1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | azure-kubernetes（microsoft/azure-skills 合集子技能） |
| 作者/维护者 | Microsoft（Azure/AKS 团队） |
| 来源链接 | https://github.com/microsoft/azure-skills/tree/main/skills/azure-kubernetes |
| 许可证 | MIT（GitHub API） |
| GitHub Stars | 1,364（GitHub API；属整个 azure-skills 插件仓库，不代表本技能自身热度） |
| Forks | 224（GitHub API，同为仓库级数据） |
| 最新版本 | 1.2.1（SKILL.md 自身声明的版本号） |
| 安装方式 | 见第 10 章 |
2. 功能介绍与亮点
azure-kubernetes 是 Azure Kubernetes Service（AKS）集群的规划与配置技能，核心是把 Day-0 决策（创建后难以更改的网络模型、API Server 访问方式）与 Day-1 特性（创建后仍可随时开启的功能）明确区分开：
- SKU 选型：AKS Automatic（默认推荐，预置安全/可靠性/性能最佳实践）与 AKS Standard（需要完全自定义配置）的取舍建议
- 网络规划：Pod IP 模型（Azure CNI Overlay vs VNet 直通）、出口网关、Ingress（App Routing/Istio/Application Gateway）、DNS 等 Day-0 决策的具体建议
- 安全基线：Entra ID 统一身份、Key Vault Secrets Store CSI Driver、Azure Policy 与 Deployment Safeguards、镜像签名校验
- 运维专题：可观测性（Managed Prometheus/Container Insights/Grafana）、升级策略（维护窗口、自动升级、LTS）、成本控制（Spot 节点池、集群启停）
- 针对 Pod 资源调优、VPA、Cluster Autoscaler、Spot 节点池等场景，另有独立参考文档按需加载，避免主文档过长
亮点是明确的 Guardrails/Safety 章节：不输出密钥/Token，不要求用户粘贴订阅 ID（改用 MCP 工具自动发现订阅上下文），Day-0 关键决策模糊时主动澄清、Day-1 决策给出带取舍的默认方案。Microsoft 官方 AKS 工程博客于 2026-04-08 专文介绍了这套 Agent Skills（“Turn your agents into AKS experts”），该技能随所属插件仓库持续同步维护（仓库整体最近一次推送为 2026-08-07）。
3. 适用场景
所属分类：DevOps 与基础设施
适用于需要在 Azure 上规划、创建或运维 Kubernetes 集群的人群：初次接触 AKS、拿不准该选 Automatic 还是 Standard 的开发者；需要设计网络出入口、身份与密钥方案的平台工程师；已有集群需要制定升级与成本优化策略的运维人员。规划阶段的决策讨论不强制要求已创建集群，实际部署与变更操作则需要有效的 Azure 订阅权限。
4. 跨 Agent 兼容性
- Claude Code：原生支持 ✅——官方插件市场直装（
/plugin install azure@claude-plugins-official），Anthropic 官方插件目录收录该插件，显示 803 次安装 - Codex：原生支持 ✅——仓库 README 给出 Codex CLI 专属安装流程（
codex plugin marketplace add microsoft/azure-skills，通过/plugins选装azure） - OpenClaw：未验证——官方安装文档未提及该平台
- Hermes Agent：未验证——官方安装文档未提及该平台
5. 推荐理由
AKS 集群创建后最难改的几项决定（网络模型、API Server 访问方式、SKU 选型）往往需要翻遍 Microsoft Learn 文档才能拍板，这个技能把这些 Day-0/Day-1 决策整理成一次结构化对话：不确定的用户可以直接采用官方推荐默认值（AKS Automatic + CNI Overlay + App Routing），有明确诉求的用户能直接钻进网络、安全、成本任一维度的具体建议。九条独立参考文档把 Pod 调优、VPA、弹性伸缩等深度场景拆分出主文档之外，按需加载，避免了“一次性读完所有内容”的负担。对初中级用户尤其友好的是 Guardrails 一节——技能被明确要求不索取订阅 ID、不外泄密钥，降低了在对话中误操作或泄露敏感信息的风险。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Microsoft 官方团队维护，Azure/AKS 是 Microsoft 自己的产品；所属插件仓库整体 1,364 星/224 fork、Anthropic 插件目录 803 次安装，均为整个 azure-skills 插件的合计数据，不代表本技能自身独立热度；本技能自身暂无独立于插件之外的第三方评测数据 |
| 可用性 | 8 | 结构化的九步工作流 + 独立参考文档 + 错误排查表，文档完整；规划讨论阶段无需已创建集群；仓库近期持续有推送，维护活跃；实际创建/变更集群仍需配置 Azure CLI 与 MCP 工具 |
| 安全性 | 8 | 见下方检查清单 |
安全检查清单
| 项目 | 结果 |
|---|---|
| ① shell 命令及权限范围 | 通过 Azure CLI（az aks）与 Azure MCP 工具执行集群规划、创建、配置操作，权限范围明确限定在 AKS 资源管理，无越权迹象 |
| ② 联网外发数据 | 仅调用 Azure 官方管理 API 与 Microsoft Learn 文档链接，无第三方或不透明外联 |
| ③ API key/凭据 | 依赖用户自行 az login 完成的标准登录态；技能明确要求不索取、不回显订阅 ID 与密钥 |
| ④ 可疑指令 | 通读 SKILL.md 及全部参考文档，未发现提示词注入或隐蔽指令 |
| ⑤ 作者信誉 | Microsoft 第一方出品，信誉良好 |
| ⑥ License | MIT，清晰 |
| ⑦ 维护时间 | 仓库整体最近推送 2026-08-07，维护活跃 |
扣分原因：该技能可创建/变更真实的付费 AKS 集群与关联资源，操作具备真实成本与生产环境变更影响，故未给到 9–10 档，判 8。
7. 跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与 azure-kubernetes 的差异 |
|---|---|---|
| azure-compute（同仓库） | 裸 VM/VMSS 选型、报价、创建 | 聚焦更基础的计算资源层，不涉及容器编排；azure-kubernetes 面向已决定用容器化方案、需要处理 Pod 调度、服务网格与集群级运维的场景 |
| kubernetes-skill（独立仓库） | 通用 Kubernetes 操作技能，不限定云厂商 | 覆盖面更广但缺少 Azure 专属的 SKU 选型、Entra ID 集成、AKS Automatic/Standard 取舍等平台特定指导；azure-kubernetes 深度聚焦 AKS 一家平台的最佳实践 |
| kubernetes-operator（alirezarezvani/claude-skills） | 通用 K8s 运维操作（部署、扩缩容、故障排查） | 定位于运维执行层，不涉及 Day-0 集群规划决策；azure-kubernetes 覆盖从“要不要建集群、怎么建”到运维的更完整链条，但仅限 AKS |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价。Microsoft 官方 AKS 工程博客（2026-04-08）专文介绍了这套 Agent Skills 的设计初衷与能力范围；所属 azure-skills 插件在 Anthropic 官方 Claude 插件目录中显示 803 次安装，是当前唯一可验证的独立平台采用数据（统计口径为整个插件，非本技能单独数据）。
9. 其他补充
深挖场景（Pod 调优、VPA、Cluster Autoscaler、Spot 节点池）分别拆分为独立参考文档，按触发关键词懒加载，避免主文档一次性塞入过多内容。
10. 安装使用方式
- Claude Code：运行
/plugin install azure@claude-plugins-official，或执行/plugin后在市场中搜索 “azure” - Codex CLI：先
codex plugin marketplace add microsoft/azure-skills添加市场，再通过/plugins选装azure - GitHub Copilot CLI：
/plugin marketplace add microsoft/azure-skills后/plugin install azure@azure-skills - VS Code：安装 Azure MCP 扩展（市场 ID
ms-azuretools.vscode-azure-mcp-server），会自动配置好技能层 - 其他渠道（Gemini CLI、Cursor 等）见仓库 README
前置条件：Node.js 18+、已 az login 登录的 Azure CLI；若需要实际创建或变更集群，还需对应 Azure 订阅权限与 AKS 相关角色。安装后无需重启，直接用自然语言触发，例如“帮我规划一个生产环境 AKS 集群”“AKS 该选 Automatic 还是 Standard”。
11. 注意事项
- 该技能仅覆盖 AKS 本身的规划与配置；若涉及应用部署到已有集群之外的其他计算形态（裸 VM、Web App 等），应改用同仓库的 azure-compute 或 azure-prepare 技能
- 创建集群与关联资源会产生真实 Azure 费用，建议先明确 Day-0 决策再动手创建，避免因网络模型等难以更改的选择返工
- 该技能隶属 microsoft/azure-skills 合集仓库，仓库整体星数/安装量不代表本技能独立热度