Skills 目录 · 第 8 页

用于数据平面操作的 Azure Cosmos DB JavaScript/TypeScript SDK（@azure/cosmos）。用于文档的 CRUD 操作、查询、批量操作和容器管理。触发词：“Cosmos DB”、“@azure/cosmos”、“CosmosClient”、“document CRUD”、“NoSQL queries”、“bulk operations”、“partition key”、“container.items”。

使用 Azure Tables SDK for Java 构建表存储应用。适用于使用 Azure Table Storage 或 Cosmos DB Table API 处理 NoSQL 键值数据、无模式存储或大规模结构化数据时。

适用于 Python 的 Azure Tables SDK（Storage 和 Cosmos DB）。用于 NoSQL 键值存储、实体 CRUD 和批量操作。 触发词："table storage"、"TableServiceClient"、"TableClient"、"entities"、"PartitionKey"、"RowKey"。

为已准备好（ALREADY-PREPARED）且已有 .azure/deployment-plan.md 和基础设施文件的应用执行 Azure 部署。当用户要求创建新应用时，不要使用此技能——请改用 azure-prepare。此技能运行 azd up、azd deploy、terraform apply 和 az deployment 命令，并内置错误恢复。需要来自 azure-prepare 的 .azure/deployment-plan.md 以及来自 azure-validate 的已验证状态。适用场景：“run azd up”、“run azd deploy”、“execute deployment”、“push to production”、“push to cloud”、“go live”、“ship it”、“bicep deploy”、“terraform apply”、“publish to Azure”、“launch on Azure”。不适用场景：“create and deploy”、“build and deploy”、“create a new app”、“set up infrastructure”、“create and deploy to Azure using Terraform”——这些请使用 azure-prepare。

Debug Azure production issues using AppLens, Azure Monitor, resource health, and safe triage, including evidence-only diagnosis without live access. WHEN: debug production issues, troubleshoot app service, app service high CPU, app service deployment failure, troubleshoot container apps, container app 503 or target port mismatch, troubleshoot functions, function telemetry missing or stopped after a config/connection-string change, troubleshoot AKS, VM RDP, Linux SSH, VM black screen, can't connect to VM, reset VM password, NSG or firewall blocking, kubectl cannot connect, kube-system/CoreDNS failures, pod pending, crashloop, node not ready, upgrade failures, analyze logs, KQL, insights, image pull failures, cold start issues, health probe failures, resource health, root cause of errors, troubleshoot event hubs, troubleshoot service bus, messaging SDK error, AMQP connection failure, message lock lost, lock renewal during long-running processing, service bus dead letter.

Architect and provision enterprise Azure infrastructure from workload descriptions. For cloud architects and platform engineers planning networking, identity, security, compliance, and multi-resource topologies with WAF alignment. Generates Bicep or Terraform directly (no azd). WHEN: 'plan Azure infrastructure', 'architect Azure landing zone', 'design hub-spoke network', 'plan multi-region DR topology', 'set up VNets firewalls and private endpoints', 'subscription-scope Bicep deployment', 'Azure Backup for VM workloads'. PREFER azure-prepare FOR app-centric workflows.

适用于 .NET 的 Azure Event Grid SDK。用于通过 Azure Event Grid 发布和消费事件的客户端库。适用于事件驱动架构、发布/订阅消息、CloudEvents 和 EventGridEvents。触发词：“Event Grid”、“EventGridPublisherClient”、“CloudEvent”、“EventGridEvent”、“publish events .NET”、“event-driven”、“pub/sub”。

使用 Azure Event Grid SDK for Java 构建事件驱动应用。适用于发布事件、实现发布/订阅模式或通过事件集成 Azure 服务时。

适用于Python的Azure Event Grid SDK。用于发布事件、处理CloudEvents以及事件驱动架构。触发词：“event grid”、“EventGridPublisherClient”、“CloudEvent”、“EventGridEvent”、“publish events”。

适用于 .NET 的 Azure 事件中心 SDK。用于高吞吐量事件流式处理：发送事件（EventHubProducerClient、EventHubBufferedProducerClient）、接收事件（带检查点的 EventProcessorClient）、分区管理以及实时数据引入。触发词：“Event Hubs”、“event streaming”、“EventHubProducerClient”、“EventProcessorClient”、“send events”、“receive events”、“checkpointing”、“partition”。

使用 Azure Event Hubs SDK for Java 构建实时流式应用。适用于实现事件流、高吞吐量数据摄取或构建事件驱动架构。

用于 Python 流式处理的 Azure Event Hubs SDK。适用于高吞吐量事件摄取、生产者、消费者和检查点。 触发词：“event hubs”、“EventHubProducerClient”、“EventHubConsumerClient”、“streaming”、“partitions”。

适用于 Rust 的 Azure 事件中心库。发送和接收事件，用于流式数据摄取和批处理。 触发词：“event hubs rust”、“ProducerClient rust”、“ConsumerClient rust”、“send event rust”、“streaming rust”、“eventhub rust”。

使用 Azure Event Hubs SDK for JavaScript（@azure/event-hubs）构建事件流应用程序。适用于实现高吞吐量事件摄取、实时分析、IoT 遥测或采用分区消费者的事件驱动架构。

Azure Functions 开发的专家模式，涵盖独立工作进程模型、Durable Functions 编排、冷启动优化和生产模式。覆盖 .NET、Python 和 Node.js 编程模型。触发条件包括 azure function、azure functions、durable functions、azure serverless 和 function app。

适用于 .NET 的 Azure Identity 库。供 Azure SDK 客户端使用 Microsoft Entra ID 进行身份验证的库。用于 DefaultAzureCredential、托管标识、服务主体和开发人员凭据。触发词：“Azure Identity”“DefaultAzureCredential”“ManagedIdentityCredential”“ClientSecretCredential”“authentication .NET”“Azure auth”“credential chain”。

用于 Java 应用通过 Azure 服务进行身份验证的 Azure Identity 库。在 Java 应用中实现 DefaultAzureCredential、托管标识、服务主体或任何 Azure 身份验证模式时使用。

用于Python的Azure Identity SDK，通过Microsoft Entra ID进行身份验证。适用于DefaultAzureCredential、托管标识、服务主体和令牌缓存。 触发词："azure-identity"、"DefaultAzureCredential"、"authentication"、"managed identity"、"service principal"、"credential"。

适用于 Rust 的 Azure 标识库。为所有 Azure SDK 客户端提供 Microsoft Entra ID 身份验证。触发词：“azure identity rust”、“DeveloperToolsCredential”、“authentication rust”、“managed identity rust”、“credential rust”、“Entra ID rust”。

使用适用于JavaScript的Azure Identity库（@azure/identity）对Azure服务进行身份验证。在配置DefaultAzureCredential、托管标识、服务主体或交互式浏览器登录的身份验证时使用。

Azure Key Vault Certificates library for Rust. Create, manage, and use X.509 certificates including self-signed and CA-issued. Triggers: "keyvault certificates rust", "CertificateClient rust", "create certificate rust", "self-signed certificate rust", "X.509 rust".

适用于 Rust 的 Azure Key Vault 密钥库。创建、管理和使用加密密钥，包括 RSA、EC 和 HSM-protected 密钥。触发词：“keyvault keys rust”、“KeyClient rust”、“create key rust”、“encrypt rust”、“wrap key rust”、“sign rust”。

使用 Azure Key Vault Keys SDK for JavaScript（@azure/keyvault-keys）管理加密密钥。适用于创建、加密/解密、签名或轮换密钥。

适用于 Python 的 Azure Key Vault SDK。用于通过安全存储管理机密、密钥和证书。 触发词：“key vault”、“SecretClient”、“KeyClient”、“CertificateClient”、“secrets”、“encryption keys”。

面向Rust的Azure Key Vault Secrets库。存储和检索机密、密码及API密钥。触发词：“keyvault secrets rust”、“SecretClient rust”、“get secret rust”、“set secret rust”、“list secrets rust”。

使用Azure Key Vault Secrets SDK for JavaScript（@azure/keyvault-secrets）管理机密。适用于存储和检索应用程序机密或配置值。

规划、创建并配置可用于生产的 Azure Kubernetes 服务 (AKS) 集群。涵盖第 0 天检查清单、SKU 选择（Automatic 与 Standard）、网络选项（私有 API 服务器、Azure CNI Overlay、出口配置）、安全性以及运维（自动扩缩容、升级策略、成本分析）。适用场景：创建 AKS 环境、预配 AKS、启用 AKS 可观测性、设计 AKS 网络、选择 AKS SKU、保护 AKS、优化 AKS、AKS 竞价节点、AKS 集群自动扩缩器、调整 AKS Pod 规格、Pod 规格调整、过度预配的 AKS Pod、Pod 资源请求与限制、Vertical Pod Autoscaler、VPA 建议。

在将现有 Web 应用或 API 部署到已在运行的 Azure Kubernetes Service 集群时使用。检测框架，生成 Dockerfile 和 Kubernetes 清单，依据 AKS Deployment Safeguards 进行验证，并在部署时进行验证。适用场景：将应用部署到 AKS、部署到现有 AKS 集群、为 Kubernetes 容器化应用、为 Azure 生成 K8s 清单、为 AKS 设置 CI/CD、我的 AKS 部署未通过保障检查、我有 Django/Express/Spring Boot 应用需要在 AKS 上运行。不适用于：创建或预配 AKS 集群（请使用 azure-kubernetes）、评估迁移到 AKS Automatic（请使用 azure-kubernetes-automatic-readiness），或部署到非 AKS 目标（如 Web Apps、Container Apps 或 Functions）。

评估 Kubernetes 工作负载和集群配置是否兼容 AKS Automatic。识别不兼容项、生成修复方案，并指导从 AKS Standard 迁移到 AKS Automatic。适用场景：迁移到 AKS Automatic、检查 AKS Automatic 就绪性、为 Automatic 验证清单、评估集群对 Automatic 的兼容性、修复部署以兼容 Automatic、识别 AKS Automatic 迁移阻碍、判断我的集群是否已就绪支持 AKS Automatic。

使用 KQL 在 Azure Data Explorer（Kusto/ADX）中查询和分析数据，用于日志分析、遥测和时间序列分析。适用场景：KQL 查询、Kusto 数据库查询、Azure Data Explorer、ADX 集群、日志分析、时间序列数据、IoT 遥测、异常检测。

用自然语言构建和查询 Kusto 图。涵盖临时图（make-graph）、持久化图模型/快照、模式匹配（graph-match）、最短路径、连通分量以及图到表的导出。生成边优先的思维：定义边、定义 node lookups、合并、make-graph。适用场景：make-graph、graph-match、graph-shortest-paths、graph-to-table、graph-mark-components、持久化图、图模型、图快照、从数据构建图、查找节点间路径、图中模式匹配、连通分量、临时图、Kusto 图、KQL 图。

为 Kusto 网络安全调查编写 IRQL（事件响应查询语言）查询。使用 Get_*、Extract_* 和 Enrich_* 函数将自然语言狩猎问题转换为可组合的 IRQL 管道。适用场景：IRQL 查询、安全狩猎、威胁狩猎 KQL、事件响应查询、编写狩猎管道、登录失败、钓鱼调查、横向移动、进程执行、文件创建事件。

将 IRQL 图函数应用于 KQL 或 IRQL 查询结果，以便在 Kusto Explorer 中可视化。生成 Lift_To_Graph 映射，并组合 Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_* 和 Enrich_Graph_* 调用。接受提供的查询或有限的基础自然语言源请求；它不是通用的自然语言转 KQL/IRQL 技能。适用场景：Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL 图增强、为现有查询结果做图映射、图标装饰图、折叠图节点。原生 make-graph 分析、graph-match、最短路径、连通分量或持久图请使用 azure-kusto-graph。

Plan, deploy, operate, and troubleshoot Azure Local (formerly Azure Stack HCI): sizing and prerequisites, Arc registration, lifecycle updates, workloads (Azure Local VMs, AKS on Azure Local, images, disks, logical networks), SDN and network security, and failure triage — starting read-only and confirming before risky changes. WHEN: Azure Local, Azure Stack HCI, Arc resource bridge, custom location, Azure Local VM, Arc VM, AKS on Azure Local, AKS hybrid, SDN, Lifecycle Manager, Azure Local update, disconnected site.

规划、部署、运营和排查 Azure Local 多机架（机架规模）部署：基于 Network Fabric Controller、Cluster Manager、SAN 存储和受管理网络结构的预集成机架，可扩展到数百台机器。用于 Microsoft.NetworkCloud 和 Microsoft.ManagedNetworkFabric 控制平面。不用于标准的 1-16 节点 Azure Local，也不用于机架感知集群（两个机架作为可用区、最多 8 节点、同步复制），这些属于标准规模。适用于 multi-rack、rack scale Azure Local、聚合机架、计算机架、Network Fabric Controller、NFC、Cluster Manager、network fabric、isolation domain、az networkcloud、az networkfabric、多机架逻辑网络或多机架 Arc VM。

Azure Maps 的 .NET SDK，提供地理编码、路线、渲染、地理定位和天气等位置服务。用于地址搜索、导航路线、地图瓦片、IP 地理定位和天气数据。触发词包括“Azure Maps”“MapsSearchClient”“MapsRoutingClient”“MapsRenderingClient”“geocoding .NET”“route directions”“map tiles”和“geolocation”。

Troubleshoot and resolve issues with Azure Messaging SDKs for Event Hubs and Service Bus. Covers connection failures, authentication errors, message processing issues, and SDK configuration problems. WHEN: event hub SDK error, service bus SDK issue, messaging connection failure, AMQP error, event processor host issue, message lock lost, message lock expired, lock renewal, lock renewal batch, send timeout, receiver disconnected, SDK troubleshooting, azure messaging SDK, event hub consumer, service bus queue issue, topic subscription error, enable logging event hub, service bus logging, eventhub python, servicebus java, eventhub javascript, servicebus dotnet, event hub checkpoint, event hub not receiving messages, service bus dead letter, batch processing lock, session lock expired, idle timeout, connection inactive, link detach, slow reconnect, session error, duplicate events, offset reset, receive batch.

使用 Azure Web PubSub SDK for Java 构建实时 Web 应用。在实现基于 WebSocket 的消息传递、实时更新、聊天应用或服务器到客户端推送通知时使用。

适用于Python的Azure Web PubSub服务SDK。用于实时消息传递、WebSocket连接和发布/订阅模式。触发词：“azure-messaging-webpubsubservice”、“WebPubSubServiceClient”、“real-time”、“WebSocket”、“pub/sub”。

Azure API Center SDK for .NET. Centralized API inventory management with governance, versioning, and discovery. Use for creating API services, workspaces, APIs, versions, definitions, environments, deployments, and metadata schemas. Triggers: "API Center", "ApiCenterService", "ApiCenterWorkspace", "ApiCenterApi", "API inventory", "API governance", "API versioning", "API catalog", "API discovery".

适用于 Python 的 Azure API Center 管理 SDK。用于在整个组织中管理 API 清单、元数据和治理。 触发词：“azure-mgmt-apicenter”、“ApiCenterMgmtClient”、“API Center”、“API inventory”、“API governance”。

Azure Resource Manager SDK for API Management in .NET. Use for MANAGEMENT PLANE operations: creating/managing APIM services, APIs, products, subscriptions, policies, users, groups, gateways, and backends via Azure Resource Manager. Triggers: "API Management", "APIM service", "create APIM", "manage APIs", "ApiManagementServiceResource", "API policies", "APIM products", "APIM subscriptions".

Azure API Management SDK for Python. Use for managing APIM services, APIs, products, subscriptions, and policies. Triggers: "azure-mgmt-apimanagement", "ApiManagementClient", "APIM", "API gateway", "API Management".

Azure Application Insights .NET SDK，用于应用性能监控和可观测性资源管理。适用于创建 Application Insights 组件、Web 测试、工作簿、分析项和 API 密钥。触发词包括 Application Insights、ApplicationInsights、App Insights、APM、application monitoring、web tests、availability tests 和 workbooks。

用于 Arize AI 可观测性和评估的 Azure Resource Manager SDK（.NET）。适用于通过 Azure Marketplace 管理 Azure 上的 Arize AI 组织，创建、更新或删除 Arize 资源，或将 Arize ML 可观测性集成到 .NET 应用。触发词包括 Arize AI、ML observability、ArizeAIObservabilityEval 和 Arize organization。

适用于 .NET 的 Azure Resource Manager Bot Service SDK。用于创建和管理 Azure 机器人资源、渠道（Teams、DirectLine、Slack）及连接设置的管理平面操作。触发词：“Bot Service”、“BotResource”、“Azure Bot”、“DirectLine channel”、“Teams channel”、“bot management .NET”、“create bot”。

适用于 Python 的 Azure Bot Service 管理 SDK。用于创建、管理和配置 Azure Bot Service 资源。 触发词：“azure-mgmt-botservice”、“AzureBotService”、“机器人管理”、“对话式 AI”、“机器人渠道”。

面向 .NET Fabric 的 Azure Resource Manager SDK。用于管理平面操作：通过 Azure Resource Manager 创建、扩缩、暂停或恢复 Microsoft Fabric 容量，检查名称可用性及列出 SKU。触发词包括“Fabric capacity”“create capacity”“suspend capacity”“resume capacity”“Fabric SKU”“provision Fabric”“ARM Fabric”和“FabricCapacityResource”。

适用于Python的Azure Fabric管理SDK。用于管理Microsoft Fabric容量和资源。 触发词："azure-mgmt-fabric"、"FabricMgmtClient"、"Fabric capacity"、"Microsoft Fabric"、"Power BI capacity"。

使用Azure.ResourceManager.MongoDBAtlas SDK将MongoDB Atlas组织作为Azure ARM资源进行管理。适用于通过Azure Marketplace集成创建、更新、列出或删除MongoDB Atlas组织。此SDK管理的是Azure侧的组织资源，而非直接管理Atlas集群/数据库。