Condividi tramite


Modalità di esecuzione nell'agente SRE di Azure

Le modalità di esecuzione controllano se l'agente richiede l'approvazione prima di eseguire azioni o agire autonomamente.

Annotazioni

Le modalità di esecuzione controllano il flusso di lavoro di approvazione, decidendo se l'agente deve chiedere prima di agire. Le autorizzazioni controllano l'accesso alle risorse, determinando se l'agente può raggiungere una risorsa. Entrambe le condizioni devono essere soddisfatte affinché l'agente agisca.

Due modalità

Schermata di confronto della modalità di revisione in cui l'agente propone e l'utente decide rispetto alla modalità autonoma in cui l'agente esegue immediatamente.

La tabella seguente riepiloga le due modalità disponibili:

Modalità Che succede Ideale per
Esamina L'agente propone un'azione; tu approvi o neghi Sistemi di produzione, infrastruttura critica
Autonoma L'agente esegue immediatamente e riporta ciò che ha fatto. Ambienti non di produzione, attività ricorrenti attendibili

Modalità Revisione

Review è la modalità predefinita. L'agente esamina, identifica una correzione e richiede l'approvazione prima dell'esecuzione.

L'esempio seguente mostra ciò che viene visualizzato in modalità di revisione:

I found that app-service-prod is running slowly due to high memory usage.

Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).

[Approve] [Deny]

Selezionare Approva per eseguire l'azione proposta oppure Nega per arrestarla.

Modalità autonoma

In modalità autonoma, l'agente analizza ed esegue azioni senza attendere l'approvazione. Utilizzare questa modalità quando ci si fida dell'agente per gestire la situazione.

L'esempio seguente mostra ciò che viene visualizzato in modalità autonoma:

I found app-service-staging was running slowly.

Done: I've restarted app-service-staging. Memory usage is now normal.

Dove configurare le modalità di esecuzione

Impostare le modalità di esecuzione per trigger e per ogni attività pianificata. Non si impostano le modalità di esecuzione a livello di agente.

Tipo di automazione Modalità predefinita Options
Piano di risposta agli eventi imprevisti Review Revisione, Autonoma
Attività pianificata Autonomo Revisione, Autonoma

Impostare il livello di autonomia agente quando si crea o si modifica un trigger o un'attività:

Finestra di dialogo Modifica trigger incidente che mostra il livello di autonomia dell'agente con le opzioni Autonomo e Revisione.

Soffitto a modalità globale

L'agente ha una modalità globale in Impostazioni > di base che imposta l'autonomia massima disponibile per qualsiasi trigger o attività. Per impostazione predefinita, la modalità globale è Rivedi.

Impostazione globale Quali trigger si possono usare
Revisione (impostazione predefinita) Solo revisione
Autonomo Revisione o autonomia

La maggior parte dei team lascia l'impostazione globale in Rivedi e imposta i singoli trigger su Autonomo solo per scenari specifici e attendibili.

Raccomandazioni

La tabella seguente fornisce indicazioni per la scelta della modalità corretta in base allo scenario:

Scenario Modalità consigliata
Eventi imprevisti di produzione Review
Eventi imprevisti di gestione temporanea/sviluppo Autonomo
Controlli della salute giornalieri Autonomo
Report sui costi e sull'utilizzo Autonomo
Avvisi di sicurezza Review

Iniziare con la modalità di revisione. Osservare ciò che l'agente consiglia per due o quattro settimane. Quando trovi modelli che approvi regolarmente, cambia quei specifici trigger su Autonomo.

Modalità di interazione delle autorizzazioni con le modalità di esecuzione

L'agente si comporta in modo diverso a seconda delle autorizzazioni assegnate, della modalità di esecuzione e del tipo di azione che tenta di eseguire. In tutti i casi, se l'agente non dispone delle autorizzazioni necessarie, richiede l'accesso temporaneo tramite il flusso OBO di Microsoft Entra.

Azioni di sola lettura

Nella tabella seguente viene illustrato il comportamento dell'agente quando tenta un'operazione di sola lettura che richiede autorizzazioni elevate.

L'agente dispone dell'autorizzazione? Modalità di esecuzione Comportamento dell'agente
Review Usa le relative autorizzazioni per eseguire l'azione
No Review Richiede l'accesso temporaneo per eseguire l'azione per conto dell'utente
Autonomo Usa le relative autorizzazioni per eseguire l'azione
No Autonomo Richiede l'accesso temporaneo per eseguire l'azione per conto dell'utente

Scrivere azioni

Nella tabella seguente viene illustrato il comportamento dell'agente quando tenta un'operazione di scrittura.

L'agente dispone dell'autorizzazione? Modalità di esecuzione Comportamento dell'agente
Review Richiede il consenso per eseguire un'azione e quindi usa le relative autorizzazioni per eseguire l'azione una volta concesso il consenso
No Review Richiede il consenso per intervenire e quindi richiede l'accesso temporaneo per eseguire l'azione per conto dell'utente
Autonomo Usa le relative autorizzazioni per eseguire l'azione
No Autonomo Richiede l'accesso temporaneo per eseguire l'azione per conto dell'utente

Passo successivo