返回目录 / 集成
Azure企业基础设施：从workload约束生成可审阅IaC
收集网络、身份、安全、合规与RTO/RPO，形成拓扑和Bicep/Terraform计划。
Skills
先读取workflow、架构schema与Azure Well-Architected/服务指南，收集区域、连接、身份、隔离、合规、备份和RTO/RPO约束。选择hub-spoke/多区域等方案，输出带资源边界和理由的Bicep或Terraform；运行build/validate和terraform plan/checkov而不apply。若用户请求部署，先列订阅/RG作用域、预估费用、角色及回滚，再按明确授权执行；不要用本skill代替app-centric azure-prepare流程。
权限边界
前置条件
- 根据企业workload设计landing zone、hub-spoke、多区DR、RBAC和网络隔离IaC。
权限边界
- 会生成Bicep/Terraform并读取订阅资源；apply/deployment会创建或改动云资源。
限制
先以设计与plan为主；生产apply需确认订阅范围、成本、权限和故障回滚。
固定上游来源
- 仓库
- microsoft/skills
- 文件路径
- .github/plugins/azure-skills/skills/azure-enterprise-infra-planner/SKILL.md
- 固定提交
fc164ba1d7a0c10377dbcc1c9ac07253b9329fdb- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: MIT
适用工具
Azure MCP best-practice/WAF/schema tools · Azure CLI plan commands · Terraform plan