حول واجهة سطر الأوامر (CLI) الوكيل لخدمة Azure Kubernetes (AKS) (معاينة)

توفر هذه المقالة نظرة عامة على واجهة سطر الأوامر (CLI) الوكيل لخدمة Azure Kubernetes (AKS)، وهي أداة استكشاف الأخطاء وإصلاحها والرؤى التي تعمل بنظام الذكاء الاصطناعي والتي تجلب التشخيصات المتقدمة مباشرة إلى المحطة الطرفية الخاصة بك. تم تصميم هذه الميزة لمساعدة مسؤولي أو مطوري AKS على تشخيص المشكلات المعقدة وفهمها وحلها بسرعة دون الحاجة إلى خبرة عميقة في Kubernetes أو حفظ بناء جملة الأوامر.

نظرة عامة على واجهة سطر الأوامر (CLI) الوكيل ل AKS

يوفر az aks agent CLI الوكيل ل AKS مجموعة الأوامر. يمكنك استخدامه لطرح أسئلة لغوية طبيعية حول صحة المجموعة وتكوينها ومشكلاتها.

احصل على معلومات التجمع، والتكوينات، والرؤى

يمكنك استخدام واجهة القيادة الوكائلية ل AKS لجمع معلومات مفصلة بسرعة عن عناقيد AKS الخاصة بك، بما في ذلك:

  • حالة نظام المجموعة الشامل وتفاصيل التكوين.
  • مقاييس الكتلة والمعلومات الصحية في الوقت الفعلي.
  • تحليل ذكي لحالة الكتلة والمشكلات المحتملة.
  • توصيات استباقية تستند إلى تكوين نظام المجموعة وأنماط حمل العمل.

استكشاف أخطاء AKS وKubernetes والمشكلات الصحية المتقدمة وإصلاحها

يستخدم مؤشر CLI الوكيل ل AKS الذكاء الاصطناعي لمساعدتك في حل المشكلات المعقدة من خلال تقديم:

  • التشخيصات المدعومة بالذكاء الذكاء الاصطناعي التي تحلل مشكلات الكتلة المعقدة.
  • اكتشاف المشاكل الذكي عبر مستوى التحكم في AKS، ومجموعات العقد، وأحمال العمل.
  • تحليل السبب الجذري الآلي لمشكلات الشبكات والتخزين والأمان.
  • مهام سير عمل استكشاف الأخطاء وإصلاحها الموجهة مع اقتراحات المعالجة خطوة بخطوة.
  • التكامل مع قاعدة معارف Kubernetes الشاملة لاستكشاف الأخطاء وإصلاحها من Microsoft.

أوضاع التوزيع

يدعم مؤشر مستوى التصنيع الوكيل ل AKS وضعين للنشر لتلبية متطلبات التشغيل ونماذج الأمان المختلفة: وضع العميلووضع العنقود.

يلخص الجدول التالي حالات الاستخدام المثالية وخصائص كل نمط نشر لمساعدتك في اختيار الخيار الأنسب لبيئتك:

وضع الوصف حالات الاستخدام الخصائص الرئيسية
وضع العميل يشغل ملف CLI الوكيل محليا على جهازك باستخدام حاويات Docker. • بيئات التطوير والاختبار
• سير عمل المطورين الفردي
• بيئات ذات سياسات أمان عنقود صارمة
• يستخدم بيانات اعتماد Azure CLI المحلية وتكوين kubectl
• يتطلب تثبيت Docker وتشغيله محليا
• يوفر نفس القدرات التشخيصية لوضع العنقود
وضع العنقود ينشر واجهة الأوامر الوكيلية كوحدة داخل عنقود AKS الخاص بك باستخدام حسابات خدمة Kubernetes وهوية عبء العمل. • بيئات الإنتاج
• بيئات الفريق المشتركة
• سير العمل الآلي
• سيناريوهات أمان محسنة مع هوية عبء العمل وتكامل Azure RBAC
• يستخدم حسابات خدمة Kubernetes مع هوية عبء العمل للمصادقة الآمنة
• يعمل مباشرة داخل عنقود AKS لتحقيق أداء مثالي والوصول إلى الشبكة
• يدعم التكامل الاختياري مع Azure RBAC لتعزيز الأمان

أفضل الممارسات

ضع أفضل الممارسات التالية في اعتبارك عند استخدام مؤشر CLI الوكيل ل AKS:

  • ابدأ بأسئلة تشخيصية واسعة: ابدأ بأسئلة عامة، مثل "ما المشكلة في مجموعتي؟" دع الذكاء الاصطناعي يرشدك إلى قضايا محددة.
  • استخدم بيانات المشكلة الوصفية: قدم سياقا حول الأعراض التي تلاحظها لتحسين تحليل الذكاء الاصطناعي.
  • راجع توصيات الذكاء الاصطناعي بعناية: افهم الحلول المقترحة قبل تنفيذها.
  • استخدم التحليل التاريخي: اسأل عن الأنماط والاتجاهات في سلوك التجمعات مع مرور الوقت.
  • تقديم الملاحظات: ساعد في تحسين الذكاء الاصطناعي من خلال تقديم ملاحظات حول دقة وفائدة الاستجابات التشخيصية.
  • استخدم جنبا إلى جنب مع المراقبة التقليدية: استكمل رؤى الذكاء الاصطناعي باستخدام Azure Monitor وأدوات المراقبة الأخرى.

اعتبارات الأمان

ضع في اعتبارك الاعتبارات الأمنية التالية عند استخدام CLI الوكيل ل AKS:

الممارسات الأمنية العامة

  • اتبع مبدأ أقل امتياز عند تكوين صلاحيات الوصول.
  • راجع توصيات الذكاء الاصطناعي بعناية قبل تنفيذ الحلول المقترحة.
  • استخدام أوامر التدقيق من خلال سجلات نشاط Azure وسجلات تدقيق العنقود.
  • تأكد من تخزين مفاتيح واجهة برمجة تطبيقات نماذج اللغة الكبيرة الخاصة بك بشكل آمن وتدويرها بانتظام.

أمان وضع العميل

  • تأكد من أن بيانات اعتماد Azure المحلية الخاصة بك مؤمنة ومحدثة بشكل صحيح.
  • استخدم إعدادات Docker الآمنة وابق صور Docker محدثة.
  • كن حذرا من تخزين بيانات الاعتماد المحلية وأمنيات الوصول.

أمان وضع العنقود

  • قم بتكوين صلاحيات Kubernetes RBAC الصحيحة لحساب الخدمة.
  • تمكين هوية workload for secure Azure resource access.
  • فكر في تنفيذ تكامل Azure RBAC لتحسين ضوابط الأمان.
  • استخدم سياسات الشبكة للتحكم في تواصل كبسولات الوكلاء إذا لزم الأمر.
  • مراجعة منتظمة وتدوير بيانات هوية عبء العمل.

لمعرفة المزيد عن مؤشر القيادة الوكيل ل AKS، راجع المقالات ذات الصلة التالية: