azure-networking

Azure Networking スキル

Azure Networking に関する専門的なガイダンスを提供するスキルです。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成を扱います。ローカルのクイックリファレンスコンテンツと、リモートからドキュメントを取得する機能を組み合わせています。

このスキルの使い方

エージェントへの重要事項：関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行の範囲が指定されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクがあるカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

エージェントへの重要事項：metadata.generated_at が3か月以上前の場合は、リポジトリから最新版をプルするようユーザーに提案してください。mcp_microsoftdocs ツールを使用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントのコンテンツを取得するには、ネットワークアクセスが必要です：

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L34-L39	監視、接続性やパフォーマンスのトラブルシューティング、失敗した Microsoft.Network のプロビジョニング状態の修正など、Azure ネットワークリソースの問題を診断して解決します。
ベストプラクティス	L40-L44	高速接続を使用して Azure NVA/VM のネットワークスループットとレイテンシを改善するためのガイダンスです。構成手順やパフォーマンス最適化のベストプラクティスも含みます。
意思決定	L45-L62	特定のデプロイシナリオに応じた Azure ネットワークアーキテクチャとサービス（負荷分散、DDoS、ファイアウォール/WAF、ハイブリッド/マルチクラウド、プライベートアクセス、エグレス/イングレス）の選択に関するガイダンスです。
アーキテクチャと設計パターン	L63-L75	ゼロトラスト、ハブアンドスポーク、フラットな VNet、IP/サブネット計画、マルチリージョンおよびグローバルトランジット（Virtual WAN）、一般的なワークロードネットワークパターンを含む、安全な Azure ネットワークトポロジを設計します。
セキュリティ	L76-L90	ファイアウォール、WAF、NSG/ASG、安全な DNS、DDoS 保護を含む、Azure のネットワークセキュリティを設計して適用します。すべてのネットワーク経路にゼロトラストとポリシーコンプライアンスを適用します。
構成	L91-L95	Virtual Network Manager を使用して仮想ネットワークを構成および一元管理し、ネットワークリソースに組み込みの Azure Policy 定義を適用して使用します。

トラブルシューティング

トピック	URL
Azure ネットワークリソースの監視とトラブルシューティング	https://learn.microsoft.com/en-us/azure/networking/design-guide/monitor
失敗した Microsoft.Network のプロビジョニング状態を診断する	https://learn.microsoft.com/en-us/azure/networking/troubleshoot-failed-state

ベストプラクティス

トピック	URL
高速接続を使用して NVA と VM のパフォーマンスを最適化する	https://learn.microsoft.com/en-us/azure/networking/nva-accelerated-connections

意思決定

トピック	URL
Azure のリージョン別レイテンシ統計をデプロイ計画に活用する	https://learn.microsoft.com/en-us/azure/networking/azure-network-latency
適切な Azure 負荷分散サービスを選択する	https://learn.microsoft.com/en-us/azure/networking/design-guide/app-delivery
Azure ネットワークを使用してクラウド間接続を計画する	https://learn.microsoft.com/en-us/azure/networking/design-guide/cross-cloud
Azure でリージョン間およびマルチクラウドの接続を計画する	https://learn.microsoft.com/en-us/azure/networking/design-guide/cross-region
適切な Azure DDoS 保護レベルを選択する	https://learn.microsoft.com/en-us/azure/networking/design-guide/ddos
VPN または ExpressRoute を使用した Azure ハイブリッド接続を計画する	https://learn.microsoft.com/en-us/azure/networking/design-guide/hybrid-connectivity
インターネットからの受信接続に使用する Azure サービスを選択する	https://learn.microsoft.com/en-us/azure/networking/design-guide/internet-ingress
リフトアンドシフト向けの Azure ネットワーク設計を計画する	https://learn.microsoft.com/en-us/azure/networking/design-guide/lift-and-shift
移行とモダナイズの対象となるワークロード向けにネットワークを設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/migrate-modernize
Azure VNet からのインターネットへの送信トラフィックを制御する	https://learn.microsoft.com/en-us/azure/networking/design-guide/outbound-egress
Azure PaaS のプライベートアクセスオプションを選択する	https://learn.microsoft.com/en-us/azure/networking/design-guide/private-platform-as-a-service
Azure でセキュリティ保護されたアプリケーション配信サービスを選択する	https://learn.microsoft.com/en-us/azure/networking/secure-application-delivery
ワークロードに適したセキュリティ保護された Azure ネットワークトポロジを選択する	https://learn.microsoft.com/en-us/azure/networking/secure-network-topology
Azure Firewall、DDoS Protection、WAF のいずれかを選択する	https://learn.microsoft.com/en-us/azure/networking/security/network-security

アーキテクチャと設計パターン

トピック	URL
Azure Web アプリ向けに Zero Trust 仮想ネットワークをデプロイする	https://learn.microsoft.com/en-us/azure/networking/create-zero-trust-network-web-apps
Azure Web アプリ向けにセキュリティ保護されたハブアンドスポークネットワークを設計する	https://learn.microsoft.com/en-us/azure/networking/cross-service-scenarios/design-secure-hub-spoke-network
単一ワークロード向けのフラットな VNet トポロジを実装する	https://learn.microsoft.com/en-us/azure/networking/design-guide/flat-network
Azure でハブアンドスポーク仮想ネットワークを設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/hub-spoke
Azure 仮想ネットワークの IP アドレス計画を立てる	https://learn.microsoft.com/en-us/azure/networking/design-guide/ip-planning
マルチリージョンの Azure ネットワークアーキテクチャを設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/multi-region
Azure Virtual WAN を使用してグローバルなトランジットネットワークを設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/virtual-wan
Azure 仮想ネットワークとサブネットのレイアウトを設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/vnets-subnets
Azure ネットワークの一般的なワークロードパターンを適用する	https://learn.microsoft.com/en-us/azure/networking/design-guide/workload-patterns

セキュリティ

トピック	URL
Azure Firewall の各種レベルとトラフィック検査を設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/azure-firewall
Azure VM への開発者および管理者のアクセスを保護する	https://learn.microsoft.com/en-us/azure/networking/design-guide/developer-admin-access
Azure でセキュリティで保護された DNS とプライベート名前解決を設計する	https://learn.microsoft.com/en-us/azure/networking/design-guide/dns-security
NSG と ASG で Azure VNet を保護する	https://learn.microsoft.com/en-us/azure/networking/design-guide/network-application-security-groups
Azure Web Application Firewall で Web アプリを保護する	https://learn.microsoft.com/en-us/azure/networking/design-guide/web-application-firewall
Azure Policy のコンプライアンス制御をネットワークに適用する	https://learn.microsoft.com/en-us/azure/networking/security-controls-policy
Application Gateway WAF にゼロトラストを適用する	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-application-gateway-waf
Azure Firewall でゼロトラストを実装する	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-azure-firewall
ゼロトラストで Azure DDoS Protection を強化する	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-ddos-protection
ゼロトラストを使用して Azure Front Door WAF を保護する	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-front-door-waf
Azure ネットワークセキュリティにゼロトラストを適用する	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-network-security

構成

トピック	URL
Virtual Network Manager で Azure VNet を一元管理する	https://learn.microsoft.com/en-us/azure/networking/design-guide/azure-virtual-network-manager
ネットワークサービス向けの組み込み Azure Policy を使用する	https://learn.microsoft.com/en-us/azure/networking/policy-reference