mcpField
A
azure-confidential-computing

azure-confidential-computing

github.com/microsoftdocs安全796172 次安装3 天前更新
代码仓库

关于 azure-confidential-computing

azure-confidential-computing 为 Agent 提供 Azure 机密计算指导，结合本地速查内容与远程文档获取。内容覆盖方案选择、架构、安全配置、集成和部署，适合设计及运行机密工作负载的团队。

主要功能

  1. 01选择机密计算方案与部署模型
  2. 02设计 VM、AKS 和 enclave 架构
  3. 03查看 SGX 容量、配额及规格
  4. 04配置证明、密钥与安全策略
  5. 05部署机密 VM、AKS 和容器

适用场景

  1. 01为安全工作负载选择 Azure 计算方案
  2. 02规划机密 AI 或容器架构
  3. 03配置证明与密钥释放流程
  4. 04部署机密 VM 或 AKS 节点

MCP 相关

技能建议通过 mcp_microsoftdocs 的 microsoft_docs_fetch 获取远程文档，也提供 fetch_webpage 作为备用方式。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-confidential-computing

安装后在 Claude Code 中输入/azure-confidential-computing确认已加载。

详细介绍

Azure Confidential Computing 技能

此技能为 Azure Confidential Computing 提供专家指导，涵盖决策、架构与设计模式、限制与配额、安全性、配置、集成与编码模式，以及部署。它结合本地快速参考内容与远程文档获取功能。

如何使用此技能

重要提示（面向 Agent）：使用下方的类别索引查找相关章节。对于包含行范围的类别（例如 L35-L120），请使用 read_file 读取指定行。对于包含文件链接的类别（例如 [security.md](security.md)），请使用 read_file 读取链接指向的参考文件。

重要提示（面向 Agent）：如果 metadata.generated_at 的时间超过 3 个月，请建议用户从代码库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限，以获取文档内容：

  • 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并将查询字符串设为 from=learn-agent-skill。返回 Markdown。
  • 备用：使用 fetch_webpage，并将查询字符串设为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别行说明
决策L35-L46有关如何选择 Azure 机密计算选项的指导：虚拟机（AMD/Intel）、容器、GPU、部署模型、功能、产品，以及安全工作负载的使用场景。
架构与设计模式L47-L55有关如何使用 Azure 机密虚拟机、SGX enclave、AKS 和多方分析来构建安全 AI 与容器化工作负载的架构模式和设计指导。
限制与配额L56-L61Azure 机密计算的 Intel SGX 容量、配额和规格选择：AKS 机密节点限制、SGX 虚拟机规格选择指导，以及有关 SGX 资源限制的常见问题。
安全性L62-L77关于 Azure 机密虚拟机、AKS 机密容器和 SGX enclave 的证明、vTPM 与强化指导，包括来宾证明、Defender 集成，以及安全密钥/机密管理。
配置L78-L89配置和部署 Azure 机密虚拟机与 AKS（SGX、容器）、管理密钥和安全密钥发布策略，以及使用或选择退出 VMMD metablob 磁盘。
集成与编码模式L90-L101集成 Intel SGX/AMD SEV-SNP、机密容器/虚拟机、证明（dm-verity/IMA）、Fortanix CCM 和安全密钥发布（SKR）与 Azure 服务的模式和示例。
部署L102-L110如何部署和迁移 Azure 机密虚拟机/VMSS 与 AKS（SGX 和机密节点池）、创建自定义映像，以及使用 CLI 和 ARM 模板设置 Fortanix CCM。
决策
主题URL
选择 Azure 机密容器产品https://learn.microsoft.com/en-us/azure/confidential-computing/choose-confidential-containers-offerings
选择 Azure 机密计算部署模型https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-computing-deployment-models
了解 Azure 机密容器选项https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers
Azure 上的机密容器概述https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers
了解并选择 Azure 机密 VM 功能https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-vm-overview
使用 Azure 机密 GPU 安全卸载计算任务https://learn.microsoft.com/en-us/azure/confidential-computing/gpu-options
选择 Azure 机密计算用例https://learn.microsoft.com/en-us/azure/confidential-computing/use-cases-scenarios
选择 AMD 或 Intel 上的 Azure 机密 VM 选项https://learn.microsoft.com/en-us/azure/confidential-computing/virtual-machine-options
架构与设计模式
主题URL
将机密计算应用于 Azure 上的 AI 工作负载https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-ai
使用 Azure 机密计算选项设计解决方案https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-computing-solutions
在 AKS 工作负载中使用 SGX enclave 节点https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-nodes-aks-overview
在 AKS 上设计可感知 enclave 的容器应用程序https://learn.microsoft.com/en-us/azure/confidential-computing/enclave-aware-containers
在 Azure 机密计算上设计多方分析架构https://learn.microsoft.com/en-us/azure/confidential-computing/multi-party-data
限制与配额
主题URL
AKS 机密节点 Intel SGX 容量详情https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-nodes-aks-faq
在 Azure 上部署和调整 Intel SGX VM 的大小https://learn.microsoft.com/en-us/azure/confidential-computing/virtual-machine-solutions-sgx
安全
主题URL
为 Azure SGX 安全飞地配置证明https://learn.microsoft.com/en-us/azure/confidential-computing/attestation
为 Azure 机密工作负载使用证明类型https://learn.microsoft.com/en-us/azure/confidential-computing/attestation-solutions
AKS 机密容器的安全模型https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers-aks-security-policy
了解 Azure 机密 VM 的安全性和行为https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-vm-faq
为 Azure 机密 VM 设计并配置来宾证明https://learn.microsoft.com/en-us/azure/confidential-computing/guest-attestation-confidential-virtual-machines-design
为 Azure 机密 VM 配置来宾证明https://learn.microsoft.com/en-us/azure/confidential-computing/guest-attestation-confidential-vms
使用 Defender for Cloud 和来宾证明保护机密 VMhttps://learn.microsoft.com/en-us/azure/confidential-computing/guest-attestation-defender-for-cloud
通过移除 Azure 来宾代理来强化 Linux 映像https://learn.microsoft.com/en-us/azure/confidential-computing/harden-a-linux-image-to-remove-azure-guest-agent
通过移除机密 VM 的 sudo 用户来强化 Linux 映像https://learn.microsoft.com/en-us/azure/confidential-computing/harden-the-linux-image-to-remove-sudo-users
在 Linux 机密 VM 中利用 vTPM 功能https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-leverage-virtual-tpms-in-azure-confidential-vms
在 Azure 机密计算中管理机密和密钥https://learn.microsoft.com/en-us/azure/confidential-computing/secret-key-management
在 Azure 机密 VM 中安全使用虚拟 TPMhttps://learn.microsoft.com/en-us/azure/confidential-computing/virtual-tpms-in-azure-confidential-vm
配置
主题URL
在 AKS 上配置机密容器（预览版）https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers-on-aks-preview
配置 AKS Intel SGX 设备插件（confcom）https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-nodes-aks-addon
配置 Azure 机密 VM 退出使用 VMMD blobhttps://learn.microsoft.com/en-us/azure/confidential-computing/disable-confidential-vm-metadata-blob
轮换 Azure 机密 VM 的客户管理密钥https://learn.microsoft.com/en-us/azure/confidential-computing/key-rotation-offline
使用 ARM 模板部署 Azure 机密 VMhttps://learn.microsoft.com/en-us/azure/confidential-computing/quick-create-confidential-vm-arm
使用 Azure CLI 预配 Azure 机密 VMhttps://learn.microsoft.com/en-us/azure/confidential-computing/quick-create-confidential-vm-azure-cli
为 Azure TEE 编写安全密钥发布策略https://learn.microsoft.com/en-us/azure/confidential-computing/skr-policy-examples
在机密 VM 中使用 Virtual Machine Metablob Diskhttps://learn.microsoft.com/en-us/azure/confidential-computing/virtual-machine-metablob-disk
集成与编码模式
主题URL
在 Azure 上使用 Intel SGX enclave 的开发工具https://learn.microsoft.com/en-us/azure/confidential-computing/application-development
使用 Intel SGX enclave 运行机密容器https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-containers-enclaves
使用 OSS 工具构建 Intel SGX enclave 应用https://learn.microsoft.com/en-us/azure/confidential-computing/enclave-development-oss
在机密 VM 中使用来宾证明示例应用https://learn.microsoft.com/en-us/azure/confidential-computing/guest-attestation-example
在 Azure 机密 VM 上使用 dm-verity 和 IMA 证明 Linux 工作负载https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-attest-linux-workload
使用 Fortanix CCM 和 Node Agent 运行应用https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-fortanix-confidential-computing-manager-node-agent
在 Azure Container Instances 上使用机密容器实现 SKRhttps://learn.microsoft.com/en-us/azure/confidential-computing/skr-flow-confidential-containers-azure-container-instance
将 SKR 从 Key Vault 实现到 AMD SEV-SNP 机密 VMhttps://learn.microsoft.com/en-us/azure/confidential-computing/skr-flow-confidential-vm-sev-snp
部署
主题URL
通过 CLI 部署带有 SGX enclave 节点的 AKS 集群https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-enclave-nodes-aks-get-started
在 AKS 中使用机密 VM 节点池https://learn.microsoft.com/en-us/azure/confidential-computing/confidential-node-pool-aks
通过 CLI 为 Azure 机密 VM 创建自定义映像https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-create-custom-image-confidential-vm
将 Fortanix CCM 部署为 Azure 托管应用https://learn.microsoft.com/en-us/azure/confidential-computing/how-to-fortanix-confidential-computing-manager
跨区域迁移嵌套的 Azure 机密 VMhttps://learn.microsoft.com/en-us/azure/confidential-computing/migrate-nested-confidential-vms
使用强化版 Linux 映像部署 VM 规模集https://learn.microsoft.com/en-us/azure/confidential-computing/vmss-deployment-from-hardened-linux-image

评论

支持 Markdown