azure-attestation

Azure Attestation 技能

此技能为 Azure Attestation 提供专业指导，涵盖故障排查、最佳实践、安全性、配置和部署。它结合了本地快速参考内容与远程文档获取功能。

如何使用此技能

重要提示（面向 Agent）：使用下方的类别索引查找相关章节。对于标注了行范围的类别（例如 L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），使用 read_file 读取链接的参考文件

重要提示（面向 Agent）：如果 metadata.generated_at 的时间早于 3 个月以上，建议用户从仓库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，建议用户安装它：安装指南

此技能需要网络访问权限才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行	说明
故障排查	L33-L37	诊断并修复常见的 Azure Attestation 故障、错误代码、策略/引述验证问题、配置错误，以及连接或运行时问题。
最佳实践	L38-L46	关于验证证明令牌、编写安全的证明策略，以及使用示例策略配置和强制执行 SGX 与 TPM 证明基线的指南。
安全性	L47-L52	使用 Azure Policy 配合 Attestation、强制执行合规性，以及强化、保护 Azure Attestation 部署和配置的最佳实践。
配置	L53-L69	配置 Azure Attestation 策略（语法、版本、声明规则）、策略签名者证书，以及通过 Azure Monitor、CLI、PowerShell 和日志架构进行监视/日志记录。
部署	L70-L73	如何使用 PowerShell 为 Azure Attestation 创建和配置专用终结点，包括网络设置，以及对证明资源的安全访问。

故障排查

主题	URL
排查常见的 Azure Attestation 错误和问题	https://learn.microsoft.com/en-us/azure/attestation/troubleshoot-guide

最佳实践

主题	URL
通过示例解读和验证 Azure Attestation 令牌	https://learn.microsoft.com/en-us/azure/attestation/attestation-token-examples
编写安全且正确的 Azure Attestation 策略	https://learn.microsoft.com/en-us/azure/attestation/author-sign-policy
配置 SGX 证明的自定义 TCB 基线强制实施	https://learn.microsoft.com/en-us/azure/attestation/custom-tcb-baseline-enforcement
在 Azure 中使用 SGX 证明策略示例	https://learn.microsoft.com/en-us/azure/attestation/policy-examples
在 Azure 中使用 TPM 证明策略示例	https://learn.microsoft.com/en-us/azure/attestation/tpm-attestation-sample-policies

安全性

主题	URL
应用 Attestation 的内置 Azure Policy 定义	https://learn.microsoft.com/en-us/azure/attestation/policy-reference
强化并保护 Azure Attestation 部署	https://learn.microsoft.com/en-us/azure/attestation/secure-attestation

配置

主题	URL
使用 Azure Attestation 声明规则函数和运算符	https://learn.microsoft.com/en-us/azure/attestation/claim-rule-functions
在策略中使用 Azure Attestation 声明规则语法	https://learn.microsoft.com/en-us/azure/attestation/claim-rule-grammar
了解 Azure Attestation 声明集和类别	https://learn.microsoft.com/en-us/azure/attestation/claim-sets
启用 Azure Attestation 诊断日志记录	https://learn.microsoft.com/en-us/azure/attestation/enable-logging
Azure Attestation 监视和日志架构参考	https://learn.microsoft.com/en-us/azure/attestation/logs-data-reference
使用 Azure Monitor 监视 Azure Attestation	https://learn.microsoft.com/en-us/azure/attestation/monitor-logs
配置 Azure Attestation 策略签名者证书	https://learn.microsoft.com/en-us/azure/attestation/policy-signer-examples
配置 Azure Attestation 策略语言版本 1.0	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-0
配置 Azure Attestation 策略语言版本 1.1	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-1
配置 Azure Attestation 策略语言版本 1.2	https://learn.microsoft.com/en-us/azure/attestation/policy-version-1-2
使用 Azure CLI 设置 Azure Attestation	https://learn.microsoft.com/en-us/azure/attestation/quickstart-azure-cli
使用 PowerShell 配置 Azure Attestation 提供程序	https://learn.microsoft.com/en-us/azure/attestation/quickstart-powershell
了解和使用 Azure Attestation 日志数据	https://learn.microsoft.com/en-us/azure/attestation/view-logs

部署

主题	URL
使用 PowerShell 创建 Azure Attestation 专用终结点	https://learn.microsoft.com/en-us/azure/attestation/private-endpoint-powershell