Azure Key Vault 密钥保管库

你在 Key Vault 上卡在哪

在 Azure 里管密钥、证书和机密，常见痛点不是「会不会调 SDK」，而是 REST/API 错误码 对不上文档、Private Link 通了但数据平面仍失败、访问策略与 RBAC 混用导致迁移后权限异常，以及 Managed HSM 外部密钥、限流、软删除恢复等边界行为。部署侧还要在 ARM、Bicep、Terraform 与 CLI 之间选一套可维护的预配方式。

技能如何组织答案

本技能把 Microsoft Learn 上的主题收成 分类索引：问题排查、最佳实践、决策制定、架构与设计、限制与配额、安全性、配置、集成与编码、部署。Agent 先按分类定位章节——带行号范围的用 read_file 读 SKILL 内对应段落，带独立参考文件的读关联 markdown；需要最新官方表述时，通过 网络拉取 Learn 文档（优先 mcp_microsoftdocs:microsoft_docs_fetch，备用 fetch_webpage），并带上 from=learn-agent-skill 以获取 Markdown。

典型用法包括：对照常见错误码与 Private Link 诊断流程排障；在 RBAC 与访问策略、外部密钥 SLA 之间做迁移与容量决策；查服务限制、日志延迟与防火墙/VNet/私有端点配置；按 .NET、Node.js、Python、JavaScript 等场景查集成与密钥/机密操作模式。

适用边界

• 技能 依赖外网 拉取 Learn 内容；mcp_microsoftdocs 不可用时需改用网页抓取或安装对应 MCP。
• 本地索引若 metadata.generated_at 超过约 3 个月，官方文档可能已更新，建议从仓库同步最新技能包。
• 内容面向 Azure Key Vault / Managed HSM 的运维与开发集成，不替代你环境中的合规审计或密钥托管策略的最终拍板。