（4062期）azure-infra-free – Azure资源只读查询助手

Azure资源只读查询助手 基于本地Azure CLI的免费只读查询技能，快速盘点虚拟机、存储等资源状态，零成本实现云基础设施健康检查。 使用说明 核心用法 Azure Infra Free 是一款面向个人开发者和小型团队的 Azure 云资源只读查询工具。用户通过本地已安装的 Azure CLI（az 命令）执行查询操作，无需编写复杂脚本即可完成资源盘点与健康检查。 使用前需完成三步前置检查：确认 Azure CLI 已安装（az --version）、验证登录状态（az account show）、选择目标订阅（az account set）。激活后，用户可通过自然语言指令查询资源组、虚拟机、存储账户、虚拟网络等基础资源的状态信息，或执行简单的健康检查如查看 VM 电源状态、检索失败活动日志、监控 CPU 指标等。所有操作严格限定为 list/show/get 等只读命令，系统会自动拦截任何写操作请求并引导用户升级至付费版。 显著优点 零成本入门：完全免费，无需 Azure 订阅额外费用，仅需本地 CLI 环境即可运行，大幅降低云运维工具的使用门槛。 操作安全可靠：默认只读模式从根本上杜绝误操作风险，内置敏感信息过滤机制确保不泄露密钥、令牌等凭据，适合生产环境只读审计场景。 效率提升显著：相比手动登录 Azure Portal 逐页查看，自动化查询可将资源盘点时间从小时级压缩至分钟级，表格化输出便于快速识别异常实例。 学习曲线平缓：基于标准 Azure CLI 命令封装，用户无需学习新语法，熟悉 az 命令的运维人员可无缝上手。 权限要求低：仅需订阅 Reader 角色即可完成绝大多数查询，无需高权限账户即可满足日常巡检需求。 潜在缺点与局限性 功能边界严格受限：明确不支持任何写操作（启停 VM、删除资源、修改配置），亦不提供安全审计（NSG 暴露面、RBAC 检查）、成本分析、Key Vault 机密查询等进阶能力，复杂运维场景需升级付费版。 性能与规模瓶颈：大量资源（数千级 VM 或存储账户）查询可能触发 ARM 限流（429 错误），响应时间随资源规模线性增长，且不支持跨订阅批量查询，需手动切换上下文。 环境依赖性强：严格依赖本地 Azure CLI 安装状态、网络连通性及用户登录会话，CLI 版本兼容性、网络波动或会话过期均会导致查询中断。 结果处理能力有限：输出格式以 CLI 表格为主，缺乏可视化图表与历史数据对比，需人工进一步加工分析。 适合的目标群体 个人开发者：需要快速了解个人订阅资源分布，进行轻量级日常巡检 小型技术团队：缺乏专职云运维人员，希望通过自动化降低人工盘点成本 初级运维工程师：学习 Azure 资源管理，需要安全沙盒环境练习只读查询 权限受限用户：仅持有 Reader 权限，无法进行写操作但需要定期资源报告 多订阅管理人员：需在各订阅间手动切换进行分散式资源核查 使用风险提醒 性能风险：大规模订阅查询可能触发 Azure ARM API 限流，建议添加 --query 参数过滤字段、降低请求频率，或分批次执行。 依赖项风险：技能执行完全依赖本地 Azure CLI 版本与网络状态，建议定期更新 CLI 并保持稳定的 ARM 端点连接。 权限变更风险：若用户 Reader 权限被回收，查询将返回 AuthorizationFailed 错误，需订阅 Owner 重新授权。 误操作拦截体验：频繁请求写操作的用户会反复收到升级提示，可能产生使用挫败感，建议在需求确认阶段明确区分只读与读写场景。 会话安全风险：虽然技能本身不记录密钥，但用户需确保本地 CLI 登录环境安全，避免共享机器上的会话被冒用。 原始说明 Azure Infra Free 是 Azure Infra 技能的免费精简版，通过本地 Azure CLI（az 命令） 提供 Azure 资源的只读查询能力。支持基础的资源清单查询与简单的健康检查， 不包含写操作、安全审计、成本分析等高级功能. 核心能力： - 资源清单查询：资源组、虚拟机、存储账户、虚拟网络等基础资源的列举 - 简单健康检查：查看虚拟机电源状态、查询失败的活动日志 - 只读优先：所有操作默认只读，不执行任何写操作或破坏性变更 适用场景： - 快速盘点订阅内的虚拟机与存储资源 - 查看虚拟机...