スキル azure-upgrade

📦

azure-upgrade

Name: azure-upgrade
Author: microsoft

v1.1.4 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🔑 環境変数📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

Azure Functions プランのアップグレード

Azure Functions プランのアップグレードには、慎重な互換性チェックと安全な移行手順が必要です。このスキルは、評価、構成の取得、Flex Consumption への移行、デプロイ、検証、ロールバック計画をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-upgrade" from https://skillstore.io/skills/microsoft-azure-upgrade.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-upgrade/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-upgrade.md 署名済み manifest GET /api/skills/microsoft-azure-upgrade/manifest 署名済み lockfile GET /api/skills/microsoft-azure-upgrade/lockfile

テストする

「azure-upgrade」を使用しています。 Flex Consumption 対応準備ができているか、私の function app を評価してください。

期待される結果:

アプリ詳細、互換性チェック、ブロッカー、警告、マネージド ID レビュー、トリガー分析、推奨される次の手順を含む準備状況レポート。

「azure-upgrade」を使用しています。移行を安全に実行できるよう支援してください。

期待される結果:

ターゲット名の確認、設定の収集、Flex app の作成、コードのデプロイ、エンドポイントの検証、ロールバックオプションの保持を行う段階的な移行チェックリスト。

「azure-upgrade」を使用しています。アップグレード後に何を確認すべきですか？

期待される結果:

ホスト到達性、HTTP トリガー、監視クエリ、スケール設定、クライアント更新、IaC 変更、クリーンアップ時期を網羅する検証計画。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

Most static matches are documentation syntax, relative links, or scoped Azure checks. Confirmed risks include untrusted wrapper execution, destructive build-file handling, and credential exposure. Hidden persistent directives and unpinned external skill installation add supply-chain and agent-control risk.

スキャンされたファイル

3,461

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

references/services/functions/automation.md:110-111 references/services/functions/automation.md:212-222

Azure Credentials Exposed by Migration Commands

The guide prints every Function App setting and passes AzureWebJobsStorage on command lines. These values can expose production credentials in logs and process listings.

The commands explicitly retrieve, print, and reuse app settings and a storage connection string. AzureWebJobsStorage is a credential-bearing setting.

高

references/languages/java/templates/PROGRESS_TEMPLATE.md:5-16 references/languages/java/rules/troubleshooting.md:3-22

Prompt Injection Attempt Detected

A hidden template comment says "DON'T REMOVE THIS COMMENT BLOCK" and directs agents to continue without user input or token limits. Generated files can persist these directives.

The instructions are explicit, persistent, and hidden inside a generated project comment. They attempt to control future agent behavior and disregard operational limits.

中

references/services/redis/redis-to-amr.md:4-6 references/services/redis/redis-to-amr.md:64-72 SKILL.md:81

Unpinned External Skill Installation

Redis requests are redirected to separately maintained repositories, and users are told to install those skills. No immutable commit or reviewed package version is required.

The routing and installation instructions are explicit, but the linked repositories are external to this audited package. Their future content is outside this report.

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/languages/java/scripts/upgrade_bom.py:195

Python subprocess.run

return subprocess.run(cmd, cwd=project_dir).returncode

The helper executes a detected project Maven wrapper or an unrestricted --mvn executable. A malicious wrapper or supplied executable can run arbitrary code with the agent's privileges.

高

references/languages/java/scripts/upgrade_bom.py:433

Python subprocess.run

return subprocess.run(cmd, cwd=project_dir).returncode

The helper executes a detected project Gradle wrapper or an unrestricted --gradle executable. A malicious wrapper or supplied executable can run arbitrary code with the agent's privileges.

高

references/languages/java/scripts/upgrade_bom.py:331

Python file write/append

with open(yml_path, "w", encoding="utf-8") as f:

The script opens a fixed project-root rewrite.yml path with truncation and does not preserve an existing file. The cleanup later removes that same path.

高

references/languages/java/scripts/upgrade_bom.py:394

Python file write/append

with open(build_file, "w", encoding="utf-8") as f:

The script replaces the complete Gradle build file after regex-based injection. It performs no backup or atomic restoration if the source layout is unexpected.

高

references/languages/java/scripts/upgrade_bom.py:425

Python file write/append

with open(build_file, "w", encoding="utf-8") as f:

Cleanup rewrites the complete Gradle file and discards all lines after its second marker. Marker collisions or a missing trailing newline can delete legitimate content.

高

references/languages/java/scripts/upgrade_bom.py:150

Python os file operations

os.chmod(wrapper, mode | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH)

The script grants execute permission to a project-provided Maven wrapper before running it. This can activate untrusted repository code without a trust check.

高

references/languages/java/scripts/upgrade_bom.py:257

Python os file operations

os.chmod(wrapper, mode | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH)

The script grants execute permission to a project-provided Gradle wrapper before running it. This can activate untrusted repository code without a trust check.

高

references/languages/java/scripts/upgrade_bom.py:460

Python os file operations

os.remove(yml_path)

The script removes project-root rewrite.yml after overwriting that fixed path. An existing user file is therefore destroyed rather than restored.

高

references/services/functions/automation.md:110

Shell command substitution

app_settings=$(az functionapp config appsettings list --name $appName --resource-group $rgName)

The command captures all Function App settings, and the next line prints them. App settings commonly contain connection strings, tokens, and other secrets.

高

references/services/functions/automation.md:213-214

Shell command substitution

storageConnection=$(az functionapp config appsettings list --name $appName --resource-group $rgName

The command extracts AzureWebJobsStorage into a shell variable. The guide later passes that connection string on command lines, exposing a storage credential.

高

references/services/functions/automation.md:217-218

Shell command substitution

packageName=$(az storage blob list --connection-string $storageConnection --container-name scm-relea

The command passes the storage connection string as an unquoted process argument while querying blobs. This can expose credentials through process inspection and shell expansion.

リスク要因

⚙️ 外部コマンド (49)

🔑 環境変数 (4)

references/languages/java/package-specific/com.microsoft.azure.management.md:21 references/languages/java/package-specific/com.microsoft.azure.management.md:25 references/languages/java/package-specific/com.microsoft.azure.management.md:21 references/languages/java/package-specific/com.microsoft.azure.management.md:61

📁 ファイルシステムへのアクセス (14)

🌐 ネットワークアクセス (8)

references/languages/java/scripts/upgrade_bom.py:40 references/languages/java/scripts/upgrade_bom.py:82 references/languages/java/scripts/upgrade_bom.py:45 references/languages/java/scripts/upgrade_bom.py:46 references/languages/java/scripts/upgrade_bom.py:169 references/services/functions/automation.md:357 references/services/functions/automation.md:375 SKILL.md:81

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-upgrade/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-upgrade/security.svg)](https://skillstore.io/skills/microsoft-azure-upgrade?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-upgrade security audit report (audit version 6) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-upgrade/audits/6

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-upgrade-2026,
  author = {microsoft},
  title = {azure-upgrade security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-azure-upgrade/audits/6},
  note = {Author version 1.1.4}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-upgrade security audit report (audit version 6)"
version: "1.1.4"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-upgrade/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-upgrade:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Function App アップグレードを計画する

Azure リソースを変更する前に、互換性を評価し、ブロッカーを特定し、承認に使えるアップグレードレポートを準備します。

制御された Flex 移行を実行する

段階的な Azure CLI ガイダンスに従って、新しいアプリの作成、構成の移行、コードのデプロイ、サービス正常性の検証を行います。

運用リスクをレビューする

本番切り替えの前に、トリガーの動作、ID 構成、ストレージ設定、ロールバックオプションを比較します。

これらのプロンプトを試す

準備状況を評価する

Linux Consumption から Flex Consumption への移行に向けて、私の Azure Function App を評価してください。チェックを実行する前に、アプリ名、リソース グループ、リージョン、ランタイム、サブスクリプションを確認してください。

アップグレードレポートを作成する

私の Function App のアップグレード評価レポートを作成してください。互換性チェック、ブロッカー、警告、アプリ設定インベントリ、マネージド ID、トリガー、依存関係、推奨事項、次の手順を含めてください。

移行手順をガイドする

私の Linux Consumption Function App を Flex Consumption にアップグレードする手順をガイドしてください。Azure CLI コマンドを実行する前に各フェーズを確認し、破壊的なクリーンアップの前で停止してください。

検証とロールバックを計画する

移行後、新しい Function App の検証、監視データの比較、HTTP エンドポイントのテスト、トリガー リスクのレビュー、ロールバックまたはクリーンアップ計画の準備を支援してください。

ベストプラクティス

新しい Flex Consumption app を作成する前に、評価レポートを実行し、ブロッカーを解決します。
可能な場合はマネージド ID を使用し、生成されたレポートやステータスファイルからシークレットをマスクします。
検証と監視によって本番環境の動作が安定していることを確認できるまで、元のアプリをロールバック先として利用可能な状態に保ちます。

回避

サブスクリプション、リソースグループ、ソースアプリ、ターゲットアプリ名を確認せずに移行コマンドを実行しないでください。
明示的なユーザー承認なしに、デプロイ直後に元のアプリを削除または停止しないでください。
アプリ設定、接続文字列、内部ホスト名を含む生成済み評価レポートを公開しないでください。

よくある質問

このスキルはどの Azure アップグレードパスをサポートしていますか？

Azure Functions Linux Consumption から Flex Consumption への移行に重点を置いており、評価、構成レビュー、デプロイ、検証、ロールバック計画を含みます。

このスキルは Azure リソースを自動的に変更しますか？

ガイド付きの Azure CLI 手順を提供します。ユーザーは各フェーズを確認する必要があり、破壊的な操作には明示的な承認が必要です。

関数コードを移行できますか？

いいえ。デプロイ方法の選択は支援しますが、コードのデプロイは CI/CD、ローカル発行、または既存パッケージを通じて完了する必要があります。

どのような権限が必要ですか？

Function Apps、ストレージ、Application Insights、ID、ロール割り当てを調査および管理するための Azure CLI アクセスと権限が必要です。

サポートされていない Flex Consumption 機能はどのように扱いますか？

デプロイスロット、TLS 証明書、サポートされていないランタイム、EventGrid を使用しない blob トリガーなど、既知のブロッカーを明示します。

これは本番環境の移行に適していますか？

はい。変更管理、バックアップ、監視、明示的な承認、元のアプリのロールバック期間と併用する場合に適しています。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v1.1.4

Skillstore リビジョン

リポジトリ

https://github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-upgrade/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/25

利用状況

4 ダウンロード · 194 閲覧

ファイル構成

📁 references/

📄 global-rules.md

📁 languages/

📁 java/

📁 bom-migration/

📄 bom-gradle-settings.md

📄 bom-gradle-toml.md

📄 bom-gradle.md

📄 bom-maven.md

📄 bom-migration.md

📄 bom-validation.md

📄 INSTRUCTION.md

📁 package-specific/

📄 com.microsoft.azure.eventprocessorhost.md

📄 com.microsoft.azure.management.md

📄 README.md

📁 rules/

📄 efficiency.md

📄 execution-guidelines.md

📄 review-code-changes.md

📄 troubleshooting.md

📄 upgrade-strategy.md

📄 upgrade-success-criteria.md

📁 scripts/

📄 upgrade_bom.py

📁 templates/

📄 PLAN_TEMPLATE.md

📄 PROGRESS_TEMPLATE.md

📄 SUMMARY_TEMPLATE.md

📁 workflow/

📄 phase-1-precheck.md

📄 phase-2-plan.md

📄 phase-3-execute.md

📄 phase-4-summarize.md

📁 services/

📁 functions/

📄 assessment.md

📄 automation.md

📄 consumption-to-flex.md

📁 redis/

📄 redis-to-amr.md

📄 workflow-details.md

Kubernetes マニフェストを安全に生成

作成者 sickn33

チームが記憶に頼って Kubernetes マニフェストを書くと、設定ミスが起こりやすくなります。このスキルは、要件を構造化された YAML ガイダンスに変換し、セキュリティ、プローブ、リソース、サービスパターンを含めます。

DevOps＆インフラ表示

azure-upgrade

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Function App アップグレードを計画する

制御された Flex 移行を実行する

運用リスクをレビューする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

microsoft のその他のスキル

appinsights-instrumentation

azure-rbac

azure-compliance

azure-resource-visualizer

azure-kusto

azure-reliability

関連スキル

incident-command-governor

senior-devops

cloud-devops

terraform-skill

helm-chart-architect

k8s-manifest-generator