用途:该技能面向 Azure 合规与安全审计场景,主要执行 azqr(Azure Quick Review)合规扫描,并对 Key Vault 中的密钥、机密和证书做到期监控,用于评估资源配置是否符合最佳实践、识别孤立或错误配置的资源,以及审查整体安全状况。
主要能力:包括综合资源评估(Comprehensive Resources Assessment)与 Key Vault 到期监控。通过 MCP 工具可运行 azqr 扫描、列出订阅与资源组、列出并获取 Key Vault 中密钥、机密、证书的详情(含到期信息)。
使用方式:前提是已通过 az login 登录 Azure,并具备读取资源配置与 Key Vault 元数据的权限。典型流程为:选择订阅或资源组作为扫描范围,运行 azqr 并保存输出,分析扫描结果并汇总发现与建议,再查看 Key Vault 到期监控输出,对问题分级并提出修复步骤。问题优先级分为 Critical(需立即修复)、High(数日内解决)、Medium(下个迭代计划解决)、Low(日常维护中跟踪修复)。
适用场景:检查 Azure 合规或最佳实践、评估资源配置问题、运行 azqr、发现孤立或错误配置资源、审查安全态势,以及查询 Key Vault 中已过期或未来 30 天内到期的证书、密钥和机密,或查找没有到期日期的机密。
限制与错误处理:需要 Azure 登录与相应读取权限;若提示需要认证,运行 az login 后重试;若访问被拒绝,确认权限并修正角色分配;若资源缺失,核对订阅与资源组选择。资料未提供具体收费、价格或平台支持范围等信息。