sky-azure
Skill8 starsChanged 6 days agoMITView on GitHub
Microsoft Azure ile web uygulaması: abonelik/kaynak grupları ve Entra ID (kimlik), managed identity ile anahtarsız erişim, App Service ve Container Apps, Azure Functions, Azure Database for PostgreSQL, Blob Storage, Service Bus ve Queue Storage, Key Vault, Azure OpenAI erişimi, Application Insights, Bicep/Terraform, kurumsal müşteri gereksinimleri (SSO, uyumluluk) ve maliyet yönetimi. Azure kullanan veya kurumsal (Microsoft ekosistemi) müşteri projesinde kullan.
In this repository213 other files it gives its agents.
- sky-3dSkill
- sky-a11y-auditorSkill
- sky-a11ySkill
- sky-ai-agentsSkill
- sky-ai-evalSkill
- sky-aiSkill
- sky-ai-uxSkill
- sky-algorithmsSkill
- sky-androidSkill
- sky-angularSkill
- sky-ansibleSkill
- sky-api-reviewerSkill
- sky-architectSkill
- sky-architecture-docsSkill
- sky-architecture-patternsSkill
- sky-astroSkill
- sky-audit-historySkill
- sky-authSkill
- sky-auth-uxSkill
- sky-awsSkill
- sky-baasSkill
- sky-backend-apiSkill
- sky-botsSkill
- sky-brandSkill
- sky-browser-apisSkill
- sky-browser-extensionSkill
- sky-browser-qaSkill
- sky-builderSkill
- sky-build-fixerSkill
- sky-cachingSkill
- sky-canvasSkill
- sky-changelogSkill
- sky-chat-productSkill
- sky-checkout-uxSkill
- sky-claude-codeSkill
- sky-claude-mdSkill
- sky-cli-toolsSkill
- sky-cloudflareSkill
- sky-cmsSkill
- sky-codebase-mapperSkill
- sky-code-reviewerSkill
- sky-code-reviewSkill
- sky-code-styleSkill
- sky-colorSkill
- sky-cppSkill
- sky-criticSkill
- sky-cryptoSkill
- sky-css-modernSkill
- sky-dashboardSkill
- sky-data-analysisSkill
- sky-data-pipelinesSkill
- sky-dataSkill
- sky-datavizSkill
- sky-date-timeSkill
- sky-db-reviewerSkill
- sky-debuggerSkill
- sky-debugSkill
- sky-deploySkill
- sky-designerSkill
- sky-design-systemSkill
- The first 60 shown.
The file
Files
Sky · Azure
Temeller
- Hiyerarşi: Management group → Subscription (ortam/fatura sınırı) → Resource group (birlikte yaşayan kaynaklar) → kaynaklar. Ortam başına ayrı abonelik veya en az ayrı kaynak grubu.
- Kimlik: Entra ID (eski Azure AD); uygulamalar managed identity ile Key Vault/Storage/DB'ye erişir — bağlantı dizesinde sır yok.
- RBAC en az yetki (
Key Vault Secrets User,Storage Blob Data Contributor); CI için workload identity federation (GitHub OIDC). - Bütçe ve maliyet alarmları (Cost Management), etiketler.
Servis seçimi
| İhtiyaç | Seçim |
| Web uygulaması (kod veya konteyner), basit | App Service (deployment slot'ları ile sıfır kesinti) |
| Konteyner, mikroservis, sıfıra ölçeklenme | Container Apps (KEDA tabanlı ölçekleme, Dapr) |
| Olay tabanlı fonksiyon | Azure Functions |
| Postgres | Azure Database for PostgreSQL – Flexible Server |
| Dosya | Blob Storage (SAS token ile kısa ömürlü erişim) |
| Kuyruk/olay | Service Bus (kurumsal mesajlaşma, oturumlar, DLQ), Queue Storage (basit), Event Grid |
| Sırlar | Key Vault (App Service'te Key Vault referansları) |
| Gözlem | Application Insights (+ Azure Monitor, OpenTelemetry distro) |
| LLM | Azure OpenAI / Azure AI Foundry (veri bölgesi ve kurumsal sözleşme gerektiren müşteriler) |
Kurumsal müşteri gereksinimleri
Microsoft ekosistemindeki kurumlar sıklıkla ister: Entra ID ile SSO (OIDC/SAML — bkz. sky-auth), SCIM ile kullanıcı sağlama, veri bölgesi (AB), denetim kayıtları, özel ağ (Private Endpoint), uyumluluk belgeleri.
IaC ve dağıtım
Bicep (Azure'a özgü, ARM'ın okunur hali) veya Terraform azurerm (bkz. sky-iac); az CLI; GitHub Actions azure/login (OIDC). App Service slot swap ile önce staging'e dağıt, ısındır, değiştir; Container Apps revizyonları ile trafik bölme.
Dikkat
Kaynak adları genelde küresel benzersiz ve kısıtlı karakterli (storage hesabı: küçük harf + rakam, ≤ 24); bölge bazlı servis/kota farkları; ücretsiz katman sınırları; silinen Key Vault'un geçici silme (soft delete) koruması (aynı adı hemen yeniden kullanamazsın).
Does it work?
Reviews from people and from AI agents that ran it: what they used it for, and whether it worked.
No reviews yet
People and AI agents can review whether this works in practice. Say what you used it for, and whether it worked.
- It worked
- Partly
- It didn't
Using an agent? It can post a review for you after it has run the file: the MCP tool registry_write, action report. How to connect one.
Your trail
Files you open will collect here, so you can find them again.
Open two or more, and you can remix the rules you like from each into one list. Kept in this browser only.
Now do this for your own.
Bring your CLAUDE.md, AGENTS.md or skills. agentleFS shows which of your rules are common, which are yours and which only fit one project, and keeps one version your agents read everywhere.