azure-cloud-hsm

Azure Cloud Hsm 技能

此技能提供有关 Azure Cloud Hsm 的专业指导，涵盖故障排除、最佳实践、限制和配额、安全性以及集成与编码模式。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

对 Agent 的重要提示：使用下方的类别索引查找相关部分。对于带有行号范围的类别（例如 L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），使用 read_file 读取链接的参考文件

对 Agent 的重要提示：如果 metadata.generated_at 距今超过 3 个月，请建议用户从仓库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限来获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并添加查询字符串 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，并添加查询字符串 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行号	描述
故障排除	L33-L38	诊断和修复 Azure Cloud HSM 群集问题，包括用户/密钥同步问题、常见错误代码、连接失败和运行故障。
最佳实践	L39-L44	Cloud HSM 密钥的密钥生命周期和访问控制实践，以及 Azure Cloud HSM 部署的安全强化指南（网络、身份、审计、合规性）。
限制和配额	L45-L50	服务容量限制（对象、事务）、配额，以及 Azure Cloud HSM 支持的加密算法和密钥大小
安全性	L51-L60	配置 Cloud HSM 安全性：身份验证方法、网络/专用链接设置、安全的用户管理，以及通过 Event Hubs 路由/查询审计和安全日志。
集成与编码模式	L61-L65	使用 PKCS#11 在 Azure Cloud HSM 中存储、访问和管理 X.509 证书，包括配置证书存储，以及应用和服务的集成模式。

故障排除

主题	URL
修复 Azure Cloud HSM 群集中的用户和密钥同步问题	https://learn.microsoft.com/en-us/azure/cloud-hsm/synchronize-users-keys
排查常见 Azure Cloud HSM 错误和问题	https://learn.microsoft.com/en-us/azure/cloud-hsm/troubleshoot

最佳实践

主题	URL
在 Cloud HSM 中应用密钥管理最佳实践	https://learn.microsoft.com/en-us/azure/cloud-hsm/key-management
对 Azure Cloud HSM 应用安全最佳实践	https://learn.microsoft.com/en-us/azure/cloud-hsm/secure-cloud-hsm

限制和配额

主题	URL
查看 Azure Cloud HSM 服务对象和事务限制	https://learn.microsoft.com/en-us/azure/cloud-hsm/service-limits
查看 Azure Cloud HSM 支持的算法和密钥大小	https://learn.microsoft.com/en-us/azure/cloud-hsm/supported-algorithms

安全性

主题	URL
配置 Azure Cloud HSM 的身份验证方法	https://learn.microsoft.com/en-us/azure/cloud-hsm/authentication
将 Azure Cloud HSM 与 Azure Private Link 集成	https://learn.microsoft.com/en-us/azure/cloud-hsm/integrate-with-private-link
配置 Azure Cloud HSM 的网络安全性	https://learn.microsoft.com/en-us/azure/cloud-hsm/network-security
将 Azure Cloud HSM 日志路由到 Event Hubs	https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-configure-event-hub
配置和查询 Azure Cloud HSM 审核日志	https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-hsm-operation-audit-logs
在 Azure Cloud HSM 中实施安全的用户管理	https://learn.microsoft.com/en-us/azure/cloud-hsm/user-management

集成与编码模式

主题	URL
使用 PKCS#11 API 在 Azure Cloud HSM 中管理证书	https://learn.microsoft.com/en-us/azure/cloud-hsm/pkcs-api-certificate-storage
使用 Azure Cloud HSM 配置 PKCS#11 证书存储	https://learn.microsoft.com/en-us/azure/cloud-hsm/tutorial-certificate-storage