azure-cloud-hsm について
Azure Cloud Hsm を扱うエージェント向けのリファレンススキルです。ローカルの早見情報とリモート文書の取得を組み合わせ、鍵管理、診断、セキュリティ、PKCS#11 連携を扱います。
主な機能
- 01クラスターのトラブルシューティング
- 02鍵管理のベストプラクティス
- 03サービス制限とアルゴリズムの参照情報
- 04ID とネットワークのセキュリティ設定
- 05PKCS#11 による証明書連携
活用シーン
- 01ユーザーまたは鍵の同期問題の診断
- 02アルゴリズムと容量制限の確認
- 03監査ログと証明書ストレージの構成
MCP 対応
mcp_microsoftdocs のツールでリモート文書を取得できます。利用できない場合の代替として fetch_webpage が案内されています。
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/ / github.com/ microsoftdocs/ agent-skills --skill azure-cloud-hsmインストール後、Claude Code で/azure-cloud-hsmを入力して読み込まれたか確認します。
詳細
Azure Cloud Hsm スキル
このスキルでは、Azure Cloud Hsm に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、制限とクォータ、セキュリティ、統合とコーディングパターンを扱います。ローカルのクイックリファレンスコンテンツと、リモートドキュメントの取得機能を組み合わせています。
このスキルの使用方法
IMPORTANT for Agent:関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行範囲が記載されているカテゴリ(例:
L35-L120)では、指定された行をread_fileで読み取ってください。ファイルへのリンクが記載されているカテゴリ(例:[security.md](security.md))では、リンク先のリファレンスファイルをread_fileで読み取ってください。
IMPORTANT for Agent:
metadata.generated_atが3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールするようユーザーに提案してください:インストールガイド
このスキルでドキュメントの内容を取得するには、ネットワークアクセスが必要です。
- 推奨:クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。 - 代替:クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。
カテゴリインデックス
| カテゴリ | 行 | 説明 |
|---|---|---|
| トラブルシューティング | L33-L38 | ユーザーやキーの同期に関する問題、一般的なエラーコード、接続障害、運用上の不具合など、Azure Cloud HSM クラスターの問題を診断して解決します。 |
| ベストプラクティス | L39-L44 | Cloud HSM キーのキーライフサイクルとアクセス制御に関するプラクティスに加え、Azure Cloud HSM のデプロイにおけるセキュリティ強化(ネットワーク、ID、監査、コンプライアンス)に関するガイダンスを提供します。 |
| 制限とクォータ | L45-L50 | サービスの容量制限(オブジェクト、トランザクション)、クォータ、および Azure Cloud HSM でサポートされる暗号化アルゴリズムとキーサイズについて説明します。 |
| セキュリティ | L51-L60 | Cloud HSM のセキュリティを設定します。認証方法、ネットワーク/プライベートリンクの設定、安全なユーザー管理、Event Hubs を介した監査ログとセキュリティログのルーティング/クエリを扱います。 |
| 統合とコーディングパターン | L61-L65 | Azure Cloud HSM で PKCS#11 を使用して X.509 証明書を保存、アクセス、管理する方法を説明します。証明書ストレージの設定や、アプリとサービスの統合パターンも扱います。 |
トラブルシューティング
| トピック | URL |
|---|---|
| Azure Cloud HSM クラスターのユーザーとキーの同期に関する問題を解決する | https://learn.microsoft.com/en-us/azure/cloud-hsm/synchronize-users-keys |
| Azure Cloud HSM の一般的なエラーと問題をトラブルシューティングする | https://learn.microsoft.com/en-us/azure/cloud-hsm/troubleshoot |
ベストプラクティス
| トピック | URL |
|---|---|
| Cloud HSM でキー管理のベストプラクティスを適用する | https://learn.microsoft.com/en-us/azure/cloud-hsm/key-management |
| Azure Cloud HSM にセキュリティのベストプラクティスを適用する | https://learn.microsoft.com/en-us/azure/cloud-hsm/secure-cloud-hsm |
制限とクォータ
| トピック | URL |
|---|---|
| Azure Cloud HSM のサービスオブジェクトとトランザクションの制限を確認する | https://learn.microsoft.com/en-us/azure/cloud-hsm/service-limits |
| Azure Cloud HSM でサポートされるアルゴリズムとキーサイズを確認する | https://learn.microsoft.com/en-us/azure/cloud-hsm/supported-algorithms |
セキュリティ
| トピック | URL |
|---|---|
| Azure Cloud HSM の認証方法を構成する | https://learn.microsoft.com/en-us/azure/cloud-hsm/authentication |
| Azure Cloud HSM を Azure Private Link と統合する | https://learn.microsoft.com/en-us/azure/cloud-hsm/integrate-with-private-link |
| Azure Cloud HSM のネットワークセキュリティを構成する | https://learn.microsoft.com/en-us/azure/cloud-hsm/network-security |
| Azure Cloud HSM のログを Event Hubs にルーティングする | https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-configure-event-hub |
| Azure Cloud HSM の監査ログを構成してクエリを実行する | https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-hsm-operation-audit-logs |
| Azure Cloud HSM でセキュアなユーザー管理を実装する | https://learn.microsoft.com/en-us/azure/cloud-hsm/user-management |
統合とコーディングパターン
| トピック | URL |
|---|---|
| PKCS#11 API を使用して Azure Cloud HSM で証明書を管理する | https://learn.microsoft.com/en-us/azure/cloud-hsm/pkcs-api-certificate-storage |
| Azure Cloud HSM で PKCS#11 証明書ストレージを構成する | https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-certificate-storage |