.md:95-98 azure-kubernetes-automatic-readiness/SKILL.md:98-99 azure-kubernetes-automatic-readiness/SKILL.md:99-101 azure-kubernetes-automatic-readiness/SKILL.md:101 azure-kubernetes-automatic-readiness/SKILL.md:104 azure-kubernetes-automatic-readiness/SKILL.md:105 azure-kubernetes-automatic-readiness/SKILL.md:106 azure-kubernetes-automatic-readiness/SKILL.md:108 azure-kubernetes-automatic-readiness/SKILL.md:112-116 azure-kubernetes-automatic-readiness/SKILL.md:116-118 azure-kubernetes-automatic-readiness/SKILL.md:118-125 azure-kubernetes-automatic-readiness/SKILL.md:125-129 azure-kubernetes-automatic-readiness/SKILL.md:129-130 azure-kubernetes-automatic-readiness/SKILL.md:130-131 azure-kubernetes-automatic-readiness/SKILL.md:131 azure-kubernetes-automatic-readiness/SKILL.md:132 azure-kubernetes-automatic-readiness/SKILL.md:133 azure-kubernetes-automatic-readiness/SKILL.md:134 azure-kubernetes-automatic-readiness/SKILL.md:135 azure-kubernetes-automatic-readiness/SKILL.md:138 azure-kubernetes-automatic-readiness/SKILL.md:139 azure-kubernetes-automatic-readiness/SKILL.md:140 azure-kubernetes-automatic-readiness/SKILL.md:143-144 azure-kubernetes-automatic-readiness/SKILL.md:144-151 azure-kubernetes-automatic-readiness/SKILL.md:151-152 azure-kubernetes-automatic-readiness/SKILL.md:152-153 azure-kubernetes-automatic-readiness/SKILL.md:153-154 azure-kubernetes-automatic-readiness/SKILL.md:154-160 azure-kubernetes-automatic-readiness/SKILL.md:160-170 azure-kubernetes-automatic-readiness/SKILL.md:170-175 azure-kubernetes-automatic-readiness/SKILL.md:175-183 azure-kubernetes-automatic-readiness/SKILL.md:183-187 azure-kubernetes-automatic-readiness/SKILL.md:187-188 azure-kubernetes-automatic-readiness/SKILL.md:188 azure-kubernetes-automatic-readiness/SKILL.md:189 azure-kubernetes-automatic-readiness/SKILL.md:190 azure-kubernetes-automatic-readiness/SKILL.md:191-192
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg)](https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-kubernetes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-kubernetes security audit report (audit version 5) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-kubernetes-2026, author = {microsoft}, title = {azure-kubernetes security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5}, note = {Author version 1.1.4} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "azure-kubernetes security audit report (audit version 5)" version: "1.1.4" type: report authors: - name: "microsoft" date-released: "2026-07-23" url: "https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5" identifiers: - type: other value: "skillstore:microsoft-azure-kubernetes:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠

作成できるもの

新しい AKS プラットフォームを設計する

SKU、ネットワーク、ID、可観測性、アップグレードに関する意思決定を文書化した本番クラスター計画を作成します。

アーキテクチャ上のトレードオフをレビューする

制御、運用負荷、信頼性、コストの観点で AKS Automatic と Standard の選択肢を比較します。

運用ガードレールを準備する

監視、オートスケーリング、メンテナンスウィンドウ、ノードプール、コスト可視性のための実践的な制御を作成します。

これらのプロンプトを試す

基本クラスターを計画する
私のチーム向けに AKS 開発クラスターを計画してください。不足している必須事項だけを確認し、その後 SKU、リージョン、ネットワーク、ID、監視、コスト制御を推奨してください。
AKS SKU の選択肢を比較する
プライベートネットワーク、オートスケーリング、可観測性、予測可能な運用を必要とする本番ワークロード向けに、AKS Automatic と AKS Standard を比較してください。
本番ネットワークを設計する
プライベート本番クラスター向けに AKS ネットワークを設計してください。pod IP モデル、API サーバーアクセス、ingress、egress、DNS、network policy の選択を含めてください。
運用計画を作成する
環境全体にわたるアップグレード、パッチ適用、ノードプール、信頼性、監視、セキュリティ制御、コスト管理のための AKS 運用計画を作成してください。

ベストプラクティス

  • Day-0 の意思決定、特にネットワーク、API サーバーアクセス、ID を早期に明確にします。
  • 本番クラスターでは、managed identity、ポリシー適用、承認済みイメージ、スコープを限定したアクセスを使用します。
  • プロビジョニング前に、信頼性、アップグレード、可観測性、コストに関するトレードオフを文書化します。

回避

  • サブネット容量、egress 設計、API サーバーアクセスを確認せずに本番クラスターを作成する。
  • pod、ノード、オペレーターに静的認証情報または広範な権限を使用する。
  • 信頼性とセキュリティ制御をレビューせずに、開発クラスター設定を本番対応として扱う。

よくある質問

このスキルは AKS クラスターを自動的に作成しますか?
これは AKS 構成を計画し、ガイドします。クラウドに変更を加える操作は、MCP ツールまたは Azure CLI を使用する前に確認する必要があります。
AKS Automatic はいつ選ぶべきですか?
厳選された既定値がニーズを満たし、運用セットアップを減らしたい場合は AKS Automatic を選択します。
AKS Standard はいつ選ぶべきですか?
ネットワーク、ノードプール、オートスケーリング、アドオンを詳細に制御する必要がある場合は AKS Standard を選択します。
プライベートクラスターのネットワーク設計に役立ちますか?
はい。API サーバーアクセス、pod IP モデル、ingress、egress、DNS、network policy の意思決定を扱います。
セキュリティ計画に対応していますか?
はい。Entra ID、Workload Identity、Key Vault 統合、Azure Policy、イメージガバナンス、スコープを限定したアクセスを推奨します。
Azure ドキュメントの代替になりますか?
いいえ。構造化された計画に使用し、その後、現在のサービス動作とリージョン別の可用性を公式 Microsoft ドキュメントで確認してください。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v1.1.4

Skillstore リビジョン

r2

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

5 ダウンロード · 97 閲覧

microsoft のその他のスキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps&インフラ 表示
すべて表示