用途：该技能提供 Microsoft Azure 云平台的专家级辅助，适用于设计、部署和管理企业级云基础设施，涵盖混合云环境、Microsoft Entra ID（Azure AD）、Windows/Linux 虚拟机、容器化应用、无服务器工作负载以及 Azure OpenAI 集成等场景。
主要能力：覆盖 Azure Container Apps（ACA）与 AKS 的容器化微服务部署，支持 KEDA 自动伸缩与 Envoy 路由；Azure Functions、Event Grid、Service Bus、Logic Apps 等无服务器事件驱动工作负载；Azure OpenAI Service 企业端点与私有网络、VNet 端点集成；以及托管标识、Key Vault、私有终结点与虚拟网络等安全能力。
使用方式：通过 Azure CLI 操作，例如登录订阅 az login，创建资源组 az group create --name rg-production --location eastus，部署 App Service 计划与 Web 应用 az appservice plan create 与 az webapp create。容器应用可用声明式 YAML（Microsoft.App/containerApps）定义镜像、资源、密钥与伸缩规则。密钥访问可使用 DefaultAzureCredential 与 SecretClient 从 Key Vault 读取。托管标识可通过 az webapp identity assign 启用，并用 az role assignment create 授予 RBAC 角色。
适用场景：企业 Microsoft 云基础设施、混合云、微服务、无服务器事件驱动应用、AI 与 OpenAI 集成，以及需要私有网络隔离的数据库访问。
限制与注意事项：资料未提供该技能的收费、价格、平台支持范围或具体效果数据。最佳实践建议使用托管标识而非密码、将证书与连接字符串存入 Key Vault、在 VNet 内使用私有终结点并禁用数据库公网访问、将 RBAC 限定到资源组、启用诊断日志并路由到 Log Analytics。常见错误包括 AuthorizationFailed（缺少 RBAC 角色）、ResourceNotFound（资源名或订阅错误）与 QuotaExceeded（区域 vCPU 配额超限）。