Progettare, risolvere i problemi e proteggere le reti con Azure Copilot

Le funzionalità di rete in Azure Copilot consentono di progettare, eseguire la migrazione, monitorare, ottimizzare e risolvere i problemi dell'infrastruttura di rete di Azure. Azure Copilot offre assistenza intelligente per i servizi di rete di Azure, offrendo risposte contestuali e informazioni dettagliate utili in base alle conoscenze di rete di Microsoft e all'ambiente Azure specifico.

Suggerimento

Le attività e i prompt di esempio elencati di seguito mostrano alcune delle aree in cui Azure Copilot può essere particolarmente utile. Tuttavia, questo non è un elenco completo di tutte le operazioni che è possibile eseguire. È consigliabile sperimentare le proprie richieste e scoprire in che modo Azure Copilot può aiutare a gestire le risorse e l'ambiente di Azure.

Funzionamento delle funzionalità di rete in Azure Copilot

Le funzionalità di rete in Azure Copilot si integrano direttamente nel portale di Azure, fornendo l'interazione con il linguaggio naturale per gestire le risorse di rete. Quando si pone una domanda di rete a Copilot, analizza l'ambiente di Azure, accede alla documentazione di rete e alle procedure consigliate di Microsoft e fornisce indicazioni contestuali specifiche per l'infrastruttura.

Copilot sfrutta le autorizzazioni esistenti del controllo degli accessi basato sui ruoli di Azure, garantendo che abbia lo stesso livello di accesso alle risorse di cui disponi. Questo significa che Copilot consente di risolvere i problemi e gestire solo le risorse a cui si dispone dell'autorizzazione per accedere.

Funzionalità di rete in Azure Copilot

Le funzionalità di rete in Azure Copilot offrono funzionalità in più scenari:

Progettare, pianificare ed eseguire la migrazione

Query sulle informazioni sui prodotti di rete: questa competenza consente alle funzionalità di rete di Azure Copilot di rispondere alle domande sui prodotti e i servizi di rete di Azure usando le informazioni contenute nella documentazione pubblicata.

Query relative alla selezione e all'architettura dei prodotti di rete: questa competenza consente alle funzionalità di rete in Azure Copilot di supportare domande sull'utilizzo del prodotto, sulla selezione dei prodotti per le esigenze di rete e indicazioni sulla pianificazione della rete, resilienza e migrazione da ambienti locali.

Attualmente, le risposte alle linee guida per la selezione del prodotto sono limitate a:

• Bilanciatore di carico Azure
• Azure Firewall

Le query correlate alla resilienza sono limitate ai servizi di rete seguenti:

• Gateway delle applicazioni di Azure
• Azure Firewall
• Frontdoor di Azure
• Bilanciatore di carico Azure
• Gateway NAT di Azure
• Endpoint privato di Azure
• IP pubblico di Azure
• Gestione traffico di Azure
• Gateway Rete virtuale di Azure (ExpressRoute e VPN)

Monitorare, proteggere e risolvere i problemi

Inventario delle risorse di rete, topologia, query sul percorso del traffico : Azure Copilot può individuare le risorse di rete dei clienti, la topologia di rete e i percorsi di traffico dall'origine alla destinazione. Attualmente, Azure Copilot può rispondere a domande sulla topologia di rete e sui percorsi del traffico con mappe della topologia e grafici di connettività di rete.

Risoluzione dei problemi relativi alla connettività di rete e alle query di diagnostica dei servizi: Azure Copilot può eseguire la risoluzione dei problemi di rete dei clienti relativi a vari problemi di connettività, configurazione e ambiente nei dati del piano di rete e nel piano di controllo. La risoluzione dei problemi è supportata a livello di rete e a livello di servizio di rete individuale. Azure Copilot supporta il controllo degli accessi in base al ruolo (RBAC) e ha lo stesso accesso alle risorse a cui si ha accesso.

Esempi di suggerimenti

È possibile interagire con Azure Copilot tramite il riquadro Copilot nel portale di Azure. Le sezioni seguenti forniscono richieste di esempio per diversi scenari di rete. Modificare queste richieste in base agli scenari reali o provare richieste aggiuntive per esplorare le funzionalità di Copilot.

Ottenere informazioni sul prodotto di rete

Usare questi prompt per ottenere informazioni sui prodotti e i servizi di rete di Azure:

• "Quali sono i diversi tipi di servizi di connettività di rete privata offerti da Azure?"
• Qual è la differenza tra Azure Application Gateway e Azure Front Door?
• "Che cos'è un Firewall di Azure e come è diverso dai gruppi di sicurezza di rete di Azure?"

Ottenere assistenza per la selezione e l'architettura dei prodotti di rete

Usare questi prompt per ottenere assistenza per la selezione dei prodotti e la pianificazione dell'architettura:

• Suggerire quale SKU di Firewall Azure consigliare per la mia topologia.
• Quale tipo di bilanciatore di carico dovrei usare?
• "Suggerire un'architettura di rete durante la migrazione ad Azure"
• "Il gateway applicazione è resiliente?"
• Come rendere il mio gateway altamente disponibile?

Comprendere l'inventario delle risorse di rete, la topologia e le informazioni sul percorso del traffico.

Usare queste istruzioni per individuare e visualizzare le risorse di rete:

Visualizzazione del percorso dati:

• "Qual è il percorso dei dati tra la macchina virtuale di origine e la macchina virtuale di destinazione?"
• "Mostra il percorso dei dati tra la macchina virtuale e l'account di archiviazione"

Inventario di rete:

• "Elencare tutti i servizi di rete di Azure nella sottoscrizione"
• "Aiutami a individuare l'inventario di rete"
• "Quanto è grande la mia rete?"
• "Visualizzare le risorse di rete nella sottoscrizione"

Metriche delle risorse:

• "Quanti flussi passano attraverso il gateway?"
• "Quante macchine virtuali si trovano dietro il gateway?"

Quando si chiede informazioni sui percorsi dati, Copilot visualizza una schermata di selezione delle risorse dalla sottoscrizione. Dopo aver selezionato le risorse di origine e di destinazione, Copilot individua e visualizza il percorso dati, visualizzando tutti gli elementi e i servizi di rete nel percorso.

Risolvere i problemi di connettività di rete e diagnosticare i problemi del servizio

Usare queste richieste per risolvere i problemi di connettività e configurazione:

Risoluzione dei problemi di connettività:

• "Perché la macchina virtuale non può connettersi a Internet?"
• "Perché l'account di archiviazione non è raggiungibile dalla macchina virtuale?"
• "Perché non è possibile connettere la macchina virtuale locale alla macchina virtuale di Azure?"
• "Perché non è possibile inviare messaggi di posta elettronica e SMTP non riesce?"

Peering di rete virtuale:

• Perché il portale di Azure mostra che la connessione di peering è stata stabilita ma non riceviamo traffico?
• "Risolvi i miei problemi di peering di rete virtuale"

Salute e distribuzione delle risorse:

• "Qual è lo stato di integrità della scheda di interfaccia di rete e del relativo indirizzo IP pubblico?"
• "Perché la distribuzione del gateway ExpressRoute ha avuto esito negativo?"
• C'è qualche gruppo di sicurezza di rete che blocca il traffico verso Internet dalla mia VM in Azure?
• "Risolvere i problemi della rete virtuale per trovare i gateway e i relativi indirizzi IP pubblici associati mancanti di un tag di servizio"

Protezione DDoS:

• Chi sono i primi 10 attaccanti DDoS dalla mia macchina virtuale?
• "Quante volte il mio indirizzo IP pubblico è stato attaccato DDoS negli ultimi 14 giorni?"
• "Elencare i principali vettori di attacco DDoS sull'indirizzo IP pubblico"

Per le query specifiche di Firewall di Azure, vedere Copilot per Firewall di Azure.

Usare le funzionalità di rete per la risoluzione dei problemi

Le funzionalità di rete in Azure Copilot consentono di eseguire un processo interattivo per la risoluzione dei problemi:

1. Descrivere il problema : porre domande sulla connettività o sulle prestazioni
2. Selezionare le risorse : scegliere le risorse pertinenti (macchine virtuali, account di archiviazione, circuiti ExpressRoute, gateway)
3. Specificare i dettagli : immettere le informazioni richieste (indirizzi IP, porte, protocolli)
4. Analisi di revisione - Copilot esamina il percorso dei dati e identifica i problemi
5. Applicare le correzioni : seguire la procedura consigliata per risolvere il problema

Copilot analizza l'infrastruttura di rete, esaminando:

• Regole dei gruppi di sicurezza di rete (NSG) e regole di sicurezza valide
• Tabelle di route e route definite dall'utente
• Criteri e regole di Firewall di Azure
• Configurazioni di peering di rete virtuale
• Endpoint di servizio ed endpoint privati
• Connettività del gateway EXPRESSRoute e VPN
• Configurazioni del servizio di bilanciamento del carico
• Impostazioni di protezione DDoS

Limitazioni

Le funzionalità di rete in Azure Copilot presentano le limitazioni seguenti:

• Per le organizzazioni con reti di grandi dimensioni o complesse, le query potrebbero richiedere più tempo del solito per l'elaborazione
• Copilot ha le stesse autorizzazioni di accesso tramite Azure RBAC, quindi può aiutare solo con le risorse a cui hai il permesso di accedere.
• Le linee guida per la selezione dei prodotti sono attualmente limitate ad Azure Load Balancer e Firewall di Azure
• Le query di resilienza supportano un set specifico di servizi di rete (vedere la sezione Funzionalità di rete in Azure Copilot per l'elenco completo)

Per informazioni sulle limitazioni generali di Azure Copilot, vedere Limitazioni correnti.

Contenuti correlati

• Funzionalità di Azure Copilot
• Panoramica della rete di Azure
• Copilot per Firewall di Azure