Obecné nejčastější dotazy k agentovi Azure SRE

Tento článek odpovídá na obecné dotazy týkající se přehledu služeb agenta Azure SRE, licencování, regionální dostupnosti a základních funkcí.

Přehled služeb

Co je agent Azure SRE?

Azure SRE Agent je služba založená na umělé inteligenci, která pomáhá technikům a provozním týmům site reliability prošetřovat incidenty, řešit problémy a automatizovat úlohy nápravy napříč prostředky Azure. Agent používá velké jazykové modely k pochopení dotazů v přirozeném jazyce a může vaším jménem provádět akce.

Co může agent Azure SRE dělat?

Agent Azure SRE může:

  • Vyšetřování incidentů napříč prostředky Azure
  • Dotazování na protokoly a metriky ze služby Azure Monitor a Application Insights.
  • Analyzujte vzory chyb a navrhujte řešení.
  • Vytvořte plány reakce na incidenty.
  • Vytváření vlastních podagentů pro specializované scénáře
  • Připojte se k externím službám prostřednictvím integrací.
  • Akce nápravy proveďte při konfiguraci v privilegovaném režimu.

Jak se agent Azure SRE liší od ostatních asistentů umělé inteligence?

Agent Azure SRE je speciálně navržený pro provozní scénáře a scénáře spolehlivosti s:

  • Hloubková integrace s nástroji pro monitorování a pozorovatelnost v Azure
  • Znalost metodologií SRE a vzorů reakce na incidenty
  • Schopnost provádět akce s prostředky Azure (pokud jsou autorizované).
  • Uchovávání kontextu napříč relacemi vyšetřování
  • Specializované znalosti služeb Azure a běžných vzorů selhání

Ceny a licencování

Jak je cena agenta Azure SRE?

Aktuální informace o cenách najdete v tématu Ceny agenta Azure SRE.

Existuje úroveň Free?

Informace o cenách najdete v tématu Fakturace agenta Azure SRE.

Jaké náklady jsou zahrnuty?

Mezi ceny patří:

  • Výpočetní prostředky a orchestrace agentů
  • Úložiště dat (konverzace, znalostní báze)
  • Využití modelu AI
  • Integrace se službami Azure

Mohou se účtovat samostatné poplatky:

  • Využití protokolů a metrik služby Azure Monitor
  • Integrace třetích stran
  • Poplatky za výchozí přenos dat

Regionální dostupnost

Kde je k dispozici agent Azure SRE?

Agent Azure SRE je aktuálně dostupný v:

  • Švédsko – střed
  • USA – východ 2
  • Austrálie – východ

Můžu nasazení provést v jiných oblastech?

Po rozšíření služby se přidá podpora dalších oblastí. Nejnovější dostupnost v oblasti najdete na webu Azure Portal během vytváření agenta.

Pracuje agent s prostředky v jiných oblastech?

Ano, po nasazení může agent SRE Azure spravovat a zkoumat prostředky ve všech Azure oblastech bez ohledu na to, kde je agent hostovaný.

Začínáme

Jaká oprávnění potřebuji k vytvoření agenta?

K vytvoření agenta Azure SRE potřebujete:

  • Oprávnění vlastníka nebo správce uživatelských přístupů k předplatnému
  • Oprávnění k vytváření prostředků v podporovaných oblastech
  • Poskytovatel prostředků Microsoft.App zaregistrovaný v rámci předplatného

Jak mohu začít?

Podrobný návod najdete v tématu Diagnostika vašeho prvního incidentu.

Můžu vyzkoušet agenta bez ovlivnění produkčních systémů?

Ano, použijte Azure agenta SRE v režimu Reader. Tento režim poskytuje přístup jen pro čtení pro zkoumání a analýzu prostředků bez provedení jakýchkoli změn.

Možnosti integrace

S jakými službami Azure se SRE Agent integruje?

SRE Agent se integruje s:

  • Azure Monitor (protokoly, metriky, upozornění)
  • Application Insights
  • Analýza protokolů
  • Azure Resource Manager
  • Azure Data Explorer
  • Azure DevOps
  • GitHub

Úplný seznam najdete v tématu Připojení k externím službám.

Můžu připojit vlastní nástroje nebo rozhraní API?

Ano, připojte vlastní nástroje nebo rozhraní API prostřednictvím serverů MCP (Model Context Protocol). Další informace najdete v tématu Připojení k vlastnímu serveru MCP.

Data a ochrana osobních údajů

Kde jsou moje data uložená?

Agent ukládá data do stejné oblasti Azure, ve které je nasazujete. Podrobné informace najdete v tématu Rezidence dat a ochrana osobních údajů.

Používají se moje data k trénování modelů AI?

Ne, Agent Azure SRE nepoužívá vaše data k trénování modelů AI. Agent Azure SRE používá služby umělé inteligence na podnikové úrovni, které dodržují přísné zásady zpracování dat.

Integrace sítě a virtuální sítě

Potřebuji k používání agenta integraci virtuální sítě?

Ne. Agent SRE funguje plně bez integrace virtuální sítě. V režimu Unrestricted (výchozí) agent zkoumá incidenty, spouští nástroje, dotazuje se na prostředky Azure a provádí operace správy prostřednictvím veřejného internetu. Operace řídicí roviny (zjišťování prostředků, volání ARM, metriky Azure Monitor) fungují bez ohledu na konfiguraci sítě.

Integrace virtuální sítě je určená pro organizace, které potřebují řízení výchozího přenosu dat, přístup k privátnímu koncovému bodu, záznamy auditu na úrovni sítě nebo dodržování zásad podnikové sítě.

Co může agent dělat bez virtuální sítě?

Vše, co nevyžaduje přístup k prostředkům dostupným pouze v privátní síti:

  • Prozkoumejte incidenty pomocí veřejně přístupných Azure prostředků.
  • Spusťte příkazy Azure CLI a kubectl vůči veřejným koncovým bodům.
  • Dotazovat se na služby Log Analytics a Application Insights (pokud je povolen veřejný přístup).
  • Připojte se ke službám GitHub, Jira, Slack a dalším službám SaaS.
  • Vytvářejte a spravujte naplánované úkoly a plány odpovědí.
  • Používejte všechny konektory a servery MCP.

Kdy mám povolit virtuální síť?

Povolte integraci s virtuální sítí, pokud vaše pracovní prostory Log Analytics, clustery AKS nebo databáze mají zakázaný veřejný přístup (za AMPLS nebo privátními koncovými body), vaše zásady zabezpečení vyžadují, aby veškerý odchozí provoz procházel bránou firewall, potřebujete se připojit k lokálním systémům přes ExpressRoute nebo VPN nebo požadavky na dodržování předpisů vyžadují přehled na úrovni sítě o tom, kam agent odesílá data.

Další informace najdete v tématu Integrace sítě.

Můžu přepnout režimy sítě na spuštěném agentu?

Ano. Mezi režimy Neomezený, Omezený a Azure VNet můžete kdykoli přepínat. Nastavení se zachovají napříč změnami režimu. Když připojíte virtuální síť, ostatní karty režimu budou zakázány, dokud neodpojíte virtuální síť.

Související obsah

  • Last updated on