azure-nat-gateway について
azure-nat-gateway は、Azure NAT Gateway の指針をエージェントに提供するスキルです。ローカルのクイックリファレンスとリモート文書を組み合わせ、トラブルシューティングから設計、セキュリティ、構成、デプロイまで扱います。
主な機能
- 01NAT Gateway のトラブルシューティング
- 02SNAT 使用とベストプラクティス
- 03SKU 選択とアーキテクチャ設計
- 04セキュリティと容量計画
- 05監視、構成、移行
活用シーン
- 01フローログによるネットワーク問題の調査
- 02NAT Gateway とファイアウォールの容量計画
- 03メトリック、アラート、フローログの構成
- 04NAT Gateway の移行または再デプロイ
MCP 対応
mcp_microsoftdocs:microsoft_docs_fetch でリモート文書を取得でき、代替手段として fetch_webpage も利用できます。
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/ / github.com/ microsoftdocs/ agent-skills --skill azure-nat-gatewayインストール後、Claude Code で/azure-nat-gatewayを入力して読み込まれたか確認します。
詳細
Azure NAT Gateway スキル
このスキルでは、Azure NAT Gateway に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、デプロイを網羅しています。ローカルのクイックリファレンスコンテンツと、リモートドキュメントを取得する機能を組み合わせています。
このスキルの使い方
エージェントへの重要事項:関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行範囲(例:
L35-L120)が記載されているカテゴリでは、指定された行をread_fileで読み取ってください。ファイルへのリンク(例:[security.md](security.md))が記載されているカテゴリでは、リンク先の参照ファイルをread_fileで読み取ってください。
エージェントへの重要事項:
metadata.generated_atが3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocsツールを利用できない場合は、インストールを提案してください:インストールガイド
このスキルでは、ドキュメントコンテンツを取得するためにネットワークアクセスが必要です:
- 推奨:クエリ文字列
from=learn-agent-skillを指定してmcp_microsoftdocs:microsoft_docs_fetchを使用します。Markdown が返されます。 - 代替手段:クエリ文字列
from=learn-agent-skill&accept=text/markdownを指定してfetch_webpageを使用します。Markdown が返されます。
カテゴリインデックス
| カテゴリ | 行 | 説明 |
|---|---|---|
| トラブルシューティング | L36-L40 | NAT Gateway フローログを使用してトラフィックを監視し、接続の問題を検出し、障害を分析して、Azure のネットワークや NAT の動作をトラブルシューティングします。 |
| ベストプラクティス | L41-L45 | Azure NAT Gateway の使用時に、SNAT ポートの枯渇を抑制し、送信接続パターンを最適化するためのガイダンスです。 |
| 意思決定 | L46-L50 | さまざまなワークロードに適した Azure NAT Gateway Standard SKU を選択するためのガイダンスです。機能、制限、パフォーマンス、コストのトレードオフを比較します。 |
| アーキテクチャと設計パターン | L51-L55 | NAT Gateway を使用した VNET の設計、送信接続パターンの選択、安全でスループットの高い送信トラフィックを実現するための Azure Firewall とのスケーリングや併用について説明します。 |
| 制限とクォータ | L56-L60 | SNAT ポート容量、スケーリングの制限、大容量ワークロード向けの送信接続のサイズ設定と構成など、Azure Firewall と併用する NAT Gateway の計画について説明します。 |
| セキュリティ | L61-L65 | NAT Gateway のセキュリティに関するベストプラクティスです。設計の強化、露出の最小化、送信 IP の管理、トラフィックの監視、NSG、ファイアウォール、その他の Azure セキュリティ制御との統合について説明します。 |
| 構成 | L66-L73 | NAT Gateway V2 の監視と構成について説明します。メトリック、アラート、フローログ、ARM、Bicep、Terraform によるデプロイを扱います。 |
| デプロイ | L74-L79 | NAT Gateway のデプロイと更新に関するガイドです。Standard から StandardV2 への移行、リージョン間移動後の再デプロイ、VM の送信トラフィックをパブリック IP から NAT Gateway に切り替える方法を扱います。 |
トラブルシューティング
| トピック | URL |
|---|---|
| NAT Gateway フローログを使用した監視とトラブルシューティング | https://learn.microsoft.com/en-us/azure/nat-gateway/monitor-nat-gateway-flow-logs |
ベストプラクティス
| トピック | URL |
|---|---|
| Azure NAT Gateway での SNAT 使用の最適化 | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-snat |
意思決定
| トピック | URL |
|---|---|
| Azure NAT Gateway Standard SKU の選択 | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-sku |
アーキテクチャと設計パターン
| トピック | URL |
|---|---|
| NAT Gateway を使用した Azure 仮想ネットワークの設計 | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-design |
制限とクォータ
| トピック | URL |
|---|---|
| Azure Firewall の SNAT 容量を考慮した NAT Gateway の計画 | https://learn.microsoft.com/en-us/azure/nat-gateway/tutorial-hub-spoke-nat-firewall |
セキュリティ
| トピック | URL |
|---|---|
| Azure NAT Gateway へのセキュリティのベストプラクティスの適用 | https://learn.microsoft.com/en-us/azure/nat-gateway/secure-nat-gateway |
構成
| トピック | URL |
|---|---|
| NAT Gateway の監視メトリックとログのリファレンス | https://learn.microsoft.com/en-us/azure/nat-gateway/monitor-nat-gateway-reference |
| StandardV2 NAT Gateway のフローログを構成する | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-flow-logs |
| Azure NAT Gateway のメトリックとアラートを構成する | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-metrics |
| ARM、Bicep、または Terraform を使用して NAT Gateway V2 をデプロイする | https://learn.microsoft.com/en-us/azure/nat-gateway/quickstart-create-nat-gateway-v2-templates |
デプロイ
| トピック | URL |
|---|---|
| Azure NAT Gateway Standard を StandardV2 に移行する | https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-v2-migrate |
| リージョン間のリソース移動後に NAT gateway を再デプロイする | https://learn.microsoft.com/en-us/azure/nat-gateway/region-move-nat-gateway |
| VM のパブリック IP のアウトバウンドトラフィックを NAT Gateway に移動する | https://learn.microsoft.com/en-us/azure/nat-gateway/tutorial-migrate-ilip-nat |