azure-networking

Azure Networking Skill

此技能可为 Azure Networking 提供专业指导，涵盖故障排除、最佳实践、决策、架构与设计模式、安全性及配置。它结合了本地快速参考内容与远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关部分。对于带有行范围的类别（例如 L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），使用 read_file 读取链接的参考文件。

IMPORTANT for Agent：如果 metadata.generated_at 距今已超过 3 个月，请建议用户从仓库拉取最新版本。如果 mcp_microsoftdocs 工具不可用，请建议用户安装该工具：安装指南

此技能需要网络访问权限才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行	说明
故障排除	L34-L39	诊断并解决 Azure 网络资源问题，包括监控、连接性/性能故障排除，以及修复 Microsoft.Network 预配状态失败的问题。
最佳实践	L40-L44	指导如何使用 Accelerated Connections 提升 Azure NVA/VM 网络吞吐量和降低延迟，包括配置步骤及性能优化最佳实践。
决策	L45-L62	针对特定部署场景，指导如何选择 Azure 网络架构和服务（负载均衡、DDoS、防火墙/WAF、混合/多云、专用访问、出站/入站）。
架构与设计模式	L63-L75	设计安全的 Azure 网络拓扑：零信任、中心辐射型、扁平 VNet、IP/子网规划、多区域和全局传输（Virtual WAN），以及常见的工作负载网络模式。
安全性	L76-L90	在 Azure 中设计并实施网络安全：防火墙、WAF、NSG/ASG、安全 DNS、DDoS 防护，以及在所有网络路径中应用零信任和策略合规性。
配置	L91-L95	使用 Virtual Network Manager 配置和集中管理虚拟网络，并实施/使用适用于网络资源的内置 Azure Policy 定义。

故障排除

主题	URL
监控并排查 Azure 网络资源问题	https://learn.microsoft.com/en-us/azure/networking/design-guide/monitor
诊断 Microsoft.Network 预配状态失败的问题	https://learn.microsoft.com/en-us/azure/networking/troubleshoot-failed-state

最佳实践

主题	URL
使用 Accelerated Connections 优化 NVA 和 VM 性能	https://learn.microsoft.com/en-us/azure/networking/nva-accelerated-connections

决策

主题	URL
使用 Azure 区域延迟统计数据规划部署	https://learn.microsoft.com/en-us/azure/networking/azure-network-latency
选择合适的 Azure 负载均衡服务	https://learn.microsoft.com/en-us/azure/networking/design-guide/app-delivery
使用 Azure 网络规划跨云连接	https://learn.microsoft.com/en-us/azure/networking/design-guide/cross-cloud
规划 Azure 中的跨区域和多云连接	https://learn.microsoft.com/en-us/azure/networking/design-guide/cross-region
选择合适的 Azure DDoS 保护层级	https://learn.microsoft.com/en-us/azure/networking/design-guide/ddos
使用 VPN 或 ExpressRoute 规划 Azure 混合连接	https://learn.microsoft.com/en-us/azure/networking/design-guide/hybrid-connectivity
为互联网入口选择 Azure 服务	https://learn.microsoft.com/en-us/azure/networking/design-guide/internet-ingress
规划 Azure 网络的直接迁移设计	https://learn.microsoft.com/en-us/azure/networking/design-guide/lift-and-shift
为迁移和现代化工作负载设计网络	https://learn.microsoft.com/en-us/azure/networking/design-guide/migrate-modernize
控制 Azure VNet 的出站互联网流量	https://learn.microsoft.com/en-us/azure/networking/design-guide/outbound-egress
为 Azure PaaS 选择专用访问选项	https://learn.microsoft.com/en-us/azure/networking/design-guide/private-platform-as-a-service
在 Azure 中选择安全的应用交付服务	https://learn.microsoft.com/en-us/azure/networking/secure-application-delivery
为工作负载选择安全的 Azure 网络拓扑	https://learn.microsoft.com/en-us/azure/networking/secure-network-topology
在 Azure Firewall、DDoS Protection 和 WAF 之间进行选择	https://learn.microsoft.com/en-us/azure/networking/security/network-security

架构与设计模式

主题	URL
为 Azure Web 应用部署 Zero Trust 虚拟网络	https://learn.microsoft.com/en-us/azure/networking/create-zero-trust-network-web-apps
为 Azure Web 应用设计安全的中心辐射型网络	https://learn.microsoft.com/en-us/azure/networking/cross-service-scenarios/design-secure-hub-spoke-network
实现单工作负载扁平 VNet 拓扑	https://learn.microsoft.com/en-us/azure/networking/design-guide/flat-network
在 Azure 中设计中心辐射型虚拟网络	https://learn.microsoft.com/en-us/azure/networking/design-guide/hub-spoke
规划 Azure 虚拟网络的 IP 地址	https://learn.microsoft.com/en-us/azure/networking/design-guide/ip-planning
设计多区域 Azure 网络架构	https://learn.microsoft.com/en-us/azure/networking/design-guide/multi-region
使用 Azure Virtual WAN 设计全球传输网络	https://learn.microsoft.com/en-us/azure/networking/design-guide/virtual-wan
设计 Azure 虚拟网络和子网布局	https://learn.microsoft.com/en-us/azure/networking/design-guide/vnets-subnets
应用常见的 Azure 网络工作负载模式	https://learn.microsoft.com/en-us/azure/networking/design-guide/workload-patterns

安全

主题	URL
设计 Azure Firewall 层级和流量检查	https://learn.microsoft.com/en-us/azure/networking/design-guide/azure-firewall
安全地访问 Azure VM，供开发人员和管理员使用	https://learn.microsoft.com/en-us/azure/networking/design-guide/developer-admin-access
在 Azure 中设计安全 DNS 和专用名称解析	https://learn.microsoft.com/en-us/azure/networking/design-guide/dns-security
使用 NSG 和 ASG 保护 Azure VNet	https://learn.microsoft.com/en-us/azure/networking/design-guide/network-application-security-groups
使用 Azure Web Application Firewall 保护 Web 应用	https://learn.microsoft.com/en-us/azure/networking/design-guide/web-application-firewall
将 Azure Policy 合规性控制应用于网络	https://learn.microsoft.com/en-us/azure/networking/security-controls-policy
将零信任应用于 Application Gateway WAF	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-application-gateway-waf
使用 Azure Firewall 实施零信任	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-azure-firewall
使用零信任强化 Azure DDoS Protection	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-ddos-protection
使用零信任保护 Azure Front Door WAF	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-front-door-waf
将零信任应用于 Azure 网络安全	https://learn.microsoft.com/en-us/azure/networking/security/zero-trust-network-security

配置

主题	URL
使用 Virtual Network Manager 集中管理 Azure VNet	https://learn.microsoft.com/en-us/azure/networking/design-guide/azure-virtual-network-manager
使用内置 Azure Policy 管理网络服务	https://learn.microsoft.com/en-us/azure/networking/policy-reference