azure-sovereign-us

Azure US Government 技能

此技能提供有关 Azure US Government 的专业指导，涵盖决策制定、架构与设计模式、安全性、配置、集成与编码模式以及部署。它结合了本地快速参考内容与远程文档提取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如 L35-L120），请使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），请使用 read_file 读取链接指向的参考文件。

IMPORTANT for Agent：如果 metadata.generated_at 距今已超过 3 个月，请建议用户从存储库拉取最新版本。如果 mcp_microsoftdocs 工具不可用，请建议用户安装该工具：安装指南

此技能需要网络访问才能提取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行	说明
决策制定	L34-L47	关于选择 Azure Government 还是全球 Azure、满足 FedRAMP/NERC/DOD 要求、使用 Gov Marketplace 和 CSP 转售商，以及规划安全的公共部门工作负载的指导。
架构与设计模式	L48-L52	关于如何将 Secure Azure Computing Architecture (SACA) 模式应用于 Azure Sovereign Cloud 环境，以设计合规、安全且具有复原能力的解决方案的指导。
安全性	L53-L64	Azure Government 的安全性与合规性：FedRAMP/DoD 范围、TIC、IL5 隔离、安全配置、身份/Entra 集成，以及实施安全控制。
配置	L65-L73	配置和运行 Azure Government 的指导：应用部署、VM 扩展、EA 计费、Marketplace 映像，以及主权美国区域中的 Azure Monitor 日志。
集成与编码模式	L74-L80	Azure Government 的编码模式和连接指导：构建 Foundry Tools 应用、将 SSMS 连接到 Gov SQL，以及在主权云中使用 Azure Storage API。
部署	L81-L87	将应用和解决方案部署到 Azure Government 的指南：使用 Azure Pipelines 实现 CI/CD、使用 DISA CAP 建立 ASE 基线、部署 App Service，以及发布到 Gov Marketplace。

决策

主题	URL
在 Azure Government 和全球 Azure 之间进行选择	https://learn.microsoft.com/en-us/azure/azure-government/compare-azure-government-global-azure
使用工具加快 Azure 上的 FedRAMP ATO 流程	https://learn.microsoft.com/en-us/azure/azure-government/compliance/documentation-accelerate-compliance
成为 Azure Government CSP 经销商	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-csp-application
查找获授权的 Azure Government CSP 经销商	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-csp-list
使用 Azure Government Marketplace 解决方案	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-manage-marketplace
使用 Azure Government DoD 区域运行工作负载	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-overview-dod
在 Azure 上运行公共安全与司法工作负载	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-overview-jps
将 NERC CIP 标准应用于 Azure 云使用	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-overview-nerc
安全地在全球公共部门采用 Azure	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-overview-wwps
根据授权级别选择 Azure Government 云	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-product-roadmap

架构与设计模式

主题	URL
应用安全 Azure 计算架构（SACA）	https://learn.microsoft.com/en-us/azure/azure-government/compliance/secure-azure-computing-architecture

安全性

主题	URL
确定 Azure 的 FedRAMP 和 DoD 合规范围	https://learn.microsoft.com/en-us/azure/azure-government/compliance/azure-services-in-fedramp-auditscope
使用 Azure 满足可信 Internet 连接要求	https://learn.microsoft.com/en-us/azure/azure-government/compliance/compliance-tic
为 FedRAMP Rev5 安全配置 Azure	https://learn.microsoft.com/en-us/azure/azure-government/compliance/recommended-secure-configuration
在 Azure Government 上集成 Microsoft Entra 身份验证	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-aad-auth-qs
为 Azure 资源命名，避免暴露敏感数据	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-concept-naming-resources
配置 Azure Government，以实现 DoD IL5 隔离	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-impact-level-5
规划 Azure Government 的身份架构	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-plan-identity
为 Azure Government 工作负载实施安全控制	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-plan-security

配置

主题	URL
在 Azure Government 上开发和部署应用程序	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-developer-guide
列出并使用 Azure Government 中的 VM 扩展	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-extension
在 Azure Government 中访问和管理 EA 计费	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-how-to-access-enterprise-agreement-billing-account
使用 Azure Government Marketplace 映像库	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-image-gallery
在 Azure Government 中使用 Azure Monitor 日志	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-manage-oms

集成与编码模式

主题	URL
在 Azure Government 上开发 Foundry Tools 应用	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-cognitiveservices
将 SSMS 连接到 Azure Government SQL 资源	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-connect-ssms
在 Azure Government 中使用 Azure Storage API	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-get-started-connect-to-storage

部署

主题	URL
设置 Azure Pipelines CI/CD 并部署到 Azure Government	https://learn.microsoft.com/en-us/azure/azure-government/connect-with-azure-pipelines
在 Azure Gov 中使用 DISA CAP 部署基准 ASE	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-ase-disa-cap
将 Azure App Service 应用部署到 Azure Government	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-howto-deploy-webandmobile
将解决方案发布到 Azure Government Marketplace	https://learn.microsoft.com/en-us/azure/azure-government/documentation-government-manage-marketplace-partners