用 Azure MCP Server 3.0 把智能体接进你的云资源

Azure MCP Server 本身不存任何凭证。它用 DefaultAzureCredential，直接继承你本机 az login 的登录身份。换句话说：智能体能做什么，完全等于你当前 Azure 账号的 RBAC 权限。这一点决定了后面的所有安全考量。

它覆盖的能力（3.0 新版重点在打 * 的项）：
· 资源组 / VM / Web App / 容器等基础资源查看与启停
· Azure Monitor：用 KQL 查日志分析工作区（杀手锏级能力）
· Key Vault、Cosmos DB、PostgreSQL、SQL 等数据面
· * Azure Backup：巡检保管库、策略、可保护项、恢复点
· * Azure Resilience：韧性目标、故障转移演练、就绪检查
· * Azure SRE Agent：列智能体、跑调查、管连接器、查知识
· * Terraform 工具：拉文档、导出已有资源为 IaC、校验计划
· * Advisor：按影响排成本建议、对比 VM 选项、给优化方案

三条前置，缺一不可。Node 用 LTS 版即可；Azure CLI 用来拿身份；最后用 az login 登录你要操作的那个租户/订阅。

# 1) 确认 Node（LTS 即可，建议 20+）
node -v

# 2) 安装并登录 Azure CLI（已装可跳过）
#    macOS / Linux：
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash
#    Windows（PowerShell）：
winget install -e --id Microsoft.AzureCLI

# 3) 登录，并锁定要操作的订阅
az login
az account set --subscription <你的订阅ID>

# 多个租户时，可指定租户后再登录：
az login --tenant <租户ID>

最常用的是 Claude Code，一条命令就能注册。它会自动把 Server 加进配置并立即生效。

# Claude Code（推荐，一行注册）
claude mcp add azure -- npx -y @azure/mcp@latest server start

# 验证是否已注册
claude mcp list
# 应看到名为 azure 的条目，transport 为 stdio

如果你用的是 Cursor / VS Code / Windsurf / 其他 MCP 客户端，把下面这段合并进对应配置文件后重启即可：

{
  "mcpServers": {
    "azure": {
      "command": "npx",
      "args": ["-y", "@azure/mcp@latest", "server", "start"]
    }
  }
}

别急着干活，先确认工具集加载成功。在客户端里用最轻量的只读问句试探：

# 在 Claude Code / Copilot 会话里直接说：
"列出我当前订阅下的所有资源组"
"列出订阅 <ID> 里的 SRE 智能体"

# 期望：返回资源组 / 智能体名称、位置、状态
# 若看到 azure_* 或 sreagent_* 前缀的工具被调用并返回结果 = 连接正常

连接正常后，下面这些 3.0 新能力直接用自然语言触发。每条都是"说人话 → 智能体调对应工具"。

# 备份巡检：哪些保管库没开软删除 / 不可变？
"检查订阅里所有 Recovery Services 保管库的备份保护情况，
 列出未启用软删除的项"

# 韧性评估：故障转移演练就绪吗？
"对资源组 prod-rg 做就绪检查，告诉我故障转移演练是否就绪"

# SRE 调查：生产 API 延迟为什么高？
"在 SRE Agent 上创建一个线程，调查生产 API 延迟升高的原因"

# Terraform 改造：把现有资源导出为 IaC 再评估变更
"把资源组 legacy-rg 的资源用 aztfexport 导出，
 再用 conftest 校验计划是否合规"

# 成本优化：哪台 VM 该缩配？
"按年度节省额给这个订阅的 VM  resize 建议排个序"

这是最重要的一步。默认情况下 Server 拥有你登录身份的全部权限，必须收窄。

# 1) 不要以 Owner 登录。新建一个最小权限身份（示例：仅 Reader + 备份读取）
az role assignment create --assignee <你的对象ID> \
  --role "Reader" --scope /subscriptions/<ID>

# 2) 关闭遥测（默认开启，会收集使用数据）
export AZURE_MCP_COLLECT_TELEMETRY=false

# 3) 把暴露范围收窄到只读命名空间
#    （具体字段名随版本演进，以官方 README 为准：
#     常见做法是启用 readOnly 模式、用 enabledServices 限定命名空间）
#    示例思路（字段以官方文档当前形态为准）：
#    npx -y @azure/mcp@latest server start --read-only