基于 Azure CLI 的基础云资源查询工具(免费版)。提供多订阅导航与资源清单查询两大基础能力. 支持虚拟机列表、运行状态检查、订阅切换等只读操作。默认只读模式,不执行任何变更操作. 适用于日常资源盘点和健康巡检场景。如需 RBAC 角色审计、成本分析、合规检查、跨订阅批量操作等 高级功能,请升级至 azure-cloud-architect 付费版.
编程
azure-infra-free
试用Azure Infra Free 是 Azure Infra 技能的免费精简版,通过本地 Azure CLI(az 命令) 提供 Azure 资源的只读查询能力。支持基础的资源清单查询与简单的健康检查, 不包含写操作、安全审计、成本分析等高级功能. 核心能力: - 资源清单查询:资源组、虚拟机、存储账户、虚拟网络等基础资源的列举 - 简单健康检查:查看虚拟机电源状态、查询失败的活动日志 - 只读优先:所有操作默认只读,不执行任何写操作或破坏性变更 适用场景: - 快速盘点订阅内的虚拟机与存储资源 - 查看虚拟机...
它能做什么
Azure Infra Free 是 Azure Infra 技能的免费精简版,通过本地 Azure CLI(az 命令) 提供 Azure 资源的只读查询能力。支持基础的资源清单查询与简单的健康检查, 不包含写操作、安全审计、成本分析等高级功能. 核心能力: - 资源清单查询:资源组、虚拟机、存储账户、虚拟网络等基础资源的列举 - 简单健康检查:查看虚拟机电源状态、查询失败的活动日志 - 只读优先:所有操作默认只读,不执行任何写操作或破坏性变更 适用场景: - 快速盘点订阅内的虚拟机与存储资源 - 查看虚拟机...
技能文档
核心功能: 本技能提供等高级功能等能力。
Azure Infra Free
输入参数
| 参数名 | 类型 | 必填 | 说明 |
|---|---|---|---|
| input | string | 是 | Azure Infra Free处理的输入数据或指令 |
| options | object | 否 | 附加配置选项,如模式选择、格式偏好等 |
| callback_url | string | 否 | 异步处理完成后的回调通知URL |
部署指引
- 检查 CLI 是否安装:
az --version。若未安装,提示用户安装 Azure CLI. - 检查登录状态:
az account show。若未登录,引导用户执行az login --use-device-code. - 使用默认订阅或询问用户选择目标订阅.
- 使用只读命令(
list/show/get)回答用户问题. 结果验证: 任务完成后,查看输出确认状态。成功时返回摘要和数据;失败时根据错误信息排查,参考恢复章节获取修复步骤.
安全规则
- 所有操作均为只读,本免费版不执行任何写操作或破坏性变更.
- 若用户请求变更(删除、启停、修改),提示该功能需升级至付费版.
- 禁止输出或记录任何密钥(access key、client secret、token、password).
安全风险防范
| 风险项 | 等级 | 防护措施 | 验证方法 |
|---|---|---|---|
| API密钥泄露 | 高 | 通过环境变量配置,禁止硬编码 | 定期检查代码和配置文件 |
| 命令执行风险 | 高 | 仅执行白名单命令,避免拼接用户输入 | 使用沙箱环境测试 |
| 网络通信安全 | 中 | 使用HTTPS协议,验证SSL证书 | 定期检查证书有效期 |
| 敏感数据暴露 | 高 | 输出结果中不包含密钥、令牌等敏感信息 | 日志脱敏审查 |
| 未授权访问 | 中 | 限制访问权限,实施认证机制 | 定期审计访问日志 |
基础查询命令
| 资源类型 | 只读命令 |
|---|---|
| 资源组 | az group list --query "[].{name:name,location:location}" -o table |
| 虚拟机 | az vm list --show-details --query "[].{name:name,rg:resourceGroup,state:powerState}" -o table |
| 存储账户 | az storage account list --query "[].{name:name,rg:resourceGroup}" -o table |
| 虚拟网络 | az network vnet list -o table |
| 公网 IP | az network public-ip list -o table |
| 网络安全组 | az network nsg list --query "[].{name:name,rg:resourceGroup}" -o table |
订阅切换:az account list -o table 查看所有订阅,az account set --subscription 切换目标订阅。查询结果涉及订阅范围时明确标注所用订阅名称.
简单健康检查
- VM 电源状态:
az vm list --show-details --query "[].{name:name,state:powerState}" -o table - VM 实例视图:
az vm get-instance-view --name -g --query "instanceView.statuses" -o table - 失败活动日志:
az monitor activity-log list --status Failed --offset 1h -o table - CPU 指标:
az monitor metrics list --resource --metric "Percentage CPU" --interval PT1H -o table
工作流程
- 前置检查:CLI 安装、登录状态、订阅上下文.
- 只读执行:执行
list/show命令查询资源. - 结果呈现:结构化输出结果,标注所用订阅.
- 写操作拦截:用户请求变更时,提示升级付费版.
案例展示
案例 1:盘点订阅内虚拟机运行状态
用户请求:帮我看看这个订阅里有哪些虚拟机,分别是什么状态. 执行流程:
# 1. 确认当前订阅
az account show --query "{name:name,id:id}" -o table
# ...
# 2. 列出所有虚拟机及电源状态(只读)
az vm list --show-details --query "[].{name:name,rg:resourceGroup,state:powerState,sku:hardwareProfile.vmSize}" -o table
输出说明:以表格列出虚拟机名称、资源组、电源状态、规格。用户可据此识别停止的实例。若用户希望启停或删除实例,提示该操作需升级付费版.
案例 2:查看最近失败的活动日志
用户请求:最近一小时有没有什么操作失败了?
执行流程:
az monitor activity-log list --status Failed --offset 1h --query "[].{time:eventTimestamp,resource:resourceId,op:operationName.value}" -o table
输出说明:列出最近 1 小时状态为 Failed 的活动事件,包含时间、资源 ID、操作名。用于初步定位异常操作.
异常应对
| 错误场景 | 原因 | 处理方式 |
|---|---|---|
az: command not found | 本地未安装 Azure CLI | 提示用户安装 Azure CLI(winget install Microsoft.AzureCLI) |
Please run 'az login' | 未登录或会话过期 | 引导用户执行 az login --use-device-code |
SubscriptionNotFound | 订阅 ID 错误或无权访问 | az account list 确认可用订阅后用 az account set 切换 |
AuthorizationFailed | 账号缺少 Reader 权限 | 建议联系订阅 Owner 分配 Reader 角色 |
ResourceNotFound | 资源名称或资源组拼写错误 | 用 az resource list 模糊搜索确认正确名称 |
429 Too Many Requests | ARM 请求触发限流 | 降低查询频率,添加 --query 过滤减少返回量 |
| 请求写操作被拦截 | 本免费版不支持写操作 | 提示用户升级至付费版 azure-infra 技能 |
常见疑问
Q1:如何切换到另一个订阅查询?
A:az account list -o table 查看所有订阅,az account set --subscription 切换,然后执行查询命令.
Q2:查询返回数据太多看不清怎么办?
A:使用 --query 参数过滤字段,例如 --query "[].{name:name,rg:resourceGroup}",并用 -o table 输出表格格式.
Q3:我能用这个免费版启停虚拟机或删除资源吗?
A:不能。本免费版仅支持只读查询。启停虚拟机、删除资源、修改配置等写操作需升级至付费版 azure-infra 技能,付费版提供完整的确认机制与 dry-run 支持.
Q4:Key Vault 机密值能查出来吗?
A:本免费版不查询 Key Vault 机密值,也不展示任何密钥、令牌等敏感凭据,确保安全.
能力边界
- 仅支持只读查询,不支持任何写操作或破坏性变更.
- 不包含安全审计(NSG 暴露面、RBAC 检查、存储公开访问检查).
- 不包含 Cost Management 成本分析.
- 不支持跨订阅批量查询,需手动切换订阅.
- 依赖本地 Azure CLI 与网络连接到 Azure ARM 端点.
升级提示
本免费版仅提供基础只读查询能力。如需完整功能(写操作确认、安全审计、成本分析、跨订阅查询、故障诊断、Key Vault 管理),请升级至付费版 azure-infra 技能.
调用前提
- 用户明确提到 Azure、az cli、Azure 资源查询等关键词且仅需只读查询时激活.
- 用户请求写操作、安全审计、成本分析时,提示需升级付费版.
运行环境
运行环境
- Agent平台: 支持SKILL.md的任意AI Agent(Claude Code / Cursor / Codex / Gemini CLI等)
- 操作系统: Windows / macOS / Linux
依赖项
| 依赖项 | 类型 | 是否必需 | 获取方式 |
|---|---|---|---|
| LLM API | API | 必需 | 由Agent内置LLM提供 |
API Key 配置
需要配置对应API Key,详见上文环境配置章节
可用性分类
- 分类: MD+EXEC()
API Key配置方式:
export API_KEY="${API_KEY:?请设置环境变量}"
配置后需重启会话或开启新终端生效。API Key应妥善保管,避免泄露到版本控制系统.
主要能力
安全规则(补充)
基础查询命令(补充)
| 资源类型(续) | 只读命令 |
|---|---|
| {name:name,location:location}" -o table` | |
| {name:name,rg:resourceGroup,state:pow |
简单健康检查(补充)
{name:name,state:powerState}" -o table`
- **失败
工作流程(补充)
触发条件(补充)
结果格式
{
"success": true,
"data": {
"result": "Azure Infra Free处理结果",
"execution_time": "0.5s",
"metadata": {
"version": "1.0",
"processor": "azure-infra"
}
},
"execution_log": [
"解析输入参数",
"执行核心处理",
"格式化输出结果"
],
"error": null
}
边界条件与限制 (Boundary Conditions)
Azure Infra Free技能在执行过程中存在以下边界条件和限制:
- 输入数据长度限制:对于输入的命令和查询参数,存在字符长度限制,超过限制可能导致命令无法正确执行。
- 查询结果数量限制:对于某些查询命令,如资源列表查询,存在返回结果数量的限制,大量资源可能导致查询失败或响应时间过长。
- 资源类型限制:部分高级资源类型,如虚拟机扩展、网络接口等,可能不支持查询或查询结果不完整。
- 网络连接限制:技能执行依赖于稳定的网络连接,网络不稳定可能导致查询失败或响应时间过长。
- 性能限制:对于复杂的查询或大量资源的查询,技能的执行时间可能会增加,可能需要等待较长时间才能获得结果。
- 订阅限制:技能不支持跨订阅查询,用户需要手动切换到目标订阅才能执行查询操作。
- 权限限制:技能执行依赖于用户的Azure订阅权限,若用户权限不足,可能导致查询失败或部分功能不可用。
性能边界 (Performance Boundaries)
Azure Infra Free技能的性能边界包括:
- 查询响应时间:对于简单的查询操作,如列出资源组,响应时间通常在几秒内。对于复杂的查询,如查询大量虚拟机状态,响应时间可能会更长。
- 资源限制:技能不支持查询大量资源,如超过数千个虚拟机或存储账户,可能导致查询失败或响应时间过长。
- 并发限制:技能不支持并发执行多个查询操作,每个查询操作之间需要等待前一个操作完成。
兼容性约束 (Compatibility Constraints)
Azure Infra Free技能的兼容性约束如下:
- Azure CLI版本:技能依赖于Azure CLI工具,需要确保本地安装的Azure CLI版本与技能版本兼容。
- 操作系统:技能在Windows、macOS和Linux操作系统上均支持,但可能存在某些特定功能的兼容性问题。
- 网络连接:技能执行依赖于稳定的网络连接,需要确保网络连接到Azure ARM端点。
场景介绍
使用场景
- 个人开发者日常Operations任务处理
- 团队协作中的自动化流程
- 批量数据处理与格式转换
触发条件
触发条件: 当用户需要处理Operations相关任务时自动激活
限制说明
不适用: 超大文件处理(>100MB)或高并发场景(>100QPS),建议使用专业版或企业方案
创新特色
效率提升量化分析
| 操作步骤 | 手动耗时 | 自动化耗时 | 时间节约 | 准确率提升 |
|---|---|---|---|---|
| 资源清单查询 | 1小时 | 5分钟 | 55分钟 | 10% |
| 虚拟机状态检查 | 30分钟 | 2分钟 | 28分钟 | 5% |
| 存储账户检查 | 20分钟 | 1分钟 | 19分钟 | 3% |
| 虚拟网络检查 | 15分钟 | 1分钟 | 14分钟 | 2% |
| 公网IP检查 | 10分钟 | 1分钟 | 9分钟 | 1% |
差异化对比
| 对比维度 | 本技能 | 手动操作 | Python脚本 | 专业软件 |
|---|---|---|---|---|
| 操作便捷性 | 高 | 低 | 中 | 高 |
| 成本 | 低 | 高 | 中 | 高 |
| 功能丰富度 | 低 | 低 | 中 | 高 |
| 学习曲线 | 低 | 高 | 中 | 高 |
| 用户体验 | 高 | 低 | 中 | 高 |
核心痛点解决
| 痛点 | 描述 | 影响范围 | 解决方案 | 量化效果 |
|---|---|---|---|---|
| 资源管理复杂 | 手动管理资源耗时且容易出错 | 整个IT团队 | 提供自动化查询工具,减少人工操作 | 节省50%的IT管理时间 |
| 健康检查困难 | 定期检查资源状态耗时且效率低 | 整个IT团队 | 提供自动化健康检查功能 | 提高健康检查效率30% |
| 安全审计困难 | 安全审计工作量大且耗时 | 安全团队 | 提供自动化安全审计功能 | 节省40%的安全审计时间 |
问题处理指引
| 错误现象 | 可能原因 | 诊断步骤 | 解决方案 |
|---|---|---|---|
| 无法登录Azure CLI | CLI未安装或未登录 | 检查CLI安装状态,执行登录操作 | 安装CLI,执行登录 |
| 查询结果为空 | 没有权限或订阅配置错误 | 检查订阅权限,确认订阅配置 | 修改订阅权限,确认订阅配置 |
| 资源查询失败 | 资源不存在或查询命令错误 | 检查资源是否存在,确认查询命令 | 确认资源存在,检查查询命令 |
| 活动日志查询失败 | 日志服务未启用或查询命令错误 | 检查日志服务状态,确认查询命令 | 启用日志服务,检查查询命令 |
| 指标查询失败 | 指标未配置或查询命令错误 | 检查指标配置,确认查询命令 | 配置指标,检查查询命令 |
核心功能特性
- 自动化执行: 通过本地 Azure
- 文件处理: 支持多种文件格式的读取、解析和写入操作
- API集成: 通过标准化接口调用外部服务并处理响应
- 命令执行: 在安全沙箱中执行系统命令并收集结果
- 信息检索: 快速搜索和过滤目标数据
主要功能
- 自动化执行: 通过本地 Azure
- 文件处理: 支持多种文件格式的读取、解析和写入操作
- API集成: 通过标准化接口调用外部服务并处理响应
- 命令执行: 在安全沙箱中执行系统命令并收集结果
- 信息检索: 快速搜索和过滤目标数据
异常修复
针对Azure免费版使用中可能遇到的常见问题,提供以下排查方案:
| 错误类型 | 原因分析 | 解决方案 |
|---|---|---|
| API认证失败(401) | API密钥错误或过期 | 检查密钥配置,重新生成token |
| 接口限流(429) | 请求频率超出限制 | 降低调用频率,启用重试退避策略 |
| 响应超时(504) | 网络延迟或服务端负载过高 | 增加超时阈值,检查网络连接 |
| 文件不存在 | 路径错误或文件未创建 | 检查路径拼写,确认文件已生成 |
| 文件格式不支持 | 扩展名不在支持列表中 | 转换为支持的格式后重试 |
| 权限不足 | 当前用户无读写权限 | 检查文件权限,以管理员身份运行 |
| 命令执行失败 | 参数错误或环境依赖缺失 | 检查命令语法,确认依赖已安装 |
| 进程超时 | 命令执行时间过长 | 增加超时设置,优化命令参数 |
| 网络连接失败 | DNS解析失败或防火墙拦截 | 检查网络配置,确认代理设置 |
Azure免费版通用排查步骤
- 检查输入参数: 确认所有必填参数已提供且格式正确
- 查看日志输出: 定位具体错误行和异常类型
- 验证环境配置: 确认依赖库版本和运行环境满足要求
- 逐步调试: 缩小问题范围,隔离故障模块
问答精选汇总
相关技能
AWS基础设施基础查询工具(免费版)。通过AWS CLI执行read-only查询,帮助开发者快速了解云资源状态. 覆盖两大基础场景:EC2/S3/RDS资源清单查询、实例健康检查与CloudWatch告警查看. 默认只读模式,不执行任何变更操作。适用于日常运维巡检和资源盘点. 如需安全审计、成本分析、变更追踪等高级功能,请升级至aws-infra付费版.
基于Azure AI Foundry构建持久化智能体,支持函数工具、托管工具与会话线程。Use when 需要AI模型调用、智能对话、Agent编排、LLM应用时使用。不适用于需要100%确定性的关键决策。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互,无需复杂配置即开即用。输出结果可直接使用,减少二次加工成本。
管理 Azure DevOps 项目、仓库与分支,支持创建拉取请求和查看工作项,适合个人开发者日常使用。Use when 需要代码生成、编程辅助、调试测试、开发部署时使用。不适用于无明确技术栈的模糊需求。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互,无需复杂配置即开即用。输出结果可直接使用,减少二次加工成本。
使用Azure AI进行批量语音转文字,支持基础转写与时间戳,适合个人用户处理音频。Use when 需要提升效率、自动化流程、批量处理、工作流优化时使用。不适用于需要人工创意判断的任务。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互,无需复杂配置即开即用。输出结果可直接使用,减少二次加工成本。
使用Azure VoiceLive构建基础实时语音AI应用,支持文本/音频输出与基本会话管理。Use when 需要视频处理、音频编辑、媒体转换、配音生成时使用。不适用于版权受保护的媒体内容处理。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互,无需复杂配置即开即用。输出结果可直接使用,减少二次加工成本。