Azure 防火墙

原名：azure-firewall

配置网络、应用、DNAT、DNS 和 TLS 检查规则，并排查流量问题。

中文 Skills 技能说明

适合集中控制云网络出入口。规则必须遵循最小放行，先用日志确认真实流量再修改；开放公网、解密流量或变更生产路由前，应完成隐私评估、影响分析和回退准备。 本技能的文档内容采用 CC BY 4.0，代码内容采用 MIT；详情包保留两份许可证和固定来源。

上游能力依据

上游原始适用说明：Expert knowledge for Azure Firewall development including troubleshooting, best practices, decision making, architecture & design patterns, limits & quotas, security, configuration, integrations & coding patterns, and deployment. Use when configuring Azure Firewall SKUs, DNS/SNAT rules, TLS inspection, multi-hub routing, or DNAT for overlap, and other Azure Firewall related development tasks. Not for Azure Firewall Manager (use azure-firewall-manager), Azure Web Application Firewall (use azure-web-application-firewall), Azure Virtual Network (use azure-virtual-network), Azure Virtual Network Manager (use azure-virtual-network-manager).

上游 SKILL.md 主要章节（保留原文标题）：

• How to Use This Skill
• Category Index
• Troubleshooting
• Best Practices
• Decision Making
• Architecture & Design Patterns
• Limits & Quotas
• Security
• Configuration
• Integrations & Coding Patterns

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Microsoft Corporation 与 MicrosoftDocs/Agent-Skills contributors

中文翻译

CEOFans翻译

许可证

CC-BY-4.0

上游来源

https://github.com/MicrosoftDocs/Agent-Skills/tree/90ec55f3dc95837df8b9f7bd6265fb5935ccdca6/skills/azure-firewall

适用范围

平台：linux、macos、windows；标签：安全与合规、Azure 防火墙、Microsoft Azure

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。