📦

azure-compute

Name: azure-compute
Author: microsoft

v0.0.0-placeholder Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Рекомендации по вариантам Azure VM и VMSS

Подбор размеров Azure VM может занимать много времени и обходиться дорого при исследовании. Этот навык сравнивает требования рабочих нагрузок, семейства VM, рекомендации по VMSS и общедоступные данные о ценах.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "azure-compute" from https://skillstore.io/skills/microsoft-azure-compute.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-compute/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/microsoft-azure-compute.md Подписанный manifest GET /api/skills/microsoft-azure-compute/manifest Подписанный lockfile GET /api/skills/microsoft-azure-compute/lockfile

Протестировать

Использование «azure-compute». Мне нужна недорогая VM для development web server в eastus.

Ожидаемый результат:

Основная рекомендация: B-series для burstable и недорогих рабочих нагрузок разработки.
Альтернатива: D-series, если устойчивая производительность CPU важнее цены.
Следующий шаг: проверьте текущую региональную доступность и розничные цены перед покупкой.

Использование «azure-compute». Стоит ли использовать VMSS для public API с ежедневными всплесками трафика?

Ожидаемый результат:

Рекомендация: VMSS Flexible минимум с двумя экземплярами для доступности в production.
План автомасштабирования: запланируйте более высокий базовый уровень перед всплесками трафика и добавьте scale-out на основе CPU.
Примечание по стоимости: оцените минимальное и максимальное количество экземпляров, поскольку VMSS тарифицируется за каждую VM.

Использование «azure-compute». Сравните варианты для рабочей нагрузки базы данных с высоким потреблением памяти.

Ожидаемый результат:

Основное семейство: E-series для большого объема памяти на vCPU и предсказуемой производительности базы данных.
Вариант с большим объемом памяти: M-series, когда рабочей нагрузке требуется очень большая емкость RAM.
Компромисс: размеры, оптимизированные под память, стоят дороже, чем сбалансированные экземпляры D-series.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

Most static alerts are documentation syntax, official Microsoft endpoints, private or sample addresses, and SSH public-key references. Fourteen static findings remain confirmed because they contact a third party or change remote firewall, authentication, privilege, networking, or SELinux state. Semantic review also found shell injection exposure, fail-open ingress, unsafe host-key guidance, broad unconfirmed EMM changes, and plaintext password handling.

Просканировано файлов

3,381

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (16)

Высокий

workflows/vm-troubleshooter/references/firewall-blocking.md:33

System reconnaissance

--command-id RunPowerShellScript \

The paired remote command enables the Windows Remote Desktop firewall rule. This changes guest firewall policy and can increase administrative network exposure.

Высокий

workflows/vm-troubleshooter/references/firewall-blocking.md:48

System reconnaissance

--command-id RunShellScript --scripts "iptables -I INPUT -p tcp --dport 22 -j ACCEPT"

The command inserts an iptables rule that permits inbound SSH. This changes guest firewall policy and may expose port 22 beyond the intended source network.

Высокий

workflows/vm-troubleshooter/references/firewall-blocking.md:52

System reconnaissance

--command-id RunShellScript \

This Run Command begins a persistent firewalld change that opens the SSH service. The operation changes a VM security control and needs explicit approval.

Высокий

workflows/vm-troubleshooter/references/firewall-blocking.md:57

System reconnaissance

--command-id RunShellScript --scripts "ufw status; ufw allow 22/tcp"

The command runs ufw allow for port 22 on the remote VM. It changes firewall policy and can broaden SSH exposure.

Высокий

workflows/vm-troubleshooter/references/ssh-connectivity.md:47

System reconnaissance

--command-id RunShellScript --scripts "setenforce 0"

The command sets SELinux to permissive mode on the remote VM. This weakens mandatory access controls and should only run after explicit approval with a restoration plan.

Высокий

workflows/vm-creator/references/delivery-options/github-pr.md:5-12 workflows/vm-creator/references/delivery-options/github-pr.md:25-51

Unvalidated shell placeholders in GitHub delivery

The workflow accepts user-supplied repository, branch, and target path values, then inserts them into shell commands without validation or consistent quoting. Crafted values could execute unintended commands.

The same file collects user-controlled branch and path values and later places those placeholders in shell command positions. No allowlist validation or complete shell quoting is specified.

Высокий

workflows/vm-creator/references/depth-probe/beginner.md:16

Fail-open management port exposure

The beginner flow permits an unrestricted source when public IP detection fails. This can expose SSH or RDP management ports to the entire internet.

The guidance explicitly allows a wildcard source after detection failure. A warning in the Plan Card does not prevent generation of the exposed configuration.

Высокий

workflows/vm-troubleshooter/references/ssh-connectivity.md:13

SSH host key removal lacks fingerprint verification

The SSH troubleshooting table recommends removing the old known_hosts entry after redeployment without first verifying the replacement host key. This can normalize a man-in-the-middle warning.

The line directly maps host-key verification failure to deleting the stored entry and provides no fingerprint validation step. The omission is security-relevant even in a legitimate redeployment.

Показать все подтверждённые находки (16)

Высокий

workflows/essential-machine-management/references/emm-enable-flow.md:115-137 workflows/essential-machine-management/references/emm-enable-flow.md:162-185

Subscription-wide EMM changes lack a final confirmation gate

The EMM flow registers providers and submits a subscription-level deployment on the user behalf without an explicit final confirmation. Enrollment affects existing VMs and can enable paid services.

The workflow states that Copilot performs commands and API calls, then reaches provider registration and PUT or DELETE operations without a final approval instruction. The documented scope and pricing effects are subscription-wide.

Высокий

workflows/vm-creator/references/output-adapters/az-cli.md:65 workflows/vm-troubleshooter/references/ssh-connectivity.md:33-35 workflows/vm-troubleshooter/references/rdp-connectivity.md:40-41 workflows/vm-troubleshooter/references/credential-auth-errors.md:32-33 workflows/vm-troubleshooter/references/credential-auth-errors.md:48-50

Plaintext passwords in command arguments

Creator and troubleshooting guidance place VM administrator passwords directly in command arguments. These secrets can remain in shell history, transcripts, or process listings.

Each cited command passes a password through an az CLI argument. Command-line secrets can be retained in shell history and exposed through process inspection.

Средний

workflows/vm-troubleshooter/references/credential-auth-errors.md:9

System reconnaissance

| "Your credentials did not work" | Reset password via Portal or CLI

The table recommends resetting a VM password through the portal or CLI. This changes credentials and can affect account access.

Средний

workflows/vm-troubleshooter/references/credential-auth-errors.md:54

System reconnaissance

--command-id RunShellScript --scripts "passwd -u <username>"

The command remotely unlocks a Linux account with passwd. This changes authentication state and should require explicit user confirmation and target verification.

Средний

workflows/vm-troubleshooter/references/network-connectivity.md:57

System reconnaissance

--command-id RunShellScript --scripts "ip link set eth0 up && dhclient eth0"

The remote command brings eth0 up and renews DHCP configuration. It mutates guest networking and could disrupt connectivity if the interface name or configuration is wrong.

Низкий

workflows/vm-creator/examples/terraform/README.md:14

Network reconnaissance

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

The command discovers the caller public IP through ifconfig.me. The purpose is narrow NSG scoping, but the lookup still discloses client metadata to a third party.

Низкий

workflows/vm-creator/references/depth-probe/beginner.md:16

Network reconnaissance

- **NSG:** create new, allow SSH 22 (Linux) or RDP 3389 (Windows) from **the user's current public I

The workflow explicitly instructs using ifconfig.me or an equivalent service to discover the user's public IP. This discloses client network metadata to a third party.

Низкий

workflows/vm-creator/references/depth-probe/networking-deep.md:9

Network reconnaissance

| NSG | "Inbound rules: default (SSH/RDP from your IP) or paste a rule set?" | Restrict source to us

The workflow explicitly instructs curl to query ifconfig.me for the user's public IP. This sends client network metadata to a third-party service.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

workflows/vm-troubleshooter/references/credential-auth-errors.md:25

sudo privilege escalation

| sudo password prompt fails / user not in sudoers | Fix via Run Command or Serial Consol

The workflow recommends fixing sudo access through Run Command or Serial Console. This can grant administrative privileges and requires explicit authorization.

Высокий

workflows/vm-troubleshooter/references/firewall-blocking.md:33

PowerShell invocation

--command-id RunPowerShellScript \

This Azure Run Command invokes PowerShell to enable the Remote Desktop firewall rule. It changes guest firewall policy and can increase network exposure if applied without explicit approval.

Средний

workflows/vm-creator/examples/terraform/README.md:14

Shell command substitution

MY_IP=$(curl -s ifconfig.me)/32 # your current public IP, locked to /32

This example contacts ifconfig.me to derive the caller public IP for an NSG source. It reveals client metadata to a third-party service and adds an external dependency.

Факторы риска

⚙️ Внешние команды (41)

🌐 Доступ к сети (33)

📁 Доступ к файловой системе (50)

Обнаруженные паттерны

Network reconnaissance×3System reconnaissance×8

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/microsoft-azure-compute/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg)](https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/microsoft-azure-compute?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-compute/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-compute.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

microsoft. (2026). azure-compute security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-compute/audits/5

Цитата BibTeX

@techreport{microsoft-microsoft-azure-compute-2026,
  author = {microsoft},
  title = {azure-compute security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-compute/audits/5},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-compute security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-compute/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-compute:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование масштабируемого веб-уровня

Сравните варианты отдельной VM и VMSS для stateless-сервисов, которым нужны автомасштабирование и балансировка нагрузки.

Выбор инфраструктуры для базы данных

Выберите варианты памяти, хранилища и доступности для реляционных баз данных, кэшей и больших рабочих нагрузок с данными.

Оценка диапазонов бюджета на вычисления

Сравните почасовые и месячные затраты на VM по регионам, типам цен и ожидаемому количеству экземпляров.

Попробуйте эти промпты

Рекомендовать базовую VM

Порекомендуй Azure VM для небольшого Linux web app в eastus. Сбалансируй стоимость и производительность и объясни основной компромисс.

Сравнить семейства VM

Сравни семейства Azure VM для рабочей нагрузки PostgreSQL, которой нужны 8 vCPUs, большой объем памяти, premium SSD и предсказуемая производительность.

Спроектировать вариант VMSS

Порекомендуй дизайн VMSS для stateless API с двумя минимальными экземплярами, автомасштабированием по CPU, устойчивостью по зонам и оценками месячной стоимости.

Составить ограниченный список вариантов

Создай три варианта Azure compute для ML inference с потребностями в GPU, допустимостью Spot, Linux, ценами westus3 и соображениями failover.

Лучшие практики

Укажите тип рабочей нагрузки, регион, операционную систему, требования к производительности и приоритет бюджета.
Проверяйте актуальные спецификации Microsoft Learn перед действиями на основе рекомендации.
Оценивайте затраты VMSS при минимальном, среднем и максимальном количестве экземпляров.

Избегать

Не используйте этот навык для развертывания или изменения ресурсов Azure.
Не полагайтесь на устаревшие справочные данные для окончательных production-решений.
Не запрашивайте оценки цен без предположений о регионе, операционной системе и SKU.