この記事では、Azure SRE エージェント サービスの概要、ライセンス、リージョンの可用性、コア機能に関する一般的な質問に回答します。
サービスの概要
Azure SRE Agent とは
Azure SRE エージェントは、サイト信頼性エンジニアと運用チームがインシデントを調査し、問題のトラブルシューティングを行い、Azure リソース全体の修復タスクを自動化するのに役立つ AI を活用したサービスです。 エージェントは、大規模な言語モデルを使用して自然言語クエリを理解し、ユーザーに代わってアクションを実行できます。
Azure SRE エージェントでできること
Azure SRE エージェントでは、次のことができます。
- Azure リソース全体のインシデントを調査します。
- Azure Monitor と Application Insights からログとメトリックに対してクエリを実行します。
- エラー パターンを分析し、解決策を提案します。
- インシデント対応計画を作成します。
- 特殊なシナリオ用のカスタム サブエージェントを構築します。
- 統合を使用して外部サービスに接続します。
- 特権モードで構成されている場合は、修復アクションを実行します。
Azure SRE エージェントと他の AI アシスタントの違い
Azure SRE エージェントは、次の操作と信頼性のシナリオ向けに特別に設計されています。
- Azure 監視および監視ツールとの緊密な統合。
- SRE 手法とインシデント対応パターンの理解。
- Azure リソースに対してアクションを実行する機能 (承認されている場合)。
- 調査セッション間のコンテキスト保持。
- Azure サービスと一般的な障害パターンに関する専門知識。
価格とライセンス
Azure SRE エージェントの価格はどのように設定されますか?
現在の価格情報については、 Azure SRE エージェントの価格に関するページを参照してください。
無料のプランはありますか?
価格情報については、「 Azure SRE エージェントの課金」を参照してください。
どのようなコストが含まれていますか?
価格には次のものが含まれます。
- エージェントのコンピューティングとオーケストレーション
- データ ストレージ (会話、ナレッジ ベース)
- AI モデルの使用
- Azure サービスとの統合
以下の場合は、別途料金が適用される場合があります。
- Azure Monitor のログとメトリックの使用量
- サード パーティの統合
- データエグレス料金
リージョン別の提供状況
Azure SRE エージェントはどこで利用できますか?
Azure SRE エージェントは現在、次の環境で使用できます。
- スウェーデン中部
- 米国東部 2
- オーストラリア東部
他のリージョンにデプロイできますか?
サービスの拡張に合わせて、追加のリージョンのサポートが追加されます。 最新のリージョンの可用性については、エージェントの作成時に Azure portal を確認してください。
エージェントは他のリージョンのリソースと連携しますか?
はい。デプロイ後、Azure SRE エージェントは、エージェントがホストされている場所に関係なく、すべてのAzureリージョンのリソースを管理および調査できます。
作業の開始
エージェントを作成するには、どのようなアクセス許可が必要ですか?
Azure SRE エージェントを作成するには、次のものが必要です。
- サブスクリプションに対する所有者またはユーザー アクセス管理者のアクセス許可
- サポートされているリージョンにリソースを作成するためのアクセス許可
- サブスクリプションに登録された Microsoft.App リソース プロバイダー
どのように使い始めたらよいですか?
詳細なチュートリアルについては、 最初のインシデントの診断に関するページを参照してください。
運用システムに影響を与えずにエージェントを試すことができますか?
はい。SRE エージェントAzure Reader モードで使用します。 このモードでは、変更を加えずにリソースを調査および分析するための読み取り専用アクセスが提供されます。
統合機能
SRE エージェントは、どのような Azure サービスと統合されますか?
SRE エージェントは次と統合されます。
- Azure Monitor (ログ、メトリック、アラート)
- Application Insights
- Log Analytics
- Azure Resource Manager
- Azure Data Explorer
- Azure DevOps
- GitHub
完全な一覧については、「 外部サービスへの接続」を参照してください。
カスタム ツールまたは API を接続できますか?
はい。モデル コンテキスト プロトコル (MCP) サーバーを介してカスタム ツールまたは API を接続します。 詳細については、「 カスタム MCP サーバーへの接続」を参照してください。
データとプライバシー
データの保存場所
エージェントは、デプロイするのと同じ Azure リージョンにデータを格納します。 詳細については、「 データの保存場所とプライバシー」を参照してください。
データは AI モデルのトレーニングに使用されますか?
いいえ。Azure SRE エージェントは、AI モデルのトレーニングにデータを使用しません。 Azure SRE エージェントは、厳密なデータ処理ポリシーに従うエンタープライズ レベルの AI サービスを使用します。
ネットワークと VNet の統合
エージェントを使用するには VNet 統合が必要ですか?
No. SRE エージェントは、VNet 統合なしで完全に機能します。 Unrestricted モード (既定) では、エージェントはインシデントを調査し、ツールを実行し、リソースAzureクエリを実行し、パブリック インターネット経由で管理アクションを実行します。 コントロール プレーン操作 (リソース検出、ARM 呼び出し、Azure Monitor メトリック) は、ネットワーク構成に関係なく機能します。
VNet 統合は、エグレス制御、プライベート エンドポイント アクセス、ネットワーク レベルの監査証跡、またはエンタープライズ ネットワーク ポリシーへの準拠を必要とする組織向けです。
エージェントは VNet なしで何ができますか?
プライベート ネットワーク専用リソースへのアクセスを必要としないすべてのもの:
- パブリックにアクセスできるAzure リソースを使用してインシデントを調査します。
- パブリック エンドポイントに対して Azure CLI コマンドと kubectl コマンドを実行します。
- Log Analytics と Application Insights を照会します（パブリック アクセスが有効になっている場合）。
- GitHub、Jira、Slack、その他の SaaS サービスに接続します。
- スケジュールされたタスクと応答計画を作成および管理します。
- すべてのコネクタと MCP サーバーを使用します。
VNet を有効にする必要があるタイミング
Log Analytics ワークスペース、AKS クラスター、またはデータベースでパブリック アクセスが無効になっている (AMPLS またはプライベート エンドポイントの背後にある) 場合、セキュリティ ポリシーではすべての送信トラフィックがファイアウォールを通過する必要がある場合、ExpressRoute または VPN 経由でオンプレミス システムに到達する必要がある場合、またはコンプライアンスでは、エージェントがデータを送信する場所をネットワーク レベルで可視化する必要がある場合に、VNet 統合を有効にします。
詳細については、「 ネットワーク統合」を参照してください。
実行中のエージェントでネットワーク モードを切り替えることができますか?
Yes. 無制限、制限付き、Azure VNet モードは、いつでも切り替えることができます。 設定は、モードの変更間で保持されます。 VNet を接続すると、VNet を切断するまで、他のモード カードは無効になります。