Megosztás a következőn keresztül:

Hálózatok tervezése, hibaelhárítása és biztonságossá tétele az Azure Copilottal

Az Azure Copilot hálózati képességei segítenek az Azure hálózati infrastruktúra tervezésében, migrálásában, monitorozásában, optimalizálásában és hibaelhárításában. Az Azure Copilot intelligens segítséget nyújt az Azure hálózatkezelési szolgáltatásaihoz, és környezetfüggő válaszokat és végrehajtható elemzéseket kínál a Microsoft széles körű hálózatkezelési ismerete és az Ön konkrét Azure-környezete alapján.

Jótanács

Az itt felsorolt feladatok és mintaüzenetek néhány olyan területet mutatnak be, ahol az Azure Copilot különösen hasznos lehet. Ez azonban nem az összes elvégezhető dolog teljes listája. Javasoljuk, hogy kísérletezzen saját kéréseivel, és tekintse meg, hogyan segíthet az Azure Copilot az Azure-erőforrások és -környezetek kezelésében.

A hálózati képességek működése az Azure Copilotban

Az Azure Copilot hálózati képességei közvetlenül integrálhatók az Azure Portalra, és természetes nyelvi interakciót biztosítanak a hálózati erőforrások kezeléséhez. Amikor hálózati kérdést tesz fel a Copilotnak, az elemzi az Azure-környezetet, hozzáfér a Microsoft hálózatkezelési dokumentációjához és ajánlott eljárásaihoz, és környezeti útmutatást nyújt az infrastruktúrához.

A Copilot a meglévő Azure-beli szerepköralapú hozzáférés-vezérlési (RBAC)-engedélyeket használja, biztosítva, hogy ugyanolyan hozzáféréssel rendelkezik az erőforrásokhoz, mint Ön. Ez azt jelenti, hogy a Copilot csak a hozzáféréssel rendelkező erőforrások hibaelhárításában és kezelésében tud segíteni.

Hálózatkezelési funkciók az Azure Copilotban

Az Azure Copilot hálózati képességei több forgatókönyvben nyújtanak funkciókat:

Tervezés, tervezés és migrálás

Hálózati termékinformációs lekérdezések – Ez a képesség lehetővé teszi, hogy az Azure Copilot hálózatkezelési képességei megválaszolják az Azure Hálózatkezelési termékekre és -szolgáltatásokra vonatkozó kérdéseket a közzétett dokumentációból származó információk alapján.

Hálózati termékválasztási és architektúra-útmutató lekérdezések – Ez a képesség lehetővé teszi, hogy az Azure Copilot hálózatkezelési képességei segítséget nyújtson a termékhasználattal, a hálózatkezelési igényeknek megfelelő termékkiválasztással, valamint a helyszíni környezetekből való hálózattervezéssel, rugalmassággal és migrálással kapcsolatos kérdésekhez.

A termékválasztási útmutatóra adott válaszok jelenleg a következőkre korlátozódnak:

  • Azure Load Balancer
  • Azure Firewall

A rugalmassághoz kapcsolódó lekérdezések pedig a következő hálózati szolgáltatásokra korlátozódnak:

  • Azure Application Gateway
  • Azure Firewall
  • Azure Front Door
  • Azure Load Balancer
  • Azure NAT-átjáró
  • Azure-beli privát végpont
  • Azure-beli nyilvános IP-cím
  • Azure Traffic Manager
  • Azure-beli virtuális hálózati átjárók (ExpressRoute és VPN)

Monitorozás, biztonság és hibaelhárítás

Hálózati erőforrásleltár, topológia, forgalmi útvonal lekérdezései – Az Azure Copilot képes felderíteni az ügyfél hálózati erőforrásait, a hálózati topológiát és a forgalom útvonalait a forrástól a célig. Az Azure Copilot jelenleg topológiatérképekkel és hálózati kapcsolati grafikonokkal válaszolhat a hálózati topológiával és a forgalmi útvonalakkal kapcsolatos kérdésekre.

Hálózati kapcsolatok hibaelhárítása és szolgáltatásdiagnosztikai lekérdezések – Az Azure Copilot a hálózati adatok és a vezérlősík különböző csatlakozási, konfigurációs és környezeti problémáival kapcsolatos ügyfélhálózati hibaelhárítást végezhet. A hibaelhárítás a hálózati és az egyéni hálózati szolgáltatási szinten támogatott. Az Azure Copilot támogatja az RBAC-t (szerepköralapú hozzáférés-vezérlést), és ugyanolyan hozzáféréssel rendelkezik az erőforrásokhoz, mint Ön.

Példafelszólítások

Az Azure Copilottal az Azure Portal Copilot paneljén keresztül kommunikálhat. A következő szakaszok különböző hálózati forgatókönyvekre vonatkozó példakéréseket nyújtanak. Módosítsa ezeket az utasításokat a valós forgatókönyvek alapján, vagy próbálkozzon további kérésekkel a Copilot képességeinek megismeréséhez.

Hálózati termékinformációk lekérése

Az alábbi utasításokat használva információkat kaphat az Azure hálózati termékeiről és szolgáltatásairól:

  • "Milyen típusú magánhálózati kapcsolati szolgáltatásokat kínál az Azure?"
  • "Mi a különbség a Azure-alkalmazás Gateway és az Azure Front Door között?"
  • "Mi az Az Azure Firewall, és miben különbözik az Azure Hálózati biztonsági csoportoktól?"

Segítség a hálózati termékek kiválasztásához és az architektúra útmutatójához

Az alábbi utasításokat használva segítséget kaphat a termék kiválasztásához és az architektúra tervezéséhez:

  • "Javaslat az Azure Firewall termékváltozatára a topológiámhoz"
  • "Milyen típusú terheléselosztót használjak?"
  • "Hálózati architektúra ajánlása az Azure-ba való migráláskor"
  • "Rugalmas az alkalmazás-átjáróm?"
  • "Hogyan teheti magas rendelkezésre állásúvá az átjárómat?"

A hálózati erőforrásleltár, a topológia és a forgalmi útvonal információinak ismertetése

Az alábbi utasításokat használva felderítheti és megjelenítheti a hálózati erőforrásokat:

Adatútvonal-vizualizáció:

  • "Mi az adatútvonal a forrás virtuális gépem és a cél virtuális gép között?"
  • "A virtuális gép és a tárfiók közötti adatútvonal megjelenítése"

Hálózati leltár:

  • "Az összes Azure-beli hálózati szolgáltatás listázása az előfizetésemben"
  • "Segítség a hálózati leltár felderítéséhez"
  • "Mekkora a hálózatom?"
  • "A hálózati erőforrások megjelenítése az előfizetésemben"

Erőforrásmetrikák:

  • Hány adatfolyam halad át a kapun?
  • "Hány virtuális gép van az átjáró mögött?"

Amikor adatelérési utakról kérdez, a Copilot egy erőforrás-kiválasztási képernyőt jelenít meg az előfizetéséből. Miután kiválasztotta a forrás- és célerőforrásokat, a Copilot felderíti és vizualizálja az adatelérési utat, és megjeleníti az elérési út összes hálózati elemét és szolgáltatását.

Képernyőkép az Azure Copilotról, amely a forrás virtuális gépről a cél virtuális gépre viszi a forgalmat, beleértve az összes bejárt hálózati szolgáltatást is.

Hálózati kapcsolatok hibaelhárítása és szolgáltatásproblémák diagnosztizálása

Az alábbi utasításokat használva elháríthatja a csatlakozási és konfigurációs problémákat:

Kapcsolati hibaelhárítás:

  • "Miért nem tud csatlakozni a virtuális gépem az internethez?"
  • "Miért nem érhető el a tárfiókom a virtuális gépemről?"
  • "Miért nem tudom csatlakoztatni a helyszíni virtuális gépet az Azure-beli virtuális géphez?"
  • "Miért nem tudok e-mailt küldeni, és az SMTP sikertelen?"

Virtuális hálózatok közötti társviszony:

  • "Miért jelenik meg az Azure Portalon, hogy létrejött a peering kapcsolat, de nem érkezik forgalom?"
  • Virtuális hálózati kapcsolatok hibaelhárítása

Erőforrás állapota és üzembe helyezése:

  • "Milyen állapotú a hálózati adapterem és annak nyilvános IP-címe?"
  • "Miért hiúsult meg az ExpressRoute Gateway üzembe helyezése?"
  • "Van olyan NSG, amely blokkolja az internetes forgalmat az Azure-beli virtuális gépemről?"
  • "A virtuális hálózat hibaelhárítása annak érdekében, hogy megtaláljuk azokat az átjárókat és a hozzájuk kapcsolódó nyilvános IP-címeket, amelyekhez hiányzik egy szolgáltatáscímke"

DDoS-védelem:

  • "Kik a 10 legjobb DDoS-támadó a virtuális gépemről?"
  • "Hányszor támadták meg a nyilvános IP-címemet az elmúlt 14 napban?"
  • "Listázom a leggyakoribb DDoS-támadási vektorokat a nyilvános IP-címemen"

Az Azure Firewall-specifikus lekérdezések esetében lásd az Azure Firewall Copilot című témakörét.

A hálózatkezelési képességek használata hibaelhárításhoz

Az Azure Copilot hálózati képességei interaktív hibaelhárítási folyamaton vezetik végig:

  1. A probléma leírása – A kapcsolatra vagy a teljesítményre vonatkozó kérdés feltevése
  2. Erőforrások kiválasztása – Válassza ki a megfelelő erőforrásokat (virtuális gépek, tárfiókok, ExpressRoute-kapcsolatcsoportok, átjárók)
  3. Adja meg a részleteket – Adja meg a kért adatokat (IP-címek, portok, protokollok)
  4. Elemzés áttekintése – A Copilot megvizsgálja az adatelérési utat, és azonosítja a problémákat
  5. Javítások alkalmazása – A probléma megoldásához kövesse az ajánlott lépéseket

A Copilot elemzi a hálózati infrastruktúrát, és az alábbiakat vizsgálja:

  • Hálózati biztonsági csoportok (NSG) szabályai és hatályos biztonsági szabályok
  • Útvonaltáblák és felhasználó által megadott útvonalak (UDR)
  • Azure Firewall-szabályzatok és -szabályok
  • Virtuális hálózatok összekapcsolódási konfigurációi
  • Szolgáltatásvégpontok és privát végpontok
  • ExpressRoute- és VPN-átjárókapcsolat
  • Terheléselosztó konfigurációi
  • DDoS védelmi beállítások

Korlátozások

Az Azure Copilot hálózati képességei a következő korlátozásokkal rendelkeznek:

  • A nagy vagy összetett hálózatokkal rendelkező szervezetek esetében a lekérdezések feldolgozása a szokásosnál tovább tarthat
  • A Copilot ugyanazokkal a hozzáférési engedélyekkel rendelkezik, mint az Azure RBAC-ben, így csak azokhoz az erőforrásokhoz tud segítséget nyújtani, amelyekhez hozzáféréssel rendelkezik
  • A termékválasztási útmutató jelenleg az Azure Load Balancerre és az Azure Firewallra korlátozódik
  • A rugalmassági lekérdezések bizonyos hálózati szolgáltatásokat támogatnak (a teljes lista az Azure Copilot hálózatkezelési funkcióit tartalmazza)

Az Azure Copilot általános korlátozásairól az Aktuális korlátozások című témakörben olvashat.

Kapcsolódó tartalom

  • Last updated on