airunway-aks-setup
在 AKS 上设置 AI Runway 的技能——从裸集群到运行模型。覆盖集群验证、控制器安装、GPU 评估、提供商设置和首次模型部署。帮助用户在 AKS 集群上快速部署 AI 推理环境,支持 KAITO、vLLM 等多种模型服务框架。
技能关系
Skill → Skill 的使用关系,可跨层指向。同色块表示同一类技能形态。
技能组成
每个技能都为某种调用者设计——有的必须由你点名触发,有的则由模型自动按上下文加载。下面的两张卡片一眼看清整个技能集的触发分工。
这些技能期待被用户手动直接点名使用。
由模型在判断上下文相关时自动使用,通常不需要点名调用。
技能清单
在 AKS 上设置 AI Runway 的技能——从裸集群到运行模型。覆盖集群验证、控制器安装、GPU 评估、提供商设置和首次模型部署。帮助用户在 AKS 集群上快速部署 AI 推理环境,支持 KAITO、vLLM 等多种模型服务框架。
Azure Application Insights 应用检测指导技能。提供遥测模式、SDK 设置和配置参考。帮助开发者在其应用中添加 Application Insights 遥测检测,实现应用性能监控(APM)。涵盖自定义遥测、分布式追踪、日志收集和诊断分析的配置方法。
Azure AI 服务(Search、Speech、OpenAI、Document Intelligence)的使用技能。涵盖 AI Search 的向量/混合/语义搜索、语音转文本/文本转语音、转录、OCR 文档识别等场景。提供 MCP 工具和 SDK 参考,帮助开发者在应用中集成 Azure AI 能力。
将 Azure API Management 配置为 AI Gateway 的技能,用于 AI 模型、MCP 工具和 Agent 的统一管理和治理。涵盖语义缓存、令牌限制、内容安全、负载均衡、AI 模型治理、MCP 速率限制、越狱检测等场景。支持 LLM 策略配置、成本控制和 API 转 MCP 转换。
端到端应用上云编排器:从业务想法、应用创意或现有应用到运行中的 Azure 部署。分析应用、自动检测合适的 Azure 服务、生成基础设施代码并部署。包含三个子阶段:prepare(架构规划与成本估算)、scaffold(IaC 生成与自审查)、deploy(IaC 执行与健康验证)。附带成本估算和部署前审批流程。
源代码的 Azure 部署就绪性评估技能——基础设施工作前的检查。评估构建健康度、应用完整性、依赖和本地服务兼容性、堆栈兼容性和部署可行性。识别阻塞部署的问题和不支持的框架,回答"我的应用能部署到 Azure 吗"之类的问题。不涉及基础设施创建。
跨云迁移到 Azure 的评估与代码转换技能。支持 AWS Lambda→Azure Functions、Beanstalk/Heroku/App Engine→App Service、Fargate/Kubernetes/Cloud Run/Spring Boot→Container Apps 等多种迁移路径。提供迁移报告生成和代码自动转换,帮助用户将工作负载从其他云平台迁移到 Azure。
Azure 合规与安全审计技能。通过 azqr(Azure Quick Review)工具进行全面资源评估,同时执行 Key Vault 过期检查(密钥、证书、机密)。提供最佳实践评估、策略/合规性验证和安全态势检查。问题按优先级(严重/高/中/低)分类,并建议修复步骤。
Azure VM/VMSS(虚拟机/虚拟机规模集)的路由技能。涵盖 VM 创建和预配、SKU 推荐和价格比较、VMSS 配置(Flexible/Uniform 编排模式)、自动扩缩、可爆发实例、GPU 和 HPC 工作负载。优先于通用的 Azure 最佳实践 MCP 工具处理 VM 创建相关意图。支持容量预留(CRG)和基本机器管理(EMM)。
Azure 成本管理技能:查询成本、预测支出、优化减少浪费。涵盖成本分析(按服务/资源组/标签维度)、支出预测、成本优化建议(孤岛资源发现、VM 大小调整、存储成本降低)和 AKS 成本分析。帮助用户理解和控制 Azure 支出,发现优化机会。
对已准备好的应用执行 Azure 部署的技能。要求已存在 `.azure/deployment-plan.md`(来自 azure-prepare)和验证状态(来自 azure-validate)。执行 `azd up`、`azd deploy`、`terraform apply` 和 `az deployment` 命令,内置错误恢复。作为完整工作流的最后一步:prepare → validate → deploy。
使用 AppLens、Azure Monitor、资源健康和安全排查方法调试 Azure 生产问题的技能。覆盖 App Service(高 CPU、部署失败)、Container Apps、Functions、AKS、VM(RDP/SSH/黑屏)、网络(NSG/防火墙)、Event Hubs、Service Bus 等多种服务的故障排除。提供 KQL 日志分析和根本原因定位。
从工作负载描述出发设计和预配企业级 Azure 基础设施的技能。面向云架构师和平台工程师,规划网络、身份、安全、合规和多资源拓扑,与 WAF(Well-Architected Framework)对齐。直接生成 Bicep 或 Terraform 代码(不使用 azd),适用于 hub-spoke 网络、多区域 DR 拓扑等场景。
规划、创建和配置生产就绪的 AKS(Azure Kubernetes Service)集群的技能。涵盖 Day-0 检查清单、SKU 选择(Automatic vs Standard)、网络选项(私有 API Server、Azure CNI Overlay、出口配置)、安全性、操作(自动扩缩、升级策略、成本分析)和 Pod 资源优化(VPA 建议、资源请求/限制)。
评估 Kubernetes 工作负载和集群配置是否兼容 AKS Automatic 模式的技能。识别不兼容项(Pod 资源限制、节点选择器、容忍度、存储类等),生成自动修复方案,指导从 AKS Standard 迁移到 AKS Automatic。支持清单文件验证和集群配置评估。
使用 KQL 查询和分析 Azure Data Explorer (Kusto/ADX) 数据的技能。涵盖日志分析、遥测数据处理、时序分析和异常检测。提供 KQL 语言参考、查询模式、时间序列函数、异常检测算法(ADX 本地),以及连接 ADX 和查询性能优化的最佳实践。
Azure 消息服务 SDK(Event Hubs 和 Service Bus)的故障排除技能。覆盖连接失败、认证错误、消息处理问题、AMQP 错误、会话锁定、死信处理等常见场景。提供针对性的诊断步骤和解决方案,支持 Python、Java、JavaScript、.NET 等多语言 SDK。
为 azd 驱动的 Azure 项目生成部署准备的技能。生成 azure.yaml、基础设施代码(Bicep/Terraform)和 Dockerfile,使应用适配 Azure Developer CLI (azd) 工作流。支持 Function App(定时触发、Service Bus 触发)、托管标识配置和 IaC 生成。属于完整工作流的第一步:prepare → validate → deploy。
Azure 配额和用量管理的技能。检查服务限制、验证部署容量、比较跨区域配额可用性,并支持通过 CLI 提交配额增加请求。强调优先使用 `az quota` CLI 而非 Portal 或 REST API,提供预构建脚本简化配额查询。适用于部署规划和容量验证场景。
评估和提升 Azure PaaS 应用(Functions 和 App Service)可靠性的技能。扫描已部署资源的区域冗余、ZRS 存储、健康探测和多区域故障转移配置。生成功能维度的可靠性清单,然后通过 CLI 命令或 IaC 补丁驱动分阶段修复,全程需用户确认。
跨订阅和资源组列出、查找和展示 Azure 资源的技能。支持任意资源类型的查询(VM、Web 应用、存储、容器应用、数据库等),通过 Azure Resource Graph 和专用 MCP 工具实现快速搜索。适用于资源盘点、标签审计、孤岛资源发现和跨订阅查询。
分析 Azure 资源组并生成详细的 Mermaid 架构图的技能。通过 Azure MCP 或 CLI 查询资源组中的所有资源,分析配置和关系,按网络、计算、数据、安全和监控分层组织,生成自顶向下或从左到右的 Mermaid 图。最终生成包含资源清单、关系说明和建议的完整文档。
Azure 存储服务(Blob、文件共享、队列、表和 Data Lake)的咨询技能。解答存储账号层、Blob 访问层(热/冷/冷归档/归档)、冗余选项(LRS/ZRS/GRS/GZRS)等概念性问题。提供 MCP 工具和 CLI 命令参考,以及多语言 SDK 快速指南。适用于存储选型和日常操作场景。
评估并升级 Azure 工作负载的计划/SKU/层级,或现代化源代码中的 Azure SDK 依赖。涵盖 Functions 消费计划→Flex Consumption、App Service→Container Apps、Azure Cache for Redis→Azure Managed Redis 等场景,以及 Java SDK 代码现代化(com.microsoft.azure→com.azure)。生成评估报告后执行自动化升级。
Azure 部署前的深度验证技能。在 azure-prepare 之后、azure-deploy 之前执行,检查配置、基础设施(Bicep/Terraform)、RBAC 角色分配、托管标识权限和前置条件。通过实际命令(azd provision --preview、bicep build、terraform validate 等)逐项验证,记录验证过程并更新部署计划状态。
跨区域和项目发现 Azure OpenAI 模型可用容量的只读分析技能。查询配额限制、比较区域可用性,按容量需求推荐最优部署位置。输出排序后的区域/项目容量表,然后交给 preset 或 customize 技能执行实际部署。不执行任何写操作。
为 Azure OpenAI 模型部署提供完整自定义控制的交互式流程。支持模型版本选择、SKU 选择(GlobalStandard/Standard/ProvisionedManaged/DataZoneStandard)、容量配置、RAI 内容过滤策略选择及高级选项(动态配额、优先级处理、溢出)。14 阶段逐步指导完成部署。
Azure OpenAI 模型部署的统一入口技能,基于用户意图智能路由到三种模式:preset(快速部署到最优区域)、customize(完整自定义控制)和 capacity(容量发现)。自动检测用户需求是简单部署、自定义配置还是容量查询,并路由到对应的子技能处理。
通过 Microsoft Graph 预配 Microsoft Entra Agent Identity Blueprint、BlueprintPrincipal 和按实例的 Agent Identity,配置 OAuth 2.0 令牌交换(fmi_path、OBO、跨租户)的深度技能。涵盖 Agent Identity 的完整生命周期管理,包括多语言 SDK sidecar 部署和权限授予。
Microsoft Entra ID 应用注册、OAuth 2.0 认证和 MSAL 集成的指导技能。涵盖应用注册创建、认证配置、API 权限设置、客户端凭据创建(密钥/证书/联合身份凭据)和 OAuth 流程实现。支持 Portal、CLI 和 IaC(Bicep)三种方式。提供多种编程语言的 SDK 快速参考。
在 Azure AI Foundry 上微调模型的技能,支持 SFT(监督微调)、DPO(偏好优化)和 RFT(基于评分器的强化学习)。涵盖数据集准备与验证、训练任务提交与监控、评分器校准、模型部署和评估。提供 Python 脚本自动化数据验证、训练提交、监控和评估全流程。
Microsoft Foundry 全生命周期管理的核心技能。涵盖模型部署、Agent 创建与部署、评估、微调、RBAC 权限、配额管理和故障排除。通过 25+ 个子技能组织完整工作流,支持 Prompt Agent 和 Hosted Agent 两种类型。提供 azd 和 Foundry MCP 工具的执行支持。
智能选择最优区域快速部署 Azure OpenAI 模型的技能。自动检测当前区域的模型容量,若无容量则跨区域查询可用性,推荐最优部署位置。使用 GlobalStandard SKU,自动计算容量(可用容量的 50%,最低 50 TPM),一键完成模型部署。
将 Python(Flask/Django/FastAPI)代码部署到 Azure App Service Linux 的技能。自动创建资源组、App Service 计划和 Web 应用,检测框架类型,设置启动命令和环境变量,通过 azd 或 az CLI 完成代码部署。适用于纯代码部署场景,不处理 VNet、Key Vault 等基础设施。
安装方式
在终端复制并运行以下命令,即可将 microsoft/azure-skills 添加到 Agent 环境。
npx skills add microsoft/azure-skills