azure-dedicated-hsm について
azure-dedicated-hsm は、Azure Dedicated HSM のデプロイや運用に携わるチーム向けのエージェントスキルです。ローカル資料と取得したドキュメントをまとめ、トラブルシューティング、設計、セキュリティ、プロビジョニング、移行を扱います。
主な機能
- 01デプロイのトラブルシューティング
- 02アーキテクチャと高可用性
- 03ネットワークとセキュリティの指針
- 04PowerShell と Azure CLI による構築
- 05ExpressRoute IP SKU の移行
活用シーン
- 01HSM デプロイ障害の診断
- 02ネットワークとフェールオーバー構成の計画
- 03HSM インスタンスの作成
- 04後継サービスへの移行計画
MCP 対応
mcp_microsoftdocs:microsoft_docs_fetch を使ったドキュメント取得に対応し、代替手段として Web ページ取得も記載されています。
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/ / github.com/ microsoftdocs/ agent-skills --skill azure-dedicated-hsmインストール後、Claude Code で/azure-dedicated-hsmを入力して読み込まれたか確認します。
詳細
Azure Dedicated HSM スキル
このスキルでは、Azure Dedicated HSM に関する専門的なガイダンスを提供します。トラブルシューティング、意思決定、アーキテクチャと設計パターン、セキュリティ、統合とコーディングパターン、デプロイについて説明します。ローカルのクイックリファレンスコンテンツと、リモートドキュメントを取得する機能を組み合わせています。
このスキルの使い方
IMPORTANT for Agent: 関連するセクションを見つけるには、以下のカテゴリーインデックスを使用してください。行の範囲が示されているカテゴリー(例:
L35-L120)では、指定された行をread_fileで読み取ってください。ファイルへのリンクが示されているカテゴリー(例:[security.md](security.md))では、リンク先のリファレンスファイルをread_fileで読み取ってください。
IMPORTANT for Agent:
metadata.generated_atが3か月以上前の日付の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールを提案してください:インストールガイド
このスキルでは、ドキュメントの内容を取得するためにネットワークアクセスが必要です:
- 推奨:クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。 - 代替手段:クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。
カテゴリーインデックス
| カテゴリー | 行 | 説明 |
|---|---|---|
| トラブルシューティング | L34-L39 | デプロイの失敗、接続、構成、セットアップや使用中の運用上の問題など、Azure Dedicated HSM の一般的な問題の診断と解決方法。 |
| 意思決定 | L40-L44 | Dedicated HSM の廃止、後継サービス(Managed/Cloud HSM)の選択、ExpressRoute の IP と HSM ワークロードの新しい SKU またはサービスへの計画的な移行に関するガイダンス。 |
| アーキテクチャと設計パターン | L45-L51 | Azure Dedicated HSM のデプロイ設計に関するガイダンス:サイズとトポロジ、高可用性とフェールオーバーパターン、安全なネットワーク(VNet、サブネット、ルーティング、接続)。 |
| セキュリティ | L52-L57 | Dedicated HSM ハードウェアの物理的なセキュリティ制御と、HSM を安全にデプロイおよび運用するためのベストプラクティスに基づく構成ガイダンス(ネットワーク、アクセス、ポリシー)。 |
| 統合とコーディングパターン | L58-L65 | PowerShell と Azure CLI を使用して Azure Dedicated HSM インスタンスをプロビジョニングおよびデプロイするためのスクリプトと手順ガイダンス。 |
| デプロイ | L66-L69 | Azure Dedicated HSM で使用する ExpressRoute ゲートウェイ IP SKU の移行に関するガイダンス。手順、前提条件、構成上の考慮事項を含みます。 |
トラブルシューティング
| トピック | URL |
|---|---|
| Azure Dedicated HSM の一般的な問題を解決する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/faq |
| Azure Dedicated HSM のデプロイと使用に関するトラブルシューティング | https://learn.microsoft.com/en-us/azure/dedicated-hsm/troubleshoot |
意思決定
| トピック | URL |
|---|---|
| Azure Dedicated HSM から Managed HSM または Cloud HSM への移行を計画する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/migration-guide |
アーキテクチャと設計パターン
| トピック | URL |
|---|---|
| Azure Dedicated HSM のデプロイアーキテクチャを設計する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/deployment-architecture |
| Azure Dedicated HSM の高可用性を設計する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/high-availability |
| Azure Dedicated HSM のネットワークアーキテクチャを計画する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/networking |
セキュリティ
| トピック | URL |
|---|---|
| Azure Dedicated HSM デバイスの物理的なセキュリティについて理解する | https://learn.microsoft.com/en-us/azure/dedicated-hsm/physical-security |
| Azure Dedicated HSM のセキュリティで保護された構成 | https://learn.microsoft.com/en-us/azure/dedicated-hsm/secure-dedicated-hsm |
統合とコーディングパターン
| トピック | URL |
|---|---|
| PowerShell を使用した Azure Dedicated HSM の作成 | https://learn.microsoft.com/en-us/azure/dedicated-hsm/quickstart-create-hsm-powershell |
| Azure CLI を使用した Azure Dedicated HSM の作成 | https://learn.microsoft.com/en-us/azure/dedicated-hsm/quickstart-hsm-azure-cli |
| Azure CLI を使用した Azure Dedicated HSM のデプロイ | https://learn.microsoft.com/en-us/azure/dedicated-hsm/tutorial-deploy-hsm-cli |
| PowerShell を使用した Azure Dedicated HSM のデプロイ | https://learn.microsoft.com/en-us/azure/dedicated-hsm/tutorial-deploy-hsm-powershell |
デプロイ
| トピック | URL |
|---|---|
| Dedicated HSM ExpressRoute ゲートウェイ IP SKU の移行 | https://learn.microsoft.com/en-us/azure/dedicated-hsm/migration-basic-standard |