security

为部署准备 Azure 应用（基础设施 Bicep/Terraform、azure.yaml、Dockerfile）。用于创建/现代化或创建+部署；不适用于跨云迁移（使用…

面向 Azure 就绪状态的部署前验证。对配置、基础设施（Bicep 或 Terraform）、RBAC 角色分配、托管标识等运行深度检查……

指导 Microsoft Entra ID 应用注册、OAuth 2.0 身份验证和 MSAL 集成。用于：创建应用注册、注册 Azure AD 应用、配置…

使用 azqr 运行 Azure 合规与安全审计，并附加 Key Vault 过期检查。涵盖最佳实践评估、资源审查、策略/合规…

分析 Azure 资源组并生成详细的 Mermaid 架构图，展示各个资源之间的关系。WHEN: create…

使用 KQL 在 Azure Data Explorer (Kusto/ADX) 中查询和分析数据，用于日志分析、遥测和时序分析。何时：KQL 查询，Kusto 数据库…

用于处理建议、定价、自动缩放、业务流程、连接故障排除、容量预留及 Essential Machine… 的 Azure VM 和 VMSS 路由器

规划、创建和配置生产就绪的 Azure Kubernetes Service (AKS) 集群。涵盖 Day-0 清单、SKU 选择（Automatic 与 Standard）、网络…

Azure 可观测性服务，包括 Azure Monitor、Application Insights、Log Analytics、Alerts 和 Workbooks。提供指标、APM、分布式追踪等功能……