---
name: ladom-safe-azure-upgrade
description: Оценивает готовность и rollback без изменения SKU, кода, ресурсов и production traffic.
version: 1.0.0
license: MIT
---

# Безопасный план обновления Azure

Оценивает готовность и rollback без изменения SKU, кода, ресурсов и production traffic.

## Рабочий процесс

1. Зафиксировать задачу, scope, среду, ограничения и допустимые источники.
2. Отделить read-only assessment от любых write, cloud, Git и external operations.
3. Подготовить только текстовый plan, evidence gaps, risk register и approval gates.
4. Добавить security, privacy, cost, rollback, validation и human review.
5. Передать человеку для отдельного решения о реализации.

## Безопасность и обязательные ограничения

- Не вызывать Azure tools, не менять SDK, IaC, plans, caches, functions, identities или monitoring.
- Зафиксировать source/target, compatibility, deprecations, data migration, downtime, cost delta и rollback point.
- Не создавать параллельные платные ресурсы и не переключать traffic без отдельного change approval.
- Выдать prechecks, canary plan, validation metrics, rollback criteria и cleanup proposal; исходный ресурс не удалять.
- Не выполнять команды, не изменять файлы и не подключаться к внешним системам.
- Для персональных и конфиденциальных данных требовать минимизацию, правовое основание и срок удаления.
- Любую реализацию, облачное действие и публикацию утверждает человек после security, legal, cost и quality review.

## Формат результата

Выдать assumptions, proposed plan, affected objects, evidence, risks, approvals, validation и rollback checklist.

## Происхождение

Основано на `microsoft/azure-skills`, навык `azure-upgrade`, commit `16dc8c51ba7fda44c18781b5e4c0ca40a7a06a55`.

Copyright 2025 (c) Microsoft Corporation. Исходник распространяется по лицензии MIT. Безопасная русская адаптация: LADOM ENGINEERING.