Azure 基础设施

概述

使用本地 Azure CLI 来回答关于 Azure 资源的问题。默认执行只读查询。仅在获得用户明确确认后，才提议或执行写入/破坏性操作。

快速开始

1. 确保登录：az account show（如果未登录，请运行az login --use-device-code）。
2. 如果存在多个订阅，请让用户选择一个；否则使用默认订阅。
3. 使用只读命令来回答问题。
4. 如果用户要求进行更改，请概述确切的命令，并在运行前请求确认。

安全规则（必须遵守）

• 将所有操作视为只读，除非用户明确请求更改并且确认该更改。
• 对于任何潜在的破坏性更改（删除/终止/销毁/修改/缩放/计费/IAM 凭据），都需要一个确认步骤。
• 首选--dry-run在可用时使用，并在执行前显示计划。
• 切勿泄露或记录机密信息（密钥、客户端机密、令牌）。

任务指南（常见请求）

• 清单/列出：使用list/show/get命令。
• 健康/错误：使用 Azure Monitor 指标/日志查询。
• 安全检查：RBAC 角色、公共存储、NSG 暴露、Key Vault 访问。
• 成本：成本管理（只读）。
• 更改：显示确切的 CLI 命令并要求确认。

订阅与租户处理

• 如果用户指定了订阅/租户，请遵循其要求。
• 否则使用默认订阅az account show。
• 当结果按订阅范围划分时，请注明所使用的订阅。

参考资料

请参阅references/azure-cli-queries.md以了解常用命令模式。

资源文件

• assets/icon.svg— 自定义图标（暗色云朵 + 终端提示符，Azure蓝色强调色）