Bagikan melalui


Buat dan gunakan Azure SRE Agent (pratinjau)

Agen Azure SRE membantu Anda menjaga kesehatan dan performa sumber daya Azure Anda melalui pemantauan dan bantuan yang didukung AI. Agen terus mengawasi sumber daya Anda untuk masalah, memberikan bantuan pemecahan masalah, dan menyarankan langkah-langkah remediasi yang tersedia melalui antarmuka obrolan bahasa alami. Untuk memastikan akurasi dan kontrol, setiap tindakan agen yang diambil atas nama Anda memerlukan persetujuan Anda.

Artikel ini menunjukkan cara membuat Agen SRE, menghubungkannya ke sumber daya Anda untuk mempertahankan performa aplikasi yang optimal.

Menjalankan mode

Azure SRE Agent beroperasi dalam salah satu dari tiga mode berbeda. Agen Anda berperilaku berbeda, tergantung pada mode yang Anda pilih.

Tiga jenis mode yang berbeda adalah:

  • Baca-saja: Mode baca-saja menempatkan agen Anda dalam mode pengamatan. Agen memiliki akses ke pemeriksaan dan laporan Anda pada aplikasi Anda dan dapat memberi tahu Anda tentang tindakan apa yang harus diambil. Dalam mode ini, agen hanya memiliki akses pembaca ke sebagian besar layanan. Dalam kasus terbatas, agen diberikan akses kontributor ke layanan hanya dalam rangka mengakses data konfigurasi.

  • Ulasan: Saat agen beroperasi dalam mode peninjauan, agen dapat membuat perubahan pada aplikasi dan layanan Anda atas nama Anda, tetapi tidak mengambil tindakan kecuali Anda memberikan persetujuan tegas. Dalam mode ini, agen memiliki akses pembaca atau kontributor ke layanan.

  • Otonom: Mode otonom memberi agen kemampuan penuh untuk bekerja atas nama Anda tanpa perlu meminta persetujuan untuk melanjutkan. Dalam mode ini, agen memiliki akses pembaca atau kontributor ke layanan.

Membuat agen

Buat agen dengan mengaitkan grup sumber daya yang ingin Anda pantau ke agen.

Prasyarat

Anda perlu memberi agen Anda izin dan akses yang benar ke namespace yang tepat.

  • Konteks keamanan: Sebelum Anda dapat membuat agen baru, pastikan akun pengguna Anda memiliki Microsoft.Authorization/roleAssignments/write izin menggunakan Administrator Kontrol Akses Berbasis Peran atau Administrator Akses Pengguna.

  • Kaitkan ID langganan daftar perizinan Anda: Pastikan sesi Azure CLI Anda diatur ke ID langganan pada daftar izin dalam pratinjau. Jika Anda perlu mengatur konteks CLI ke ID langganan Anda, gunakan perintah berikut:

    az account set --subscription "<SUBSCRIPTION_ID>"
    
  • Namespace: Menggunakan cloud shell di portal Microsoft Azure, jalankan perintah berikut:

    az provider register --namespace "Microsoft.App"
    
  • Akses ke wilayah Swedia Tengah: Selama pratinjau, satu-satunya wilayah yang diizinkan untuk Agen SRE adalah Swedia Tengah. Pastikan akun pengguna Anda memiliki izin dan izin pemilik atau admin untuk membuat sumber daya di wilayah Swedia Tengah.

Buat

Untuk membuat Agen SRE, ikuti langkah-langkah berikut:

  1. Ikuti tautan yang disediakan dalam email onboarding Anda untuk mengakses Agen Azure SRE di portal Microsoft Azure.

  2. Pilih Buat.

  3. Masukkan nilai berikut di jendela Buat agen :

    Selama langkah ini, Anda membuat grup sumber daya baru khusus untuk agen Anda yang independen dari grup sumber daya yang digunakan untuk aplikasi Anda.

    Di bagian Detail proyek , masukkan nilai berikut ini:

    Harta benda Nilai
    Langganan Pilih langganan Azure Anda.
    Grup sumber daya Pilih grup sumber daya yang sudah ada atau untuk membuat yang baru, masukkan nama.

    Di bagian Detail agen , masukkan nilai berikut ini:

    Harta benda Nilai
    Nama agen Masukkan nama untuk agen Anda.
    Wilayah Pilih Swedia Tengah.

    Selama pratinjau, Azure SRE Agent hanya tersedia di wilayah Swedia Tengah , tetapi agen dapat memantau sumber daya di wilayah Azure mana pun.
    Mode operasi Pilih Tinjau.

    Saat dalam mode peninjauan, agen hanya berfungsi atas nama Anda dengan persetujuan Anda.
  4. Pilih Pilih grup sumber daya.

  5. Di jendela Pilih grup sumber daya untuk dipantau , cari grup sumber daya yang ingin Anda pantau.

    Hindari memilih tautan grup sumber daya.

    Untuk memilih grup sumber daya, pilih kotak centang di samping grup sumber daya.

  6. Gulir ke bagian bawah jendela dialog dan pilih Simpan.

  7. Pilih Buat.

    Setelah Anda memulai proses pembuatan, halaman dengan pesan Penyebaran sedang berlangsung ditampilkan.

Mengobrol dengan agen Anda

Agen Anda memiliki akses ke sumber daya apa pun di dalam grup sumber daya yang terkait dengan agen. Gunakan fitur obrolan untuk membantu Anda menanyakan dan mengatasi masalah yang terkait dengan sumber daya Anda.

  1. Buka portal Microsoft Azure, cari dan pilih Agen Azure SRE.

  2. Temukan agen Anda dalam daftar dan pilih nama agen.

Setelah jendela obrolan dimuat, Anda dapat mulai mengajukan pertanyaan agen Anda. Berikut adalah serangkaian pertanyaan yang dapat membantu Anda memulai:

  • Apa yang bisa kau bantu?
  • Langganan/grup sumber daya/sumber daya apa yang Anda kelola?
  • Peringatan apa yang harus saya atur untuk <RESOURCE_NAME>?
  • Tampilkan visualisasi 2xx permintaan vs kesalahan HTTP untuk aplikasi web saya di semua langganan

Jika Anda memiliki masalah tertentu dalam pikiran, Anda dapat mengajukan pertanyaan seperti:

  • <RESOURCE_NAME> Mengapa lambat?
  • <RESOURCE_NAME> Mengapa tidak bekerja?
  • Dapatkah Anda menyelidiki <RESOURCE_NAME>?
  • Bisakah Anda mendapatkan <METRIC> dari <RESOURCE_NAME> untuk saya?

Memperbarui grup sumber daya terkelola

Anda dapat mengubah daftar grup sumber daya yang dikelola oleh agen Anda kapan saja. Untuk mengubah daftar adalah grup terkelola, buka agen Anda di portal Microsoft Azure dan pilih tab Pengaturan lalu Grup sumber daya terkelola.

Nota

Menghapus grup sumber daya dari daftar tidak menghapus atau berdampak buruk pada grup sumber daya.

Manajemen insiden

Anda dapat mendiagnosis insiden di Azure App Service, Azure Container Apps, Azure Function, Azure Kubernetes Service dan Azure Database for PostgreSQL dengan mengobrol dengan agen secara langsung atau dengan menghubungkan platform manajemen insiden.

Secara default Agen SRE tersambung ke Azure Monitor, tetapi Anda juga dapat menyambungkannya ke PagerDuty.

Integrasi PagerDuty

Untuk menyiapkan Agen SRE dengan PagerDuty, Anda memerlukan kunci API PagerDuty.

  1. Di sumber daya Agen SRE Anda, buka tab Pengaturan dan pilih Manajemen Insiden.

  2. Dari menu dropdown Platform insiden , pilih PagerDuty.

  3. Masukkan kunci API Anda.

  4. Pilih Simpan.