Agent Skills
返回列表
云上线准备|郭亿易

云上线准备|郭亿易

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中:

请根据 https://skillhub.cn/install/skillhub.md,安装 @user_8d36cde0/guoyiyi-v014-azure-prepare

技能介绍

要解决的问题

把应用推到 Azure 上,真正卡人的往往不是部署命令本身,而是上线前那一长串容易被跳过的检查:订阅和 RBAC 权限是否到位、网络与安全组配置是否和预发环境一致、密钥和密钥引用有没有误提交、资源命名和标签是否遵循团队约定、以及回滚方案是否可执行。这些问题分散在门户、ARM 模板、Pipeline 和 wiki 里,靠人肉核对既慢又容易漏,等到上线窗口开启才暴露,代价通常是一次延期。

技能如何工作

@user_8d36cde0/guoyiyi-v014-azure-prepare 把这套上线前核对流程整理成一个可复用的对话式技能:

  • 梳理上线清单:根据你提供的服务形态和目标区域,整理需要确认的资源、权限与配置项。
  • 逐项校验:对订阅权限、网络拓扑、安全设置、密钥管理、命名与标签规范做一致性检查。
  • 输出准备结论:给出一份上线就绪的检查结果,标注阻断项与建议。

你提供环境和架构信息,技能给出清单与校验结果,团队按结果补齐缺口。

适用边界与注意点

  • 该技能用于上线前准备与检查,不负责自动化执行上线,也不能替代 IaC 模板和审批流程。
  • 检查结果依赖你提供的上下文质量;信息不全时可能给出不完整的结论。
  • 涉及密钥、连接串等敏感信息时,建议使用引用而非明文,避免在对话中暴露凭据。
  • 区域、合规和成本约束需要按你的实际环境单独确认。

使用场景

  • 上线窗口前,需要完成 Azure 订阅 RBAC 权限、网络与安全组配置的逐项核对,避免上线时权限不足或网络不通。
  • 要把预发环境的网络拓扑和安全组配置对齐到生产环境,需要一份可执行的校验清单和差异结论。
  • 上线前要检查密钥引用、资源命名和标签是否符合团队规范,避免明文密钥泄露或资源无法统一管理。
  • 需要一份上线就绪结论,标注阻断项与建议,支撑上线评审和回滚决策。

适合人员

  • 负责 Azure 上线的运维工程师,需要系统性核对权限、网络和安全配置,降低上线风险。
  • 后端服务负责人,要在上线前确认资源命名、标签和密钥引用规范,避免上线后治理成本上升。
  • 安全工程师,需要检查密钥使用和 RBAC 权限边界,确保上线符合内部安全要求。
  • DevOps 工程师,要把分散在模板和 Pipeline 里的上线检查项整理成可复用的校验清单。