azure-confidential-computing について
azure-confidential-computingは、Azureの機密コンピューティングに取り組むエージェント向けのスキルです。ローカル参照情報とリモート文書を組み合わせ、選定、設計、セキュリティ、構成、統合、デプロイを扱います。
主な機能
- 01機密コンピューティングの選択肢とモデル選定
- 02VM、AKS、エンクレーブの設計
- 03SGXの容量、クォータ、サイズの確認
- 04アテステーション、鍵、セキュリティポリシーの設定
- 05機密VM、AKS、コンテナーのデプロイ
活用シーン
- 01保護対象ワークロード向けAzureコンピューティングの選定
- 02機密AIまたはコンテナー構成の計画
- 03アテステーションと鍵リリースフローの設定
- 04機密VMまたはAKSノードのデプロイ
MCP 対応
リモート文書の取得には mcp_microsoftdocs:microsoft_docs_fetch を推奨し、代替手段として fetch_webpage を案内します。
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/azure-confidential-computingを入力して読み込まれたか確認します。
詳細
Azure Confidential Computing スキル
Azure Confidential Computing に関する専門的なガイダンスを提供するスキルです。意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、ドキュメントを取得するリモート機能を組み合わせています。
このスキルの使い方
IMPORTANT for Agent: 下記の カテゴリインデックス を使用して、関連するセクションを見つけてください。行範囲が示されているカテゴリ（例：
L35-L120）では、指定された行をread_fileで読み取ってください。ファイルへのリンクが示されているカテゴリ（例：[security.md](security.md)）では、リンク先のリファレンスファイルをread_fileで読み取ってください
IMPORTANT for Agent:
metadata.generated_atが3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド
このスキルでは、ドキュメントの内容を取得するためにネットワークアクセスが必要です：
- 推奨：クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。 - 代替手段：クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。
カテゴリインデックス
| カテゴリ | 行 | 説明 |
|---|---|---|
| 意思決定 | L35-L46 | Azure Confidential Computing の選択肢（VM（AMD/Intel）、コンテナー、GPU、デプロイモデル、機能、製品、セキュアなワークロードのユースケース）の選定に関するガイダンスです。 |
| アーキテクチャと設計パターン | L47-L55 | Azure Confidential VM、SGX エンクレーブ、AKS、マルチパーティ分析を使用して、セキュアな AI ワークロードやコンテナー化されたワークロードを構築するためのアーキテクチャパターンと設計ガイダンスです。 |
| 制限とクォータ | L56-L61 | Azure Confidential Computing の Intel SGX の容量、クォータ、サイズ設定について説明します。AKS のコンフィデンシャルノードの制限、SGX VM のサイズ設定に関するガイダンス、SGX リソースの制約に関する FAQ を含みます。 |
| セキュリティ | L62-L77 | Azure Confidential VM、AKS コンフィデンシャルコンテナー、SGX エンクレーブのための、アテステーション、vTPM、強化に関するガイダンスです。ゲストアテステーション、Defender との統合、セキュアなキーとシークレットの管理も含みます。 |
| 構成 | L78-L89 | Azure Confidential VM と AKS（SGX、コンテナー）の構成とデプロイ、キーとセキュアなキーリリースポリシーの管理、VMMD メタブロブディスクの使用またはオプトアウトについて説明します。 |
| 統合とコーディングパターン | L90-L101 | Intel SGX/AMD SEV-SNP、コンフィデンシャルコンテナー/VM、アテステーション（dm-verity/IMA）、Fortanix CCM、セキュアキーリリース（SKR）を Azure サービスと統合するためのパターンとサンプルです。 |
| デプロイ | L102-L110 | Azure Confidential VM/VMSS と AKS（SGX およびコンフィデンシャルノードプール）のデプロイと移行、カスタムイメージの作成、CLI と ARM テンプレートを使用した Fortanix CCM のセットアップ方法です。 |
意思決定
| トピック | URL |
|---|---|
| Azure の機密コンテナー製品を選択する | https://learn.microsoft.com/en-us/azure/confidential-computing/choose-confidential-containers-offerings |
| Azure の機密コンピューティングのデプロイモデルを選択する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-computing-deployment-models |
| Azure の機密コンテナーのオプションを理解する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers |
| Azure 上の機密コンテナーの概要 | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers |
| Azure の機密 VM の機能を理解して選択する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-vm-overview |
| セキュアなコンピューティングのオフロードに Azure の機密 GPU を使用する | https://learn.microsoft.com/en-us/azure/confidential-computing/gpu-options |
| Azure の機密コンピューティングのユースケースを選択する | https://learn.microsoft.com/en-us/azure/confidential-computing/use-cases-scenarios |
| AMD または Intel の Azure 機密 VM オプションを選択する | https://learn.microsoft.com/en-us/azure/confidential-computing/virtual-machine-options |
アーキテクチャと設計パターン
| トピック | URL |
|---|---|
| Azure の AI ワークロードに機密コンピューティングを適用する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-ai |
| Azure の機密コンピューティングのオプションを使用してソリューションを設計する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-computing-solutions |
| AKS ワークロードで SGX エンクレーブノードを使用する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-nodes-aks-overview |
| AKS 上でエンクレーブ対応コンテナーアプリケーションを設計する | https://learn.microsoft.com/en-us/azure/confidential-computing/enclave-aware-containers |
| Azure の機密コンピューティング上でマルチパーティ分析のアーキテクチャを設計する | https://learn.microsoft.com/en-us/azure/confidential-computing/multi-party-data |
制限とクォータ
| トピック | URL |
|---|---|
| AKS の機密ノードにおける Intel SGX の容量に関する詳細 | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-nodes-aks-faq |
| Azure で Intel SGX VM をデプロイしてサイズを設定する | https://learn.microsoft.com/en-us/azure/confidential-computing/virtual-machine-solutions-sgx |
セキュリティ
構成
統合とコーディングパターン
デプロイ
| トピック | URL |
|---|---|
| CLI で SGX エンクレーブノードを使用した AKS クラスターをデプロイする | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-enclave-nodes-aks-get-started |
| AKS で機密 VM ノードプールを使用する | https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-node-pool-aks |
| CLI で Azure 機密 VM 用のカスタムイメージを作成する | https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-create-custom-image-confidential-vm |
| Azure マネージドアプリとして Fortanix CCM をデプロイする | https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-fortanix-confidential-computing-manager |
| ネストされた Azure 機密 VM をリージョン間で移行する | https://learn.microsoft.com/en-us/azure/confidential-computing/migrate-nested-confidential-vms |
| 強化された Linux イメージを使用して VM スケールセットをデプロイする | https://learn.microsoft.com/en-us/azure/confidential-computing/vmss-deployment-from-hardened-linux-image |
コメント
Markdown 対応