Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo descrive la configurazione di rete e firewall necessaria per la connettività dell'agente SRE di Azure.
Domini obbligatori
Aggiungere i domini seguenti all'elenco di indirizzi consentiti del firewall per il traffico HTTP e WebSocket.
| Dominio | Scopo |
|---|---|
*.azuresre.ai |
Portale dell'agente, API e chat in tempo reale (WebSocket) |
sre.azure.com |
Portale di gestione degli agenti |
portal.azure.com |
Portale di Azure (per Monitoraggio, log e identità gestita) |
api.applicationinsights.io |
Application Insights query API |
Avviso
Zscaler e alcuni proxy aziendali sono bloccati *.azuresre.ai per impostazione predefinita. Se il portale non viene caricato o l'interfaccia della chat non risponde:
- Aggiungere
*.azuresre.aiall'elenco di elementi consentiti del firewall. - Assicurarsi che il proxy non blocchi le connessioni WebSocket.
- Provare il portale in una finestra del browser privato o in incognito per escludere i conflitti di estensione.
Requisiti di autenticazione
L'agente deve soddisfare i requisiti seguenti per l'autenticazione.
| Requisito | dettagli |
|---|---|
| Account di Azure | Sottoscrizione di Azure attiva |
| Autorizzazioni per il controllo degli accessi in base al ruolo |
Microsoft.Authorization/roleAssignments/write (richiede l'amministratore del controllo degli accessi in base al ruolo o l'amministratore dell'accesso utente) |
| Browser | Browser moderno con JavaScript abilitato |
Risorse create durante il provisioning dell'agente
Quando si crea un agente, il processo crea automaticamente le risorse seguenti nel gruppo di risorse.
| risorsa | Scopo |
|---|---|
| Application Insights | Telemetria dell'agente e registrazione delle azioni |
| area di lavoro Log Analytics | Archivio di backup per Application Insights |
| Identità gestita | Autenticazione dell'agente per l'accesso alle risorse di Azure |
Disponibilità della regione
Per l'elenco delle aree di Azure in cui è disponibile l'agente SRE di Azure, vedere Aree supportate.