Habilidades azure-cost-optimization

💰

azure-cost-optimization

Name: azure-cost-optimization
Author: microsoft

Baixo Risco ⚙️ Comandos externos📁 Acesso ao sistema de arquivos🌐 Acesso à rede

Otimizar Custos do Azure e Reduzir Gastos em Nuvem

Esta habilidade analisa assinaturas do Azure para identificar gastos desperdiçados e fornece recomendações práticas para reduzir custos de nuvem. Ela consulta dados reais de uso, encontra recursos órfãos e sugere oportunidades de redimensionamento.

Suporta: Claude Codex Code(CC)

📊 70 Adequado

Baixar o ZIP da skill

Upload no Claude

Vá em Configurações → Capacidades → Skills → Upload skill

Ative e comece a usar

Testar

A utilizar "azure-cost-optimization". Analisar custos do Azure e encontrar economias

Resultado esperado:

Relatório de Otimização de Custos gerado com: Custo Mensal Total identificado, 3 recursos órfãos encontrados ($150/mês de economia), 5 oportunidades de redimensionamento identificadas ($400/mês de economia potencial), Recomendações prioritárias fornecidas com alternativas específicas de tamanho de VM

A utilizar "azure-cost-optimization". Otimizar gastos do Redis

Resultado esperado:

Análise de Custos do Redis: 5 caches analisados, 1 cache falho identificado ($300/mês de economia), 2 tiers Premium recomendados para rebaixamento ($350/mês de economia), Passos de ação detalhados fornecidos para cada recomendação

Auditoria de Segurança

Baixo Risco

v1 • 2/20/2026

Static analysis detected 156 potential security issues including external command execution patterns, filesystem access, and hardcoded URLs. After evaluation, all findings are false positives: backticks and PowerShell commands appear in code examples within markdown documentation (not executable code), path traversal sequences are in template examples (not actual filesystem operations), and URLs reference legitimate Azure pricing pages. This is a legitimate Azure cost optimization skill from Microsoft with no malicious intent detected.

Arquivos analisados

762

Linhas analisadas

achados

Total de auditorias

Problemas de Alto Risco (1)

SKILL.md:37-52 SKILL.md:129-140 SKILL.md:178-186 SKILL.md:214-245 SKILL.md:343-346 references/azure-quick-review.md:7-38 references/azure-redis.md:11-51 references/azure-resource-graph.md:3-100

False Positive: Code Examples in Markdown Documentation

Static scanner detected Ruby/shell backtick execution and PowerShell invocation patterns in SKILL.md and reference files. Upon review, these are code examples within markdown documentation blocks showing how to use Azure CLI commands (e.g., `az account show`, `az monitor metrics list`). These are not executable code but instructional examples for users. No security risk exists as these are static documentation strings, not dynamic code execution. All instances are legitimate Azure CLI command demonstrations in markdown code blocks.

Problemas de Risco Médio (2)

references/azure-redis.md:37-41

False Positive: Template Example with Path Sequence

Static scanner detected path traversal sequences in references/azure-redis.md lines 37 and 41. Upon review, these are example file path patterns in documentation showing how to construct Azure Resource Manager paths (e.g., '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}'). These are template strings for API documentation, not actual filesystem operations. No path traversal vulnerability exists as the skill does not perform filesystem operations based on these patterns.

SKILL.md:184-206 SKILL.md:314

False Positive: Hardcoded Azure URLs

Static scanner detected hardcoded URLs in SKILL.md. Upon review, these are legitimate Azure service URLs for pricing information (e.g., https://azure.microsoft.com/pricing/details/container-apps/). These URLs are referenced as data sources for fetching current Azure pricing to validate cost optimization recommendations. All URLs point to official Microsoft Azure domains and are used for legitimate information retrieval, not data exfiltration.

Problemas de Baixo Risco (1)

SKILL.md:3 SKILL.md:121 SKILL.md:379 references/azure-quick-review.md:10-50 references/azure-resource-graph.md:11-93 templates/redis-detailed-cache-analysis.md:49

False Positive: Weak Cryptographic Algorithm References

Static scanner detected references to weak cryptographic algorithms in markdown files. Upon review, these are false positives caused by the scanner misinterpreting text in documentation. The skill does not implement cryptographic operations. The detected patterns are likely from template variables or configuration examples mentioning standard Azure resource properties.

Fatores de risco

⚙️ Comandos externos (135)

📁 Acesso ao sistema de arquivos (2)

references/azure-redis.md:37 references/azure-redis.md:41

🌐 Acesso à rede (7)

SKILL.md:184 SKILL.md:197 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:314

Auditado por: claude

Pontuação de qualidade

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Segurança

Conformidade com especificações

O Que Você Pode Construir

Engenheiro DevOps Reduzindo Gastos em Nuvem

Um engenheiro DevOps deseja reduzir os gastos mensais do Azure identificando recursos não utilizados e redimensionando VMs sobreprovisionadas. A habilidade executa uma análise abrangente e gera um relatório detalhado de otimização de custos com itens de ação específicos.

Análise de Custos para Equipe Financeira

Membros da equipe financeira precisam de visibilidade sobre os gastos do Azure em várias assinaturas. A habilidade fornece dados de custos reais da API do Azure Cost Management, distribuição por recurso e identifica oportunidades de alocação de custos através de tags.

Revisão de Otimização para Arquiteto de Nuvem

Um arquiteto de nuvem executa revisões trimestrais de infraestrutura. A habilidade gera relatórios abrangentes comparando gastos atuais com dados históricos, identifica tendências e recomenda oportunidades de Instâncias Reservadas.

Tente Estes Prompts

Análise Básica de Custos

Use a habilidade azure-cost-optimization para analisar minha assinatura do Azure e encontrar oportunidades de economia de custos. Foque em identificar recursos órfãos e áreas onde estou gastando demais.

Relatório Abrangente de Otimização

Execute uma análise completa de otimização de custos na minha assinatura do Azure <SUBSCRIPTION_ID>. Consulte custos reais dos últimos 30 dias, verifique métricas de utilização de VMs e serviços, e gere um relatório detalhado com recomendações priorizadas incluindo economia estimada.

Revisão Específica de Custos do Redis

Analise os custos do Redis e do Azure Cache for Redis na minha assinatura. Encontre caches falhados para excluir, identifique tiers Premium que podem ser rebaixados e gere um relatório de otimização de custos do Redis.

Recomendações de Redimensionamento

Consulte métricas de utilização das minhas VMs do Azure nos últimos 14 dias e recomende oportunidades de redimensionamento. Compare tamanhos atuais de VMs com padrões reais de uso de CPU e memória.

Melhores Práticas

Sempre consulte custos reais da API do Azure Cost Management em vez de estimar
Valide os preços nas páginas oficiais de preços do Azure e considere os créditos da camada gratuita
Salve os resultados das consultas de custos para trilha de auditoria e comparação histórica

Evitar

Assumir custos sem consultar dados reais da API do Azure Cost Management
Ignorar créditos da camada gratuita que podem explicar custos baixos ou zero
Executar operações destrutivas sem aprovação explícita e teste primeiro em ambiente não produção

Perguntas Frequentes

Esta habilidade exclui recursos?

Não, esta habilidade apenas analisa custos e gera recomendações. Ela nunca exclui recursos. Todas as operações destrutivas requerem aprovação explícita do usuário e devem ser testadas primeiro em ambientes não produção.

Quais permissões são necessárias?

Você precisa da função de Leitor do Cost Management, função de Leitor de Monitoramento e função de Leitor na assinatura ou grupos de recursos que deseja analisar.

Quão precisas são as estimativas de economia?

As estimativas de economia são calculadas usando dados de custos reais da API do Azure Cost Management e validadas contra as páginas de preços atuais do Azure. A economia real pode variar com base em padrões de uso e mudanças de preços.

Esta habilidade pode analisar várias assinaturas?

Sim, você pode analisar assinaturas específicas por ID, assinaturas com um prefixo particular ou todas as assinaturas acessíveis no seu tenant.

Isto funciona com nuvens governamentais do Azure?

A habilidade usa APIs REST padrão do Azure que devem funcionar com nuvens soberanas, mas a validação de preços pode requerer ajustes para endpoints de preços de governo.

Com que frequência devo executar esta análise?

Execute uma análise abrangente mensalmente para acompanhar tendências, e após quaisquer mudanças significativas de infraestrutura. Execute análise direcionada de Redis semanalmente se você tiver muitas instâncias de cache.