技能 azure-kubernetes

📦

azure-kubernetes

Name: azure-kubernetes
Author: microsoft

v1.1.4 内容修订 r2 高风险 🔑 环境变量⚙️ 外部命令🌐 网络访问📁 文件系统访问

规划生产 AKS 集群

AKS 设计需要尽早做出一些后续可能难以更改的选择。此技能可指导集群规划、安全性、网络、运维和成本决策。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "azure-kubernetes" from https://skillstore.io/skills/microsoft-azure-kubernetes.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-kubernetes/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/microsoft-azure-kubernetes.md 已签名 manifest GET /api/skills/microsoft-azure-kubernetes/manifest 已签名 lockfile GET /api/skills/microsoft-azure-kubernetes/lockfile

测试它

正在使用“azure-kubernetes”。为具有私有网络和强可观测性的 Web 应用程序规划一个生产 AKS 集群。

预期结果:

建议：除非不受支持的自定义网络需要 Standard，否则使用 AKS Automatic。
Day-0 决策：私有 API 服务器、Azure CNI Overlay、受控出口和托管身份。
运维：启用 Container Insights、Managed Prometheus、维护时段、自动缩放和策略保护措施。

正在使用“azure-kubernetes”。帮助我在 AKS Automatic 和 Standard 之间为受监管工作负载做选择。

预期结果:

Automatic 可减少运维设置，并应用精选默认配置。
Standard 可为严格的网络、节点池和加载项要求提供更深入的控制。
决策点：仅当 Automatic 不提供所需控制能力时才选择 Standard。

正在使用“azure-kubernetes”。为 AKS 网络和安全创建 Day-0 检查清单。

预期结果:

确认区域、可用区、子网容量、pod IP 模型、API 服务器访问和出口路径。
使用 Entra ID、Workload Identity、Key Vault 集成、Azure Policy 和批准的镜像来源。
记录如果后续更改则需要重建集群的选择。

安全审计

高风险

v5 • 2026/7/23 打开版本化报告

Most scanner hits are Markdown formatting, Kubernetes field names, official links, or fixed examples. Two predictable /tmp exports create disclosure and clobber risks. Mandatory-authority language and missing approval gates require remediation before publication.

已扫描文件

1,975

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:12-14 azure-kubernetes-automatic-readiness/SKILL.md:12-18

Prompt Injection Attempt Detected

The files state "AUTHORITATIVE GUIDANCE - MANDATORY COMPLIANCE" and assign "You are an AKS Automatic compatibility assessment agent." This authority and role language can override host instruction priority.

Both files use mandatory-authority framing, and the nested skill adds a direct role assignment. These exact patterns match prompt-injection indicators.

高

SKILL.md:36-40 SKILL.md:136-140 references/cli-reference.md:13-33

No Explicit Approval Gate for Cloud Mutations

The workflow selects AKS tools and provides cluster creation and add-on commands, but its guardrails omit approval before cloud changes. Execution could provision resources or enable paid services.

The cited commands create clusters and enable monitoring, while the listed guardrails cover secrets and ambiguity but not execution approval. Host-level confirmation may still mitigate this.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158

Temp directory access

kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml

The command exports all-namespace workload manifests to a predictable file in /tmp. Default permissions and symlink races can expose manifest data or overwrite another file.

中

azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

Temp directory access

kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml

The command writes cluster policy and storage metadata to a predictable /tmp path without restrictive permissions or cleanup. This creates disclosure and symlink-clobber risks.

风险因素

🔑 环境变量 (5)

azure-kubernetes-automatic-readiness/references/common-fixes.md:76 azure-kubernetes-automatic-readiness/references/common-fixes.md:83 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:477 azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:488 azure-kubernetes-automatic-readiness/SKILL.md:190

⚙️ 外部命令 (50)

🌐 网络访问 (8)

azure-kubernetes-automatic-readiness/references/constraint-spec-v1.yaml:46 azure-kubernetes-automatic-readiness/references/mcp-integration.md:95 azure-kubernetes-automatic-readiness/SKILL.md:18 azure-kubernetes-automatic-readiness/SKILL.md:119 references/azure-aks-rightsizing.md:3 references/azure-aks-rightsizing.md:50 references/azure-aks-vpa.md:39 SKILL.md:64

📁 文件系统访问 (2)

azure-kubernetes-automatic-readiness/references/mcp-integration.md:158 azure-kubernetes-automatic-readiness/references/mcp-integration.md:159

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg)](https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/microsoft-azure-kubernetes?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-kubernetes/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-kubernetes.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

microsoft. (2026). azure-kubernetes security audit report (audit version 5) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5

BibTeX 引用

@techreport{microsoft-microsoft-azure-kubernetes-2026,
  author = {microsoft},
  title = {azure-kubernetes security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5},
  note = {Author version 1.1.4}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-kubernetes security audit report (audit version 5)"
version: "1.1.4"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-kubernetes/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-kubernetes:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

设计新的 AKS 平台

制定生产集群计划，并记录 SKU、网络、身份、可观测性和升级决策。

评审架构权衡

比较 AKS Automatic 和 Standard 在控制能力、运维投入、可靠性和成本方面的选项。

准备运维护栏

为监控、自动缩放、维护时段、节点池和成本可见性创建实用控制措施。

试试这些提示

规划基础集群

为我的团队规划一个 AKS dev 集群。只询问缺失的必要信息，然后推荐 SKU、区域、网络、身份、监控和成本控制。

比较 AKS SKU 选项

为需要私有网络、自动缩放、可观测性和可预测运维的生产工作负载比较 AKS Automatic 和 AKS Standard。

设计生产网络

为私有生产集群设计 AKS 网络。包括 pod IP 模型、API 服务器访问、入口、出口、DNS 和网络策略选择。

创建运维计划

为跨环境的升级、修补、节点池、可靠性、监控、安全控制和成本管理创建 AKS 运维计划。

最佳实践

尽早明确 Day-0 决策，尤其是网络、API 服务器访问和身份。
为生产集群使用托管身份、策略强制执行、批准的镜像和限定范围的访问权限。
在预配之前，记录可靠性、升级、可观测性和成本方面的权衡。

避免

在未确认子网容量、出口设计和 API 服务器访问的情况下创建生产集群。
为 pod、节点或操作员使用静态凭据或宽泛权限。
在未评审可靠性和安全控制的情况下，将 dev 集群设置视为可用于生产。

常见问题

此技能会自动创建 AKS 集群吗？

它用于规划和指导 AKS 配置。任何会更改云资源的操作都应在使用 MCP 工具或 Azure CLI 之前进行确认。

什么时候应该选择 AKS Automatic？

当精选默认配置能满足你的需求，并且你希望减少运维设置时，选择 AKS Automatic。

什么时候应该选择 AKS Standard？

当你需要对网络、节点池、自动缩放或加载项进行精细控制时，选择 AKS Standard。

它能帮助规划私有集群网络吗？

可以。它涵盖 API 服务器访问、pod IP 模型、入口、出口、DNS 和网络策略决策。

它会处理安全规划吗？

可以。它会推荐 Entra ID、Workload Identity、Key Vault 集成、Azure Policy、镜像治理和限定范围的访问权限。

它能替代 Azure 文档吗？

不会。将其用于结构化规划，然后通过官方 Microsoft 文档验证当前服务行为和区域可用性。

开发者详情

作者

microsoft

许可证

MIT

作者版本

v1.1.4

Skillstore 修订

仓库

https://github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-kubernetes/

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

维护新鲜度

2026/7/26

使用量

5 次下载 · 97 次浏览

文件结构

📁 azure-kubernetes-automatic-readiness/

📁 references/

📄 common-fixes.md

📄 constraint-spec-v1.yaml

📄 mcp-integration.md

📄 migration-guide-summary.md

📄 SKILL.md

📁 references/

📄 azure-aks-autoscaler.md

📄 azure-aks-rightsizing.md

📄 azure-aks-spot.md

📄 azure-aks-vpa.md

📄 cli-reference.md

📄 SKILL.md