Delen via

Netwerken ontwerpen, problemen oplossen en beveiligen met Azure Copilot

De netwerkmogelijkheden in Azure Copilot helpen u bij het ontwerpen, migreren, bewaken, optimaliseren en oplossen van problemen met uw Azure-netwerkinfrastructuur. Azure Copilot biedt intelligente hulp voor Azure-netwerkservices, met contextuele antwoorden en bruikbare inzichten op basis van de uitgebreide netwerkkennis van Microsoft en uw specifieke Azure-omgeving.

Aanbeveling

In de taken en voorbeeldprompts die hier worden vermeld, ziet u een aantal gebieden waar Azure Copilot met name nuttig kan zijn. Dit is echter geen volledige lijst met alle dingen die u kunt doen. We raden u aan te experimenteren met uw eigen prompts en te zien hoe Azure Copilot u kan helpen bij het beheren van uw Azure-resources en -omgeving.

Hoe de netwerkmogelijkheden werken in Azure Copilot

De netwerkmogelijkheden in Azure Copilot kunnen rechtstreeks worden geïntegreerd in Azure Portal, waardoor interactie in natuurlijke taal wordt geboden om uw netwerkresources te beheren. Wanneer u Copilot een netwerkvraag stelt, analyseert deze uw Azure-omgeving, krijgt toegang tot de netwerkdocumentatie en best practices van Microsoft en biedt deze contextuele richtlijnen die specifiek zijn voor uw infrastructuur.

Copilot maakt gebruik van uw bestaande RBAC-machtigingen (op rollen gebaseerd toegangsbeheer) van Azure, zodat deze dezelfde toegang heeft tot resources als u. Dit betekent dat Copilot u kan helpen bij het bieden van oplossings- en beheerondersteuning alleen voor de resources waartoe u toegang hebt.

Netwerkfuncties in Azure Copilot

De netwerkmogelijkheden in Azure Copilot bieden functies in meerdere scenario's:

Ontwerpen, plannen en migreren

Query's voor netwerkproductinformatie : met deze vaardigheid kunnen de netwerkmogelijkheden in Azure Copilot vragen beantwoorden over Azure Networking-producten en -services met behulp van informatie uit gepubliceerde documentatie.

Query's voor netwerkproductselectie en architectuurrichtlijnen : met deze vaardigheid kunnen de netwerkmogelijkheden in Azure Copilot helpen bij vragen over productgebruik, productselectie voor uw netwerkbehoeften en richtlijnen voor netwerkplanning, tolerantie en migratie vanuit on-premises omgevingen.

Momenteel zijn antwoorden op productselectierichtlijnen beperkt tot:

  • Azure-belastingsverdeling
  • Azure Firewall

En tolerantiegerelateerde query's zijn beperkt tot de volgende netwerkservices:

  • Azure Application Gateway
  • Azure Firewall
  • Azure Front Door (een cloudgebaseerde dienst voor netwerkbeveiliging en contentlevering)
  • Azure-belastingsverdeling
  • Azure NAT-gateway
  • Privé-eindpunt van Azure
  • Azure Openbaar-IP
  • Azure Traffic Manager
  • Azure Virtual Network Gateways (ExpressRoute en VPN)

Problemen bewaken, beveiligen en oplossen

Inventaris van netwerkresources, topologie, verkeerspadquery's : Azure Copilot kan netwerkresources, netwerktopologie en verkeerspaden van de bron naar de bestemming detecteren. Momenteel kan Azure Copilot reageren op vragen over netwerktopologie en verkeerspaden met topologiekaarten en netwerkverbindingsgrafieken.

Problemen met netwerkconnectiviteit en query's voor servicediagnose : Azure Copilot kan het netwerk van klanten oplossen via verschillende connectiviteits-, configuratie- en omgevingsproblemen in uw netwerkgegevens en besturingsvlak. Probleemoplossing wordt ondersteund op netwerkniveau en afzonderlijke netwerkserviceniveau. Azure Copilot ondersteunt RBAC (op rollen gebaseerd toegangsbeheer) en heeft dezelfde toegang tot resources als u.

Voorbeelden van aanwijzingen

U kunt communiceren met Azure Copilot via het Copilot-deelvenster in Azure Portal. De volgende secties bevatten voorbeeldprompts voor verschillende netwerkscenario's. Wijzig deze prompts op basis van uw praktijkscenario's of probeer extra aanwijzingen om de mogelijkheden van Copilot te verkennen.

Informatie over netwerkproduct ophalen

Gebruik deze aanwijzingen om informatie te krijgen over Azure-netwerkproducten en -services:

  • "Wat zijn de verschillende typen privénetwerkconnectiviteitsservices die worden aangeboden door Azure?"
  • Wat is het verschil tussen Azure Application Gateway en Azure Front Door?
  • Wat is een Azure Firewall en hoe verschilt deze van Azure-netwerkbeveiligingsgroepen?

Krijg hulp bij het selecteren van netwerkproducten en richtlijnen voor architectuur.

Gebruik deze aanwijzingen om hulp te krijgen bij het plannen van productselectie en architectuur:

  • "Stel een Azure Firewall-SKU voor mijn topologie voor"
  • "Welk type load balancer moet ik gebruiken?"
  • "Een netwerkarchitectuur voorstellen bij migratie naar Azure"
  • Is mijn toepassingsgateway veerkrachtig?
  • "Hoe kan ik mijn gateway maximaal beschikbaar maken?"

Begrijp netwerkresource-inventaris, topologie en verkeerspadeninformatie.

Gebruik deze aanwijzingen om uw netwerkbronnen te detecteren en te visualiseren:

Visualisatie van gegevenspad:

  • "Wat is het gegevenspad tussen mijn bron-VM en doel-VM?"
  • 'Toon het gegevenspad tussen mijn VM en opslagaccount'

Netwerkinventaris:

  • "Vermeld al mijn Azure-netwerkservices in mijn abonnement"
  • "Help me mijn netwerkinventaris te ontdekken"
  • "Hoe groot is mijn netwerk?"
  • "De netwerkbronnen in mijn abonnement weergeven"

Resource-metrieken:

  • Hoeveel verkeer gaat er via de gateway?
  • "Hoeveel VM's bevinden zich achter de gateway?"

Wanneer u naar gegevenspaden vraagt, geeft Copilot een scherm voor selectie van hulpbronnen van uw abonnement weer. Nadat u de bron- en doelresources hebt geselecteerd, detecteert en visualiseert Copilot het gegevenspad, met alle netwerkelementen en services in het pad.

Schermopname van Azure Copilot met het pad dat uw verkeer van de bron-VM naar de doel-VM neemt, inclusief alle doorkruiste netwerkservices.

Problemen met netwerkconnectiviteit oplossen en serviceproblemen vaststellen

Gebruik deze prompts om verbindingsproblemen en configuratieproblemen op te lossen:

Connectiviteitsproblemen oplossen:

  • 'Waarom kan mijn VM geen verbinding maken met internet?'
  • 'Waarom is mijn opslagaccount niet bereikbaar vanaf mijn VM?'
  • 'Waarom kan ik mijn on-premises VM niet verbinden met azure-VM's?'
  • 'Waarom kan ik geen e-mail verzenden en SMTP mislukt?'

Peering van virtuele netwerken:

  • 'Waarom wordt in Azure Portal aangegeven dat mijn peeringverbinding tot stand is gebracht, maar dat er geen verkeer wordt ontvangen?'
  • "Problemen met mijn peerings voor virtuele netwerken oplossen"

Resourcegezondheid en implementatie:

  • Wat is de gezondheidsstatus van mijn NIC en het openbare IP-adres?
  • 'Waarom is de implementatie van De ExpressRoute-gateway mislukt?'
  • "Blokkeert een NSG mijn verkeer naar internet vanaf mijn VM in Azure?"
  • "Problemen met het virtuele netwerk oplossen om gateways en de bijbehorende openbare IP-adressen te vinden die een servicetag missen"

DDoS-beveiliging:

  • "Wie zijn de tien belangrijkste DDoS-aanvallers van mijn VM?"
  • "Hoe vaak is mijn openbare IP-adres in de afgelopen 14 dagen aangevallen?"
  • "Vermeld de belangrijkste DDoS-aanvalsvectoren op mijn openbare IP"

Zie Copilot voor Azure Firewall voor specifieke query's voor Azure Firewall.

De netwerkmogelijkheden gebruiken om problemen op te lossen

De netwerkmogelijkheden in Azure Copilot leiden u door een interactief probleemoplossingsproces:

  1. Beschrijf het probleem - Stel uw connectiviteits- of prestatievraag
  2. Resources selecteren - Kies de relevante resources (VM's, opslagaccounts, ExpressRoute-circuits, gateways)
  3. Geef details op - Geef aangevraagde gegevens op (IP-adressen, poorten, protocollen)
  4. Analyse bekijken - Copilot onderzoekt het gegevenspad en identificeert problemen
  5. Fixes toepassen - Volg de aanbevolen stappen om het probleem op te lossen

Copilot analyseert uw netwerkinfrastructuur en onderzoekt:

  • NSG-regels (Netwerkbeveiligingsgroepen) en effectieve beveiligingsregels
  • Routetabellen en door de gebruiker gedefinieerde routes (UDR)
  • Azure Firewall-beleid en -regels
  • Peeringconfiguraties voor virtuele netwerken
  • Service-eindpunten en privé-eindpunten
  • ExpressRoute- en VPN-gatewayconnectiviteit
  • Load balancer configuraties
  • DDoS-beveiligingsinstellingen

Beperkingen

De netwerkmogelijkheden in Azure Copilot hebben de volgende beperkingen:

  • Voor organisaties met grote of complexe netwerken kan het langer duren voordat query's worden verwerkt dan normaal
  • Copilot heeft dezelfde toegangsmachtigingen als u doet via Azure RBAC, zodat het alleen kan helpen met resources waarvoor u gemachtigd bent om toegang te krijgen
  • Richtlijnen voor productselectie zijn momenteel beperkt tot Azure Load Balancer en Azure Firewall
  • Tolerantiequery's ondersteunen een specifieke set netwerkservices (zie de sectie Netwerkfuncties in Azure Copilot voor de volledige lijst)

Zie Huidige beperkingen voor informatie over algemene beperkingen van Azure Copilot.

Verwante inhoud

  • Last updated on