mcpField
A
azure-private-link

azure-private-link

github.com/microsoftdocs云与 DevOps796194 次安装3 天前更新
代码仓库

关于 azure-private-link

面向 Azure Private Link 使用者的参考技能，覆盖 DNS、架构、安全、配置以及限制与配额。它结合本地速查索引和远程文档获取，帮助查找设计与操作指南。

主要功能

  1. 01私有端点 DNS 设计
  2. 02网络安全边界方案选择
  3. 03混合网络解析架构
  4. 04限制、配额与服务可用性
  5. 05安全、RBAC 与流量检查
  6. 06端点、DNS 和监控配置

适用场景

  1. 01规划私有端点的 DNS 解析
  2. 02设计混合网络名称解析
  3. 03检查资源可用性与配额
  4. 04配置端点安全及网络边界

MCP 相关

可通过 mcp_microsoftdocs 的 microsoft_docs_fetch 获取 Microsoft 文档；也可使用 fetch_webpage 作为备用方式。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-private-link

安装后在 Claude Code 中输入/azure-private-link确认已加载。

详细介绍

Azure Private Link 技能

此技能为 Azure Private Link 提供专家指导，涵盖最佳实践、决策、架构与设计模式、限制与配额、安全性和配置。它结合了本地快速参考内容与远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行号范围的类别（例如 L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），使用 read_file 读取链接的参考文件。

IMPORTANT for Agent：如果 metadata.generated_at 超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问才能获取文档内容：

  • 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并将查询字符串设为 from=learn-agent-skill。返回 Markdown。
  • 备用：使用 fetch_webpage，并将查询字符串设为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别行号描述
最佳实践L34-L38私有终结点的 DNS 设计和配置指南，包括区域设置、名称解析模式、分割 DNS，以及如何避免 Private Link 常见的 DNS 配置错误
决策L39-L44有关选择外围访问模式和设计 Azure Private Link 设置的指南，重点关注安全性权衡、成本优化以及迁移/过渡注意事项。
架构与设计模式L45-L49使用 Azure Private Resolver 为私有终结点设计 DNS 架构，包括名称解析模式、转发规则，以及与本地或混合网络的集成
限制与配额L50-L56Private Link/终结点的限制、配额和行为，如何检查每种资源的服务可用性，以及如何申请提高 VNet 私有终结点限制。
安全性L57-L64Private Link 和网络安全外围的 RBAC 设置、安全最佳实践，以及使用 Azure Firewall 检查/控制私有终结点流量。
配置L65-L85使用门户、CLI、PowerShell 和 Terraform 配置 Azure Private Link、终结点、DNS、NSP、策略、监控以及 IPv4/IPv6 连接。
最佳实践
主题URL
应用 Azure 私有终结点的 DNS 集成最佳实践https://learn.microsoft.com/en-us/azure/private-link/private-endpoint-dns-integration
决策
主题URL
选择和过渡 Azure 网络安全外围访问模式https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-transition
优化 Azure Private Link 设计以兼顾成本与安全性https://learn.microsoft.com/en-us/azure/private-link/private-link-cost-optimization
架构与设计模式
主题URL
使用 Azure Private Resolver 为私有终结点设计 DNS 基础结构https://learn.microsoft.com/en-us/azure/private-link/tutorial-dns-on-premises-private-resolver
限制与配额
主题URL
按资源检查 Azure Private Link 服务可用性https://learn.microsoft.com/en-us/azure/private-link/availability
提高 Azure Private Endpoint VNet 限制https://learn.microsoft.com/en-us/azure/private-link/increase-private-endpoint-vnet-limits
Azure Private Link 限制、行为和常见问题https://learn.microsoft.com/en-us/azure/private-link/private-link-faq
安全性
主题URL
为 Azure Network Security Perimeter 操作配置 RBAC 权限https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-role-based-access-control-requirements
为 Azure Private Link 配置 RBAC 权限https://learn.microsoft.com/en-us/azure/private-link/rbac-permissions
将安全最佳实践应用于 Azure Private Linkhttps://learn.microsoft.com/en-us/azure/private-link/secure-private-link
使用 Azure Firewall 检查和控制 Private Endpoint 流量https://learn.microsoft.com/en-us/azure/private-link/tutorial-inspect-traffic-azure-firewall
配置
主题URL
在 Azure Network Security Perimeter 中配置服务标记访问https://learn.microsoft.com/en-us/azure/private-link/configure-network-security-perimeter-service-tag
为 Azure NSP 配置跨边界链接https://learn.microsoft.com/en-us/azure/private-link/configure-perimeter-link
配置 Azure Private Link service Direct Connecthttps://learn.microsoft.com/en-us/azure/private-link/configure-private-link-service-direct-connect
使用 Azure CLI 配置标准服务终结点https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-cli
在 Azure 门户中配置标准服务终结点https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-portal
使用 PowerShell 配置标准服务终结点https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-powershell
使用 Terraform 配置 Azure Private Link 服务终结点https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-terraform
使用 Azure CLI 创建和管理网络安全边界https://learn.microsoft.com/en-us/azure/private-link/create-network-security-perimeter-cli
在门户中创建和管理网络安全边界https://learn.microsoft.com/en-us/azure/private-link/create-network-security-perimeter-portal
为专用终结点配置子网网络策略https://learn.microsoft.com/en-us/azure/private-link/disable-private-endpoint-network-policy
为 Private Link 配置 privateLinkServiceNetworkPolicieshttps://learn.microsoft.com/en-us/azure/private-link/disable-private-link-service-network-policy
配置和管理 Azure Private Endpoint 属性https://learn.microsoft.com/en-us/azure/private-link/manage-private-endpoint
Azure Private Link 监视数据参考https://learn.microsoft.com/en-us/azure/private-link/monitor-private-link-reference
启用并存储 Network Security Perimeter 诊断日志https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-diagnostic-logs
配置和使用 Azure Network Security Perimeter 指标https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-metrics
为 Azure Private Endpoints 配置 DNS 区域https://learn.microsoft.com/en-us/azure/private-link/private-endpoint-dns
为经由 NVA 的 Private Endpoint 流量配置 SNAT 绕过标记https://learn.microsoft.com/en-us/azure/private-link/private-link-disable-snat
配置基于 IPv6 连接的 Azure Private Linkhttps://learn.microsoft.com/en-us/azure/private-link/private-link-ipv6

评论

支持 Markdown