Générateur de diagrammes Bicep

VérifiéPrudence

Génère des diagrammes d'architecture à partir de fichiers Azure Bicep. Visualisez votre infrastructure Bicep.

Spar Skills Guide Bot
DevOpsDébutant
27/07/2026
Claude CodeCursorCodex
#azure#bicep#iac#architecture-diagrams#eraser

Recommandé pour

Synthèse automatique

Analyse des fichiers Bicep Azure et génère un diagramme d'architecture cloud via l'API Eraser à partir du DSL produit.

Points forts

  • Extrait les ressources, modules, paramètres, sorties et dépendances implicites ou dependsOn du Bicep
  • Regroupe les ressources par type et place les VNets comme conteneurs de sous-réseaux
  • Produit un DSL Eraser prêt à l'envoi et impose l'appel curl à l'API plutôt que de s'arrêter au code
  • Règles de formatage explicites pour éviter les labels multi-lignes

Limites

  • Nécessite une clé ERASER_API_KEY et un accès réseau à app.eraser.io
  • Ne valide pas la syntaxe Bicep ni le déploiement réel, l'analyse reste heuristique
  • Le rendu dépend des icônes Azure prises en charge par Eraser et du seul type cloud-architecture-diagram
Quand l'utiliser

Quand vous avez des fichiers .bicep existants et voulez rapidement une vue d'architecture des ressources Azure qu'ils déclarent.

Quand l'éviter

Si vous cherchez à auditer la conformité de votre IaC ou à déployer, car ce skill ne fait que produire une image de l'infrastructure.

Analyse de sécurité

Prudence
Score qualité86/100

The skill performs legitimate network access to render diagrams via the Eraser API. It reads Bicep files and transmits derived infrastructure metadata externally, which creates privacy/leakage risk and relies on an API key, but there are no malicious, destructive, or obfuscated actions.

Points d'attention
  • •Declares broad Bash(curl:*) permission, allowing arbitrary curl commands rather than restricting to the Eraser endpoint.
  • •Sends parsed Azure infrastructure details, resource names, and diagram DSL to an external third-party API (app.eraser.io).
  • •Uses an environment API key in an Authorization header; users should protect ERASER_API_KEY and understand that data leaves the local environment.
  • •No destructive commands, credential exfiltration to attacker-controlled endpoints, obfuscated payloads, or safety-disabling instructions are present.
Comment cette analyse est faite

Exemples

Diagram a Bicep file
Read infra/main.bicep and generate an architecture diagram of the Azure resources it defines.
Visualize a module hierarchy
Diagram my Bicep modules under infra/modules and show how the VNet, subnets, and VMs relate.
Show networking layout
Here is my Bicep file with a VNet and two subnets — visualize it so I can see the network security groups placement.

name: bicep-diagrams description: 'Generates architecture diagrams from Azure Bicep files. Use when user has .bicep files or asks to visualize Bicep infrastructure.' license: MIT compatibility: Requires network access to call Eraser API allowed-tools: Read Write Bash(curl:*) metadata: version: "1.0.0" author: Eraser Labs tags: bicep, azure, diagram, infrastructure, iac, azure-resources

Bicep Diagram Generator

Generates architecture diagrams directly from Azure Bicep files. Bicep is a domain-specific language (DSL) for deploying Azure resources declaratively.

When to Use

Activate this skill when:

  • User has Bicep files (.bicep) and wants to visualize the infrastructure
  • User asks to "diagram my Bicep" or "visualize this Bicep infrastructure"
  • User mentions Bicep or Azure Bicep
  • User wants to see the architecture of their Bicep-deployed resources

How It Works

This skill generates Bicep-specific diagrams by parsing Bicep code and calling the Eraser API directly:

  1. Parse Bicep Files: Identify resource declarations, modules, parameters, and outputs
  2. Extract Relationships: Map dependencies, resource references, and module hierarchies
  3. Generate Eraser DSL: Create Eraser DSL code from Bicep resources
  4. Call Eraser API: Use /api/render/elements with diagramType: "cloud-architecture-diagram"

Instructions

When the user provides Bicep code:

  1. Parse the Bicep

    • Identify all resource declarations (Microsoft.Compute/virtualMachines, etc.)
    • Extract module declarations and their configurations
    • Note param and output definitions
    • Identify var variables and their usage
  2. Map Relationships

    • Track resource dependencies (e.g., dependsOn or implicit dependencies)
    • Group resources by type (compute, networking, storage, etc.)
    • Identify VNets as containers for subnets and resources
    • Note Network Security Groups, Key Vaults, and other security resources
  3. Generate Eraser DSL Convert Bicep resources to Eraser DSL:

    • CRITICAL: Label Formatting Rules
      • Labels MUST be on a single line - NEVER use newlines inside label attributes
      • Keep labels simple and readable - prefer separate labels over concatenating too much metadata
      • Format DSL with proper line breaks (one node/group per line, but labels stay on single lines)
      • If including metadata like CIDR blocks or VM sizes, include them in the same quoted label string: [label: "VNet 10.0.0.0/16"]

    Example:

    myVNet [label: "VNet 10.0.0.0/16"] {
      subnet1 [label: "Subnet 1"] {
        myVM [icon: azure-vm, label: "Virtual Machine"]
        gateway [icon: azure-app-gateway]
      }
      subnet2 [label: "Subnet 2"] {
        database [icon: azure-sql]
      }
    }
    storage [icon: azure-storage]
    myVNet -> myVM
    myVM -> database
    
  4. Make the HTTP Request

    IMPORTANT: You MUST execute this curl command after generating the DSL. Never stop after generating DSL without making the API call.

    CRITICAL: In the X-Skill-Source header below, you MUST replace the value with your AI agent name:

    • If you are Claude (Anthropic), use: claude
    • If you are running in Cursor, use: cursor
    • If you are ChatGPT (OpenAI), use: chatgpt
    • If you are Gemini (Google), use: gemini
    • Otherwise, use your model/agent name in lowercase
    curl -X POST https://app.eraser.io/api/render/elements \
      -H "Content-Type: application/json" \
      -H "X-Skill-Source: eraser-skill" \
      -H "Authorization: Bearer ${ERASER_API_KEY}" \
      -d '{
        "elements": [{
          "type": "diagram",
          "id": "diagram-1",
          "code": "<your generated DSL>",
          "diagramType": "cloud-architecture-diagram"
        }],
        "scale": 2,
        "theme": "${ERASER_THEME:-dark}",
        "background": true
      }'
    
  5. Track Sources During Analysis

    As you analyze Bicep files and resources to generate the diagram, track:

    • Internal files: Record each Bicep file path you read and what resources were extracted (e.g., infra/main.bicep - VNet and subnet definitions, infra/sql.bicep - SQL Database configuration)
    • External references: Note any documentation, examples, or URLs consulted (e.g., Azure Bicep documentation, Azure architecture best practices)
    • Annotations: For each source, note what it contributed to the diagram
  6. Handle the Response

    CRITICAL: Minimal Output Format

    Your response MUST always include these elements with clear headers:

    1. Diagram Preview: Display with a header

      ## Diagram
      ![{Title}]({imageUrl})
      

      Use the ACTUAL imageUrl from the API response.

    2. Editor Link: Display with a header

      ## Open in Eraser
      [Edit this diagram in the Eraser editor]({createEraserFileUrl})
      

      Use the ACTUAL URL from the API response.

    3. Sources section: Brief list of files/resources analyzed (if applicable)

      ## Sources
      - `path/to/file` - What was extracted
      
    4. Diagram Code section: The Eraser DSL in a code block with eraser language tag

      ## Diagram Code
      ```eraser
      {DSL code here}
      
    5. Learn More link: You can learn more about Eraser at https://docs.eraser.io/docs/using-ai-agent-integrations

    Additional content rules:

    • If the user ONLY asked for a diagram, include NOTHING beyond the 5 elements above
    • If the user explicitly asked for more (e.g., "explain the architecture", "suggest improvements"), you may include that additional content
    • Never add unrequested sections like Overview, Security Considerations, Testing, etc.

    The default output should be SHORT. The diagram image speaks for itself.

  7. Handle Modules

    • If modules are used, show module boundaries
    • Include module parameters and outputs
    • Show how modules connect to main resources

Bicep-Specific Tips

  • Show Resource Groups: Bicep deployments target resource groups
  • VNets as Containers: Show VNets containing subnets and resources
  • Include Dependencies: Show dependsOn relationships
  • Module Structure: If modules are used, show their boundaries
  • Parameters: Note key parameters that affect resource configuration
  • Use Azure Icons: Request Azure-specific styling

Example: Bicep with Parameters and Modules

User Input

@description('The name of the Virtual Network')
param vnetName string = 'myVNet'
@description('The address prefix for the VNet')
param vnetAddressPrefix string = '10.0.0.0/16'
@description('The address prefix for the subnet')
param subnetAddressPrefix string = '10.0.1.0/24'
@description('VM size')
param vmSize string = 'Standard_B1s'

// Main VNet resource
resource virtualNetwork 'Microsoft.Network/virtualNetworks@2021-05-01' = {
  name: vnetName
  location: resourceGroup().location
  properties: {
    addressSpace: {
      addressPrefixes: [vnetAddressPrefix]
    }
    subnets: [
      {
        name: 'subnet1'
        properties: {
          addressPrefix: subnetAddressPrefix
        }
      }
    ]
  }
}

// VM resource with dependsOn
resource virtualMachine 'Microsoft.Compute/virtualMachines@2021-11-01' = {
  name: 'myVM'
  location: resourceGroup().location
  properties: {
    hardwareProfile: {
      vmSize: vmSize
    }
  }
  dependsOn: [virtualNetwork]
}

// Module usage
module storageModule './modules/storage.bicep' = {
  name: 'storage'
  params: {
    location: resourceGroup().location
  }
}

Expected Behavior

  1. Parses Bicep:

    • Parameters: vnetName, vnetAddressPrefix, subnetAddressPrefix, vmSize
    • Resources: VNet with subnet, VM with dependsOn relationship
    • Module: Storage module with parameters
  2. Generates DSL showing Bicep-specific features:

    myVNet [label: "VNet 10.0.0.0/16"] {
      subnet1 [label: "Subnet 1 10.0.1.0/24"] {
        myVM [icon: azure-vm, label: "VM Standard_B1s"]
      }
    }
    
    storage-module [label: "Storage Module"] {
      storage-account [icon: azure-storage]
    }
    
    myVNet -> myVM
    

    Important: All label text must be on a single line within quotes. Bicep-specific: Show modules as containers, include dependsOn relationships, note parameter usage in resource configuration.

  3. Calls /api/render/elements with diagramType: "cloud-architecture-diagram"

  4. Calls /api/render/elements with diagramType: "cloud-architecture-diagram"

Result

User receives a diagram showing:

  • VNet as a container
  • Subnet nested inside VNet
  • VM in the subnet
  • Dependency relationship shown
  • Proper Azure styling

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/bicep-diagram-generator-ms2s7cm9' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/bicep-diagram-generator-ms2s7cm9/download' --output '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md.part' && mv '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md.part' '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Environnement déclaré par l’auteur : Requires network access to call Eraser API

Outils déclarés par l’auteur (à vérifier dans votre agent) : Read Write Bash(curl:*)

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && test -s '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/bicep-diagrams' && cp -R '.skill-downloads/bicep-diagram-generator-ms2s7cm9' '.claude/skills/bicep-diagrams'

Cursor
test -f '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && test -s '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/bicep-diagrams' && cp -R '.skill-downloads/bicep-diagram-generator-ms2s7cm9' '.cursor/skills/bicep-diagrams'

Codex
test -f '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && test -s '.skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/bicep-diagrams' && cp -R '.skill-downloads/bicep-diagram-generator-ms2s7cm9' '.agents/skills/bicep-diagrams'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/bicep-diagram-generator-ms2s7cm9'

openskills read 'bicep-diagram-generator-ms2s7cm9'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/bicep-diagram-generator-ms2s7cm9/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires