azure-enclave

Azure Enclave 技能

此技能为 Azure Enclave 提供专业指导，涵盖故障排除、最佳实践、决策制定、架构与设计模式、限制与配额、安全性、配置和部署。它结合本地快速参考内容与远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行号范围的类别（例如，L35-L120），请使用 read_file 读取指定行。对于带有文件链接的类别（例如，security.md），请使用 read_file 读取链接的参考文件

IMPORTANT for Agent：如果 metadata.generated_at 距今已超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行号	说明
故障排除	L36-L41	诊断和修复常见的 Azure Enclave 问题，包括错误代码、配置问题、部署失败以及运行时／证明故障排除。
最佳实践	L42-L47	Azure Enclave 的设计、安全和运营最佳实践，包括安全架构模式，以及如何安全地强化和管理管理员 VM。
决策制定	L48-L53	规划 Azure Enclave 的灾难恢复和业务连续性，以及将现有 Azure 工作负载迁移到 Enclave 环境的策略、步骤和注意事项。
架构与设计模式	L54-L60	Azure Enclave 应用的架构模式：基于 DMZ 的公共访问、与 AVD／AKS 集成，以及 Enclave 环境的安全数据入口设计。
限制与配额	L61-L66	Azure Enclave 资源的命名规则，以及服务限制、配额和区域可用性，帮助规划符合要求的部署和容量。
安全性	L67-L91	配置 Azure Enclave 安全性：RBAC、托管标识、CMK 加密、AKS、App Service、SQL、Storage、ACR、Cosmos DB、Key Vault 的策略／防护措施，以及治理／JIT 访问。
配置	L92-L106	配置 Enclave、治理、审批、DNS／AVD 设置、可观测性、策略豁免，以及使用服务目录模板处理 Azure Enclave 工作负载。
部署	L107-L115	部署 Enclave 工作负载：在 RemoteApp VM 上安装应用、使用 Bicep／ARM 模板，以及通过 CLI 设置共享依赖项、ExpressRoute 和 VPN 中转中心连接。

故障排除

主题	URL
解决 Azure Enclave 中的常见问题与疑问	https://learn.microsoft.com/en-us/azure/enclave/azure-enclave-faq
诊断并解决常见的 Azure Enclave 错误	https://learn.microsoft.com/en-us/azure/enclave/troubleshoot

最佳实践

主题	URL
应用 Azure Enclave 的设计和安全最佳实践	https://learn.microsoft.com/en-us/azure/enclave/best-practices
在 Azure Enclave 中安全地运行管理员 VM	https://learn.microsoft.com/en-us/azure/enclave/understand-admin-vm

决策制定

主题	URL
为 Azure Enclave 设计灾难恢复策略	https://learn.microsoft.com/en-us/azure/enclave/disaster-recovery-planning
将现有 Azure 资源迁移到 Azure Enclave	https://learn.microsoft.com/en-us/azure/enclave/migrate-azure-resources-azure-enclave

架构与设计模式

主题	URL
为 Azure Enclave 应用设计基于 DMZ 的公共访问	https://learn.microsoft.com/en-us/azure/enclave/1-7-host-publicly-accessible-application-azure-enclave
规划适用于 AVD 和 AKS 的 Azure Enclave 架构	https://learn.microsoft.com/en-us/azure/enclave/2-1-plan-architecture-workloads
规划向 Azure Enclave 环境传输数据的安全方式	https://learn.microsoft.com/en-us/azure/enclave/move-data-inside-enclave

限制与配额

主题	URL
应用 Azure Enclave 资源的命名规则和限制	https://learn.microsoft.com/en-us/azure/enclave/name-rules-restrictions-azure-enclave-resources
查看 Azure Enclave 配额和区域可用性	https://learn.microsoft.com/en-us/azure/enclave/quotas-region-availability

安全性

主题	URL
配置 Azure Enclave RBAC 和拒绝分配	https://learn.microsoft.com/en-us/azure/enclave/access-controls-enclaves
在 Azure Enclave 中应用 AKS 安全策略防护措施	https://learn.microsoft.com/en-us/azure/enclave/aks-initiative
在 Azure Enclave 中应用 App Service 安全策略防护措施	https://learn.microsoft.com/en-us/azure/enclave/app-service-initiative
使用 Azure Enclave 访问的内置 RBAC 角色	https://learn.microsoft.com/en-us/azure/enclave/built-in-rbac-roles
为 Azure Enclave 资源配置 CMK 加密	https://learn.microsoft.com/en-us/azure/enclave/configure-customer-managed-key-encryption-within-enclave
为 Azure Container Registry 应用安全策略防护措施	https://learn.microsoft.com/en-us/azure/enclave/container-registry-initiative
为 Azure Cosmos DB 强制实施安全部署策略	https://learn.microsoft.com/en-us/azure/enclave/cosmosdb-initiative
在 Azure Enclave 中创建用户分配的托管标识	https://learn.microsoft.com/en-us/azure/enclave/create-user-managed-identity
在 Azure Enclave 中实施纵深防御保护	https://learn.microsoft.com/en-us/azure/enclave/defense-in-depth
为 Azure Enclave 设置基于 PIM 的 JIT 访问	https://learn.microsoft.com/en-us/azure/enclave/just-in-time-access
使用 Enclave 策略防护措施保护 Azure Key Vault	https://learn.microsoft.com/en-us/azure/enclave/key-vault-initiative
对受保护资源使用 Azure Enclave 维护模式	https://learn.microsoft.com/en-us/azure/enclave/maintenance-mode
在 Azure Enclave 中配置安全监视策略	https://learn.microsoft.com/en-us/azure/enclave/monitor-initiative
配置 Azure Enclave 的权限和入门设置	https://learn.microsoft.com/en-us/azure/enclave/onboard
为 Azure PostgreSQL 强制实施安全部署防护措施	https://learn.microsoft.com/en-us/azure/enclave/postgresql-initiative
使用 Azure Enclave 内置 RBAC 角色	https://learn.microsoft.com/en-us/azure/enclave/role-based-access-controls
使用 Enclave 策略防护措施保护 Azure Service Bus	https://learn.microsoft.com/en-us/azure/enclave/service-bus-initiative
了解 Azure Enclave 的共同安全责任	https://learn.microsoft.com/en-us/azure/enclave/shared-responsibility-model
将 Azure Enclave 安全策略应用于 Azure SQL	https://learn.microsoft.com/en-us/azure/enclave/sql-initiative
为 Azure Storage 帐户应用安全策略防护措施	https://learn.microsoft.com/en-us/azure/enclave/storage-initiative
在 Azure Enclave 中配置基于审批的治理	https://learn.microsoft.com/en-us/azure/enclave/what-approvals

配置

主题	URL
在 Azure Enclave 中配置隔离区和社区终结点资源	https://learn.microsoft.com/en-us/azure/enclave/1-5-create-enclave-endpoint-connections
在 Azure Enclave 中配置审批工作流	https://learn.microsoft.com/en-us/azure/enclave/configure-approvals
在 Azure Enclave 中配置社区级治理	https://learn.microsoft.com/en-us/azure/enclave/configure-community-governance
了解 Azure Enclave 资源的创建和删除规则	https://learn.microsoft.com/en-us/azure/enclave/create-and-delete-logic
在隔离区内配置 Azure Virtual Desktop 工作负载	https://learn.microsoft.com/en-us/azure/enclave/create-azure-virtual-desktop-workloads
在 Azure Enclave 中设置 DNS 转发器 VM	https://learn.microsoft.com/en-us/azure/enclave/create-domain-name-service-forwarder
使用 Azure Enclave 服务目录模板部署工作负载	https://learn.microsoft.com/en-us/azure/enclave/list-service-catalog-templates
管理和处理 Azure Enclave 审批请求	https://learn.microsoft.com/en-us/azure/enclave/manage-approvals
为 Azure Enclave 配置可观测性目标	https://learn.microsoft.com/en-us/azure/enclave/observability
为 Azure Enclave 工作负载配置策略豁免	https://learn.microsoft.com/en-us/azure/enclave/policy-compliance-exemptions
了解并使用 Azure Enclave 变更审批	https://learn.microsoft.com/en-us/azure/enclave/understand-approvals

部署

主题	URL
在 Azure Enclave 的 RemoteApp VM 上安装应用程序	https://learn.microsoft.com/en-us/azure/enclave/application-deployment-using-remote-app-vm
使用 Azure Enclave Bicep 和 ARM 部署模板	https://learn.microsoft.com/en-us/azure/enclave/azure-enclave-templates
将常见依赖项模板部署到 Enclave 工作负载	https://learn.microsoft.com/en-us/azure/enclave/deploy-common-dependencies-service-catalog
在 Azure Enclave 工作负载中部署 ExpressRoute 连接	https://learn.microsoft.com/en-us/azure/enclave/deploy-express-route-connection-service-catalog
通过 Azure CLI 部署 Azure Enclave 目录模板	https://learn.microsoft.com/en-us/azure/enclave/deploy-template-service-catalog-azure-cli
为 Azure Enclave 中转中心部署 VPN 连接	https://learn.microsoft.com/en-us/azure/enclave/deploy-vpn-connection-service-catalog