azure-confidential-ledger

Azure Confidential Ledger 技能

此技能提供有关 Azure Confidential Ledger 的专业指导，涵盖故障排除、决策制定、架构与设计模式、限制与配额、安全性、集成与编码模式以及部署。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

重要提示（面向 Agent）：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如，L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如，[security.md](security.md)），使用 read_file 读取链接的参考文件

重要提示（面向 Agent）：如果 metadata.generated_at 的时间早于 3 个月以上，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限才能获取文档内容：

• 首选：使用查询字符串为 from=learn-agent-skill 的 mcp_microsoftdocs:microsoft_docs_fetch。返回 Markdown。
• 备用：使用查询字符串为 from=learn-agent-skill&accept=text/markdown 的 fetch_webpage。返回 Markdown。

类别索引

类别	行	说明
故障排除	L35-L40	诊断并解决 Microsoft Signing Transparency（MST）账本验证问题，以及验证账本完整性和检查单条账本记录的步骤。
决策制定	L41-L46	如何在用于查看和查询账本的 ACL Explorer 工具之间进行选择，以及将应用程序和数据从 Managed CCF 迁移到 Azure Confidential Ledger 的指南
架构与设计模式	L47-L51	使用 Azure Confidential Ledger 构建机密工作流的端到端架构和模式，包括数据流、信任边界，以及与其他机密计算服务的集成。
限制与配额	L52-L56	Azure Confidential Ledger 的容量和吞吐量限制，包括账本数量上限、事务速率、有效负载大小，以及不同工作负载下的性能预期。
安全性	L57-L69	配置 Confidential Ledger 的安全访问：Entra ID 身份验证、应用注册、基于令牌或证书的用户和角色、客户端证书、节点证明／引文验证，以及安全最佳实践。
集成与编码模式	L70-L80	将 ACL 与 Blob Storage、Power Automate、Cosmos DB 集成，以及组织数据、MST 有效负载、审核、服务器端逻辑、用户定义端点和 UDF 的模式。
部署	L81-L85	如何使用 ARM 模板或 Terraform 部署和预配 Azure Confidential Ledger 实例，包括所需参数和配置步骤。

故障排除

主题	URL
排查 Microsoft Signing Transparency Ledger 验证问题	https://learn.microsoft.com/en-us/azure/confidential-ledger/microsoft-signing-transparency-troubleshoot
验证 MST 账本完整性并检查记录	https://learn.microsoft.com/en-us/azure/confidential-ledger/microsoft-signing-transparency-verify-signatures

决策制定

主题	URL
在 Azure Confidential Ledger Explorer 工具之间进行选择	https://learn.microsoft.com/en-us/azure/confidential-ledger/ledger-explorer-concepts
从 Managed CCF 迁移到 Azure Confidential Ledger	https://learn.microsoft.com/en-us/azure/confidential-ledger/managed-confidential-consortium-framework-migration

架构与设计模式

主题	URL
使用 Azure confidential ledger 设计端到端机密工作流	https://learn.microsoft.com/en-us/azure/confidential-ledger/end-to-end-confidentiality

限制与配额

主题	URL
Azure confidential ledger 的限制和性能预期	https://learn.microsoft.com/en-us/azure/confidential-ledger/limits

安全性

主题	URL
安全地对 Azure Confidential Ledger 节点进行身份验证和证明	https://learn.microsoft.com/en-us/azure/confidential-ledger/authenticate-ledger-nodes
为 Azure confidential ledger 配置 Microsoft Entra 身份验证	https://learn.microsoft.com/en-us/azure/confidential-ledger/authentication-azure-ad
选择 Azure confidential ledger 中的控制平面或数据平面用户管理方式	https://learn.microsoft.com/en-us/azure/confidential-ledger/choose-how-to-manage-ledger-users
为 Confidential Ledger 创建和配置客户端证书	https://learn.microsoft.com/en-us/azure/confidential-ledger/create-client-certificate
管理 Azure confidential ledger 中基于 Microsoft Entra 令牌的用户	https://learn.microsoft.com/en-us/azure/confidential-ledger/manage-azure-ad-token-based-users
管理 Confidential Ledger 中基于证书的用户和角色	https://learn.microsoft.com/en-us/azure/confidential-ledger/manage-certificate-based-users
在 Microsoft Entra ID 中注册 Azure confidential ledger 应用	https://learn.microsoft.com/en-us/azure/confidential-ledger/register-application
为 Confidential Computing Ledger 应用安全最佳实践	https://learn.microsoft.com/en-us/azure/confidential-ledger/secure-confidential-ledger
验证节点引文并在 Confidential Ledger 中建立信任	https://learn.microsoft.com/en-us/azure/confidential-ledger/verify-node-quotes

集成与编码模式

主题	URL
将 Blob Storage 摘要与 Azure Confidential Ledger 集成	https://learn.microsoft.com/en-us/azure/confidential-ledger/create-blob-managed-app
将 Azure confidential ledger 与 Power Automate 和 Cosmos DB 集成	https://learn.microsoft.com/en-us/azure/confidential-ledger/create-power-automate-workflow
在 Azure confidential ledger 中组织和访问数据	https://learn.microsoft.com/en-us/azure/confidential-ledger/data-organization
设计 MST 载荷、声明和审计工作流	https://learn.microsoft.com/en-us/azure/confidential-ledger/microsoft-signing-transparency-usage
在 Azure confidential ledger 中实现服务器端逻辑	https://learn.microsoft.com/en-us/azure/confidential-ledger/server-side-programming
在 Azure confidential ledger 中构建用户定义的端点	https://learn.microsoft.com/en-us/azure/confidential-ledger/user-defined-endpoints
在 Azure confidential ledger 中创建和管理用户定义的函数	https://learn.microsoft.com/en-us/azure/confidential-ledger/user-defined-functions

部署

主题	URL
通过 ARM 模板部署 Azure Confidential Ledger	https://learn.microsoft.com/en-us/azure/confidential-ledger/quickstart-template
使用 Terraform 预配 Azure Confidential Ledger	https://learn.microsoft.com/en-us/azure/confidential-ledger/quickstart-terraform