azure-key-vault

راهنمای تخصصی طراحی، ایمن‌سازی و رفع خطای Azure Key Vault

این مهارت برای کار با Azure Key Vault و Managed HSM راهنمایی تخصصی ارائه می‌دهد؛ از انتخاب مدل دسترسی و طراحی معماری تا مدیریت کلیدها، Secretها، Certificateها و BYOK.

برای عیب‌یابی خطاهای API، Private Link، Azure Policy، محدودیت‌ها، Throttling و مسائل استقرار نیز به محتوای مرجع محلی و مستندات به‌روز Microsoft تکیه می‌کند.

چه چیزی می‌گیرید

  • راهنمای انتخاب Access Policy یا Azure RBAC و طراحی دسترسی امن
  • الگوهای معماری برای Key Vault، Managed HSM و External Key Store
  • بررسی Limits، Quotas، Soft-delete، شبکه و رفتارهای Throttling
  • راهکار عیب‌یابی خطاهای REST/API، Private Link و Azure Policy
  • توصیه‌های امنیتی برای چرخه‌عمر کلید، Disaster Recovery و BYOK

برای چه کاری خوب است

  • تیم‌هایی که Secret، Certificate و encryption keyهای خود را در Azure مدیریت می‌کنند
  • معماران و مهندسان Cloud که در حال طراحی Managed HSM یا External Key Store هستند
  • توسعه‌دهندگانی که با خطاهای دسترسی، شبکه، API یا استقرار در Key Vault روبه‌رو شده‌اند
  • سازمان‌هایی با الزامات امنیتی، انطباقی و نیاز به مدیریت کلید مقاوم و قابل‌بازیابی

برای چه کاری نیست

  • پروژه‌هایی که از Azure استفاده نمی‌کنند یا به مدیریت کلید خارج از اکوسیستم Azure نیاز دارند
  • کارهای عمومی رمزنگاری در سطح کد، بدون نیاز به Key Vault یا Managed HSM
  • تصمیم‌گیری نهایی حقوقی یا انطباقی بدون بررسی سیاست‌های سازمان و مستندات رسمی

دربارهٔ این اسکیل

Install This Skill

npx skills add MicrosoftDocs/Agent-Skills@azure-key-vault
mkdir -p ~/.claude/skills/azure-key-vault
curl -o ~/.claude/skills/azure-key-vault/SKILL.md \
  https://raw.githubusercontent.com/MicrosoftDocs/Agent-Skills/main/skills/azure-key-vault/SKILL.md

Azure Key Vault Skill

This skill provides expert guidance for Azure Key Vault. Covers troubleshooting, best practices, decision making, architecture & design patterns, limits & quotas, security, configuration, integrations & coding patterns, and deployment. It combines local quick-reference content with remote documentation fetching capabilities.

How to Use This Skill

IMPORTANT for Agent: Use the Category Index below to locate relevant sections. For categories with line ranges (e.g., L35-L120), use read_file with the specified lines. For categories with file links (e.g., [security.md](security.md)), use read_file on the linked reference file

IMPORTANT for Agent: If metadata.generated_at is more than 3 months old, suggest the user pull the latest version from the repository. If mcp_microsoftdocs tools are not available, suggest the user install it: Installation Guide

This skill requires network access to fetch documentation content:

  • Preferred: Use mcp_microsoftdocs:microsoft_docs_fetch with query string from=learn-agent-skill. Returns Markdown.
  • Fallback: Use fetch_webpage with query string from=learn-agent-skill&accept=text/markdown. Returns Markdown.

Category Index

CategoryLinesDescription
TroubleshootingL37-L46Diagnosing and fixing Key Vault errors: REST/API error codes, Private Link and access policy issues, Azure Policy enforcement, and Managed HSM external key management problems.
Best PracticesL47-L53Best practices for securing Key Vault keys, handling Managed HSM disaster recovery, and generating/importing BYOK HSM keys for compliant, resilient key management.
Decision MakingL54-L66Guidance on choosing Key Vault access models, safely updating APIs, planning key workload migrations, and designing, sizing, and operating Managed HSM and external key solutions.
Architecture & Design PatternsL67-L72Architecture and workflows for using external key stores with Managed HSM, including key lifecycle management, integration patterns, and operational considerations.
Limits & QuotasL73-L84Limits, quotas, and behaviors for Key Vault and Managed HSM (certificates, secrets, throttling, logging latency, IP firewall/network rules, soft-delete/recovery, and capacity constraints).
SecurityL85-L115Securing Key Vault and

دانلود ZIP