Azure Deployment Preflight

Azure Deployment Preflight ist ein auf Azure-Infrastruktur spezialisierter Anleitungs-Skill aus dem offiziellen Repository github/awesome-copilot. Laut Anbieter unterstützt er KI-gestützte Entwicklungswerkzeuge dabei, Bereitstellungen mit Bicep vor der eigentlichen Ausführung systematisch zu prüfen. Der Eintrag ist kein Azure-Dienst, kein eigener Cloud-Provider und keine automatische Freigabe für Änderungen. Er liefert einem kompatiblen Assistenten eine nachvollziehbare Reihenfolge für Erkennung, Validierung, Vorschau und Berichterstattung.

Arbeitsweise vor dem Deployment

Der Skill beginnt mit der Einordnung des Projekts. Existiert eine azure.yaml, wird ein Azure-Developer-CLI-Arbeitsablauf angenommen. Ohne diese Datei wird ein Azure-CLI-Arbeitsablauf für einzelne Bicep-Dateien vorbereitet. Danach soll der Agent Bicep-Dateien in naheliegenden Verzeichnissen wie infra, deploy oder dem Projektstamm finden und passende Parameterdateien erkennen. Die bevorzugte Reihenfolge berücksichtigt Bicep-Parameterdateien, JSON-Parameter und umgebungsspezifische Dateien. Diese Erkennung ist eine Hilfestellung und ersetzt keine Prüfung, ob die ausgewählte Umgebung wirklich die gewünschte ist.

Syntax, Vorschau und Berechtigungen

Für die Syntaxprüfung sieht der Anbieter die Bicep-Kompilierung mit dem Bicep CLI vor. Anschließend richtet sich die Vorschau nach dem Zielbereich der Vorlage. Für Ressourcengruppen, Abonnements, Verwaltungsgruppen und Mandanten werden unterschiedliche Azure-CLI-Befehle empfohlen. Die What-if-Analyse soll geplante Erstellung, Änderung, Löschung, unveränderte Ressourcen, nicht analysierte Ressourcen und unklare Bereitstellungen voneinander unterscheiden. Als Validierungsstufe wird zunächst Provider empfohlen. Wenn dafür RBAC-Rechte fehlen, beschreibt der Skill ProviderNoRbac als eingeschränktere Alternative. Das Ergebnis muss als Befund mit Fehlern, Warnungen, betroffenen Ressourcen und Empfehlungen gelesen werden, nicht als blindes Ausführungssignal.

Nutzen für Teams

Für Plattformteams, DevOps-Verantwortliche und Entwicklerteams bündelt der Skill wiederkehrende Vorprüfungen in einem einheitlichen Gesprächs- und Arbeitsablauf. Er hilft, vergessene Parameterdateien, falsche Zielbereiche, fehlende Werkzeuge und unzureichende Berechtigungen früher sichtbar zu machen. Die Anleitung ist besonders nützlich, wenn ein Assistent bei der Vorbereitung von azd provision, azd up oder Azure deployment what-if unterstützen soll. Laut Anbieter soll die Prüfung auch dann fortgesetzt werden, wenn ein früher Schritt fehlschlägt, damit ein Bericht nicht nur den ersten Fehler, sondern die gesamte bekannte Problemlage dokumentiert.

Grenzen und Sicherheit

Der Skill installiert Azure CLI, Azure Developer CLI oder Bicep nicht selbst und kann keine Cloud-Berechtigungen erteilen. Ohne Anmeldung, Abonnement, Ressourcengruppe oder Standort bleiben Teile der Prüfung offen. What-if-Ergebnisse sind eine Vorschau und können durch externe Änderungen, Richtlinien, Providerverhalten oder nicht aufgelöste Parameter veralten. Menschen müssen Zielabonnement, Identität, Scope und Änderungsumfang vor einer echten Bereitstellung kontrollieren. Zugangsdaten, Tokens und Schlüssel gehören nicht in Vorlagen, Prompts, Berichte oder Versionskontrolle. Der Skill enthält deshalb keine konkreten Geheimnisse und sollte nur mit absichtlich freigegebenen Dateien und minimalen Rechten eingesetzt werden.

Einordnung und Herkunft

Der Quellpfad liegt unter github/awesome-copilot/skills/azure-deployment-preflight. Das übergeordnete Repository wird von GitHub veröffentlicht und steht unter MIT-Lizenz. Die passende GitHub-Dokumentation erklärt, wie Repository-Anweisungen und Copilot-Anpassungen eingeordnet werden. Diese Herkunft belegt die redaktionelle Quelle, nicht automatisch die Sicherheit jeder vorgeschlagenen Infrastrukturänderung. Prüfen Sie die aktuelle Quelldatei, installierte CLI-Versionen, Azure-Richtlinien und den finalen What-if-Bericht vor dem produktiven Einsatz.