스킬 azure-cloud-migrate

📦

azure-cloud-migrate

Name: azure-cloud-migrate
Author: microsoft

v0.0.0-placeholder 콘텐츠 리비전 r1 높은 위험 🔑 환경 변수🌐 네트워크 접근📁 파일 시스템 접근⚙️ 외부 명령어⚡ 스크립트 포함

클라우드 워크로드를 Azure로 마이그레이션

서비스, 런타임, ID 모델이 서로 다르면 클라우드 마이그레이션이 어렵습니다. 이 스킬은 서버리스 워크로드를 위한 Azure 평가 및 마이그레이션 지침을 구조화합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "azure-cloud-migrate" from https://skillstore.io/skills/microsoft-azure-cloud-migrate.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-cloud-migrate/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/microsoft-azure-cloud-migrate.md 서명된 manifest GET /api/skills/microsoft-azure-cloud-migrate/manifest 서명된 lockfile GET /api/skills/microsoft-azure-cloud-migrate/lockfile

테스트해 보기

"azure-cloud-migrate" 사용 중입니다. S3 events와 Rekognition을 사용하는 Lambda 이미지 처리 앱을 평가하세요.

예상 결과:

함수 인벤토리, 서비스 매핑, 트리거 매핑, ID 권장 사항, 마이그레이션 다음 단계를 포함한 준비 상태 보고서입니다.

"azure-cloud-migrate" 사용 중입니다. Node.js Lambda 핸들러를 Azure Functions로 변환하세요.

예상 결과:

Azure Functions v4 모델을 선택하고, 바인딩을 추천하며, 종속성을 업데이트하고, 테스트 작업을 기록하는 마이그레이션 계획입니다.

"azure-cloud-migrate" 사용 중입니다. 코드 마이그레이션이 완료된 후 핸드오프를 준비하세요.

예상 결과:

완료된 마이그레이션 작업을 요약하고 Azure 준비 단계를 위한 인프라 요구 사항을 나열하는 상태 업데이트입니다.

보안 감사

높은 위험

v6 • 2026. 7. 23. 버전별 보고서 열기

Most of the 400 presented findings are documentation false positives involving links, code fences, managed identity examples, and visible migration commands. Confirmed risks involve shared cloud keys, decoded secret transfer through CLI arguments, and local secret materialization. The 30 omitted static matches require manual review before publication. Static review was capped at 400/430 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

스캔된 파일

4,622

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (9)

높음

references/services/container-apps/deployment-guide.md:82

System reconnaissance

> **Tip**: Prefer piping decoded secret values directly to `az keyvault secret set --value` to avoid

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

높음

references/services/container-apps/deployment-guide.md:21-22

Kubernetes Secrets Exported Into Workspace

The guide exports deployments, services, ingress, ConfigMaps, and Secret objects to all-resources.yaml. Base64-encoded Kubernetes secrets can remain recoverable in the workspace.

The command explicitly includes Secret objects in a YAML export file. This directly materializes sensitive values during migration.

높음

references/services/container-apps/deployment-guide.md:89-91 references/services/container-apps/deployment-guide.md:108-112 references/services/container-apps/cloudrun-deployment-guide.md:114-116 references/services/container-apps/cloudrun-deployment-guide.md:135-137

Decoded Secrets Passed Through CLI Arguments

Several examples pass decoded secrets to az keyvault secret set with --value. Process listings, command logging, terminal history, or shell history may expose them.

The cited examples retrieve decoded secret values and pass them as CLI arguments. The exposure risk is direct despite legitimate migration intent.

중간

references/services/container-apps/cloudrun-deployment-guide.md:57

System reconnaissance

--logs-workspace-id "$LOG_ID" --logs-workspace-key "$LOG_KEY"

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

중간

references/services/container-apps/cloudrun-deployment-guide.md:68

System reconnaissance

--logs-workspace-id $workspace.customerId --logs-workspace-key $keys.primarySharedKey

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

중간

references/services/container-apps/cloudrun-deployment-guide.md:81

System reconnaissance

--logs-workspace-id "$LOG_ID" --logs-workspace-key "$LOG_KEY" \

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

중간

references/services/container-apps/cloudrun-deployment-guide.md:92

System reconnaissance

--logs-workspace-id $workspace.customerId --logs-workspace-key $keys.primarySharedKey `

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

중간

references/services/container-apps/fargate-deployment-guide.md:114

System reconnaissance

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> \

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

확인된 9건 모두 보기

중간

references/services/container-apps/fargate-deployment-guide.md:144

System reconnaissance

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> `

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

기능 검토 항목 (14)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

references/services/container-apps/spring-deployment-guide.md:103

Database connection strings

read -s -p "Enter database password: " DB_PASSWORD

The example asks for a database password and writes it into a temporary file for Key Vault import. Cleanup is present, but the flow still materializes secret data locally.

높음

references/services/container-apps/spring-deployment-guide.md:104

Database connection strings

echo -n "$DB_PASSWORD" > "$SECRET_FILE"

The example asks for a database password and writes it into a temporary file for Key Vault import. Cleanup is present, but the flow still materializes secret data locally.

높음

references/services/container-apps/cloudrun-deployment-guide.md:116

Shell command substitution

--value "$(gcloud secrets versions access latest --secret=<secret-id> --project="$GCP_PROJECT")"

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

높음

references/services/container-apps/deployment-guide.md:91

Shell command substitution

az keyvault secret set --vault-name myapp-kv --name password --value "$(kubectl get secret mysecret

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

중간

references/services/container-apps/fargate-deployment-guide.md:144-146

Ruby/shell backtick execution

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> `

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

중간

references/services/container-apps/spring-deployment-guide.md:83-85

Ruby/shell backtick execution

--azure-file-account-name "$STORAGE_ACCOUNT" --azure-file-account-key "$STORAGE_KEY" `

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

중간

references/services/container-apps/cloudrun-deployment-guide.md:55

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys -g "$RG" -n "${RG}-logs" --query primar

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

중간

references/services/container-apps/deployment-guide.md:64

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys --resource-group myapp-rg --workspace-n

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

중간

references/services/container-apps/fargate-deployment-guide.md:112

Shell command substitution

secret_file="$(mktemp)"

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

중간

references/services/container-apps/spring-deployment-guide.md:12

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys --resource-group spring-rg --workspace-

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

중간

references/services/container-apps/spring-deployment-guide.md:69

Shell command substitution

STORAGE_KEY=$(az storage account keys list --account-name "$STORAGE_ACCOUNT" --resource-group spring

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

중간

references/services/container-apps/spring-deployment-guide.md:101

Shell command substitution

SECRET_FILE=$(mktemp)

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

중간

references/services/container-apps/fargate-deployment-guide.md:112

Temp file creation

secret_file="$(mktemp)"

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

중간

references/services/container-apps/spring-deployment-guide.md:101

Temp file creation

SECRET_FILE=$(mktemp)

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

위험 요인

🔑 환경 변수 (50)

🌐 네트워크 접근 (23)

📁 파일 시스템 접근 (7)

references/services/app-service/code-migration.md:91 references/services/container-apps/fargate-deployment-guide.md:112 references/services/container-apps/spring-deployment-guide.md:102 references/services/container-apps/spring-deployment-guide.md:101 references/services/functions/runtimes/javascript.md:8 references/services/functions/runtimes/javascript.md:93 references/services/functions/runtimes/python.md:9

⚙️ 외부 명령어 (50)

⚡ 스크립트 포함 (12)

감지된 패턴

System reconnaissance×7

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-cloud-migrate/security.svg)](https://skillstore.io/skills/microsoft-azure-cloud-migrate?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/microsoft-azure-cloud-migrate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-cloud-migrate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-cloud-migrate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

microsoft. (2026). azure-cloud-migrate security audit report (audit version 6) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6

BibTeX 인용

@techreport{microsoft-microsoft-azure-cloud-migrate-2026,
  author = {microsoft},
  title = {azure-cloud-migrate security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-cloud-migrate security audit report (audit version 6)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-cloud-migrate:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Lambda 마이그레이션 평가

Azure 마이그레이션 작업에 착수하기 전에 함수, 트리거, 종속성, 서비스 매핑, 준비 상태를 검토합니다.

서버리스 코드 변환

선택한 런타임 및 프로그래밍 모델에 맞게 Lambda 핸들러를 Azure Functions 패턴으로 변환합니다.

Azure 플랫폼 요구 사항 계획

마이그레이션된 Functions 앱에 필요한 ID, 스토리지, Event Grid, 모니터링, Bicep 요구 사항을 식별합니다.

이 프롬프트를 사용해 보세요

마이그레이션 평가 시작

이 AWS Lambda 폴더를 Azure Functions로 마이그레이션하기 위해 평가하세요. 함수, 트리거, 종속성, 서비스 매핑, 마이그레이션 준비 상태를 식별하세요.

서비스 및 트리거 매핑

이 서버리스 워크로드를 Azure Functions와 비교하세요. 각 AWS 서비스, 트리거, 환경 설정, 모니터링 구성 요소를 Azure의 대응 항목에 매핑하세요.

마이그레이션 계획 생성

이 Lambda 함수들에 대한 마이그레이션 계획을 작성하세요. 대상 런타임, Azure Functions 바인딩 패턴, 종속성 변경 사항, 검증 작업을 포함하세요.

복잡한 핸드오프 계획

S3 events, DynamoDB, SQS, CloudWatch를 사용하는 서버리스 앱의 마이그레이션을 계획하세요. Azure 서비스, ID, Bicep 요구 사항, 배포 핸드오프 단계를 추천하세요.

모범 사례

소스 코드를 변경하기 전에 평가 보고서를 완료하세요.
연결 문자열이나 키 대신 managed identity와 Azure RBAC를 사용하세요.
마이그레이션된 파일은 별도의 출력 폴더에 보관하고 소스 폴더는 유지하세요.

피하기

평가를 건너뛰고 서비스 매핑 없이 코드를 변환하는 것.
JavaScript v4 또는 Python v2 Functions 앱에 function.json 파일을 생성하는 것.
managed identity를 사용할 수 있는데 로컬 인증 비밀을 사용하는 것.

자주 묻는 질문

이 스킬은 어떤 클라우드 마이그레이션을 가장 잘 지원하나요?

이 스킬은 서버리스 트리거와 관련 Azure 서비스 매핑을 포함하여 AWS Lambda에서 Azure Functions로의 마이그레이션에 가장 강력합니다.

원본 소스 폴더를 수정하나요?

아니요. 이 스킬은 마이그레이션된 출력을 워크스페이스 루트의 별도 폴더로 보냅니다.

Azure 인프라를 배포하나요?

아니요. 코드 마이그레이션 후 Azure 인프라, 검증, 배포 스킬을 위한 핸드오프 컨텍스트를 준비합니다.

어떤 런타임이 포함되나요?

참조 자료에는 JavaScript, TypeScript, Python, C#, Java, PowerShell Azure Functions 패턴이 포함됩니다.

비밀은 어떻게 처리하나요?

이 지침은 API 키나 연결 문자열보다 managed identity, Azure RBAC, app settings를 선호합니다.

Claude, Codex, Claude Code가 사용할 수 있나요?

예. 보고서는 Claude, Codex, Claude Code 호환 워크플로 지원을 명시합니다.

개발자 세부 정보

작성자

microsoft

라이선스

MIT

작성자 버전

v0.0.0-placeholder

Skillstore 리비전

리포지토리

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-cloud-migrate/

참조

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

유지보수 최신성

2026. 7. 25.

사용량

7 다운로드 · 328 조회

파일 구조

📁 references/

📁 services/

📁 app-service/

📄 app-engine-to-app-service.md

📄 assessment.md

📄 beanstalk-to-app-service.md

📄 code-migration.md

📄 global-rules.md

📄 heroku-to-app-service.md

📁 container-apps/

📄 assessment-guide.md

📄 cloudrun-assessment-guide.md

📄 cloudrun-deployment-guide.md

📄 cloudrun-to-container-apps.md

📄 deployment-guide.md

📄 fargate-assessment-guide.md

📄 fargate-deployment-guide.md

📄 fargate-to-container-apps.md

📄 k8s-to-container-apps.md

📄 spring-apps-to-aca.md

📄 spring-assessment-guide.md

📄 spring-dependency-patterns.md

📄 spring-deployment-guide.md

📁 functions/

📄 assessment.md

📄 code-migration.md

📄 global-rules.md

📄 lambda-to-functions.md

📁 runtimes/

📄 csharp.md

📄 java.md

📄 javascript.md

📄 powershell.md

📄 python.md

📄 typescript.md

📄 workflow-details.md

📄 SKILL.md

DevOps 딜리버리 조율

작성자 Brownbull

DevOps 작업은 파이프라인, 인프라, 모니터링, 배포 결정에 걸쳐 이루어지는 경우가 많습니다. 이 스킬은 이러한 작업을 체크리스트, 인수인계, 롤아웃 계획으로 체계화합니다.

DevOps 및 인프라 보기

azure-cloud-migrate

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (9)

위험 요인

감지된 패턴

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

Lambda 마이그레이션 평가

서버리스 코드 변환

Azure 플랫폼 요구 사항 계획

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

microsoft의 다른 스킬

appinsights-instrumentation

azure-rbac

azure-compliance

azure-kusto

azure-resource-visualizer

azure-reliability

관련 스킬

incident-command-governor

senior-devops

cloud-devops

terraform-skill

helm-chart-architect

devops-orchestrator