Azure Deployment Preflight einrichten und sicher prüfen

Dieser Ratgeber zeigt einen kontrollierten Einstieg in Azure Deployment Preflight. Der Skill liefert Anweisungen für einen Assistenten; die Verantwortung für Konto, Ziel und Ausführung bleibt beim Team.

Quelle und Installation

Öffnen Sie den offiziellen Quellpfad im Repository github/awesome-copilot und prüfen Sie die aktuelle SKILL-Datei vor der Übernahme in Ihren bevorzugten Copilot- oder Coding-Agenten. Verwenden Sie ausschließlich die dort dokumentierte Integrationsmethode Ihres Clients. Übernehmen Sie keine unbekannten Dateien aus Suchtreffern und speichern Sie keine Tokens in Konfigurationsdateien.

Projekt vorbereiten

Legen Sie fest, welche Bicep-Dateien und Parameter für die Prüfung vorgesehen sind. Prüfen Sie, ob azure.yaml vorhanden ist, welches Zielgebiet die Vorlage angibt und welche Umgebung angesprochen werden soll. Kontrollieren Sie die aktive Identität und das Abonnement über sichere, bereits etablierte Teamprozesse. Teilen Sie dem Assistenten keine geheimen Werte mit; verwenden Sie stattdessen vorhandene lokale Anmeldungen oder sichere Referenzen.

Prüfung durchführen

Bitten Sie den Assistenten zuerst um eine Bestandsaufnahme und danach um die Bicep-Syntaxprüfung. Lassen Sie anschließend eine What-if-Vorschau mit dem passenden Azure-Bereitstellungsbereich erstellen. Lesen Sie jede Änderung einzeln. Besonders wichtig sind Löschungen, Änderungen an Zugriffsrechten, Netzwerkregeln, Identitäten, Datenbanken und produktiven Ressourcen. Wenn Provider-Validierung wegen RBAC nicht möglich ist, markieren Sie die eingeschränkte Aussagekraft ausdrücklich im Bericht.

Bericht und Freigabe

Bewahren Sie einen Bericht mit geprüften Dateien, Zielbereich, Werkzeugversionen, Fehlern, Warnungen und Empfehlungen auf. Entfernen Sie aus dem Bericht alle Zugangsdaten, Tokens, persönlichen Daten und unnötigen Parameterwerte. Eine What-if-Vorschau ist keine Freigabe. Eine verantwortliche Person bestätigt Zielabonnement, Änderungsumfang und Rollback-Plan, bevor ein separater Deployment-Schritt erfolgt.

FAQ

Frage: Kann der Skill eine Bereitstellung selbst freigeben? Antwort: Nein. Er strukturiert Prüfungen und Vorschauen. Die fachliche und technische Freigabe bleibt bei den verantwortlichen Menschen.

Frage: Was passiert ohne Azure CLI oder Bicep CLI? Antwort: Der fehlende Werkzeugschritt wird als Einschränkung dokumentiert. Installieren Sie Werkzeuge nur nach interner Freigabe und verwenden Sie geprüfte Bezugsquellen.

Frage: Darf ich echte Tokens in einen Prompt kopieren? Antwort: Nein. Tokens und andere Geheimnisse gehören weder in Prompts noch in Berichte oder Versionskontrolle.