Uitvoeringsmodi in Azure SRE Agent

Uitvoeringsmodi bepalen of uw agent om goedkeuring vraagt voordat het zelfstandig handelt. Het belangrijkste onderscheid is tussen Azure-infrastructuurbewerkingen (die door het systeem afgedwongen goedkeuring hebben) en andere acties.

Opmerking

De uitvoeringsmodi bepalen de goedkeuringswerkstroom en bepalen of de agent moet vragen voordat deze actie uitvoert. Machtigingen beheren de toegang tot resources en bepalen of de agent een resource kan bereiken. De agent moet aan beide voorwaarden voldoen om te handelen.

Twee modi

De volgende tabel bevat een overzicht van de twee beschikbare modi:

Mode	Wat gebeurt er?	Het beste voor
Beoordeling	Agent stelt een actie voor; u goedkeuren of weigeren	Productiesystemen, kritieke infrastructuur
Autonome	Agent wordt onmiddellijk uitgevoerd en rapporteert wat hij heeft gedaan.	Niet-productieomgevingen en vertrouwde terugkerende taken

Beoordelingsmodus

Beoordeling is de standaardmodus. Uw agent onderzoekt, identificeert een oplossing en vraagt om goedkeuring voordat u Azure-infrastructuurbewerkingen uitvoert (Azure CLI-opdrachten, Azure Resource Manager-bewerkingen en vergelijkbare schrijfacties).

Opmerking

In de controlemodus worden alleen knoppen Goedkeuren en Weigeren weergegeven voor bewerkingen in de Azure-infrastructuur. Andere acties, zoals het verzenden van e-mailberichten, het posten naar Teams of het uitvoeren van query's op externe gegevensbronnen, gaan verder op basis van de beschikbare hulpprogramma's en machtigingen van de agent.

In het volgende voorbeeld ziet u wat u ziet voor Azure-infrastructuuracties:

I found that app-service-prod is running slowly due to high memory usage.

Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).

[Approve] [Deny]

Selecteer Goedkeuren om de voorgestelde actie uit te voeren of Weigeren om deze te stoppen. Alleen SRE-agentbeheerders kunnen acties goedkeuren.

Autonome modus

In de autonome modus onderzoekt en voert uw agent acties uit zonder te wachten op goedkeuring. Gebruik deze modus wanneer u de agent vertrouwt om de situatie af te handelen.

In het volgende voorbeeld ziet u wat u ziet in de autonome modus:

I found app-service-staging was running slowly.

Done: I've restarted app-service-staging. Memory usage is now normal.

Waar kunt u uitvoeringsmodi configureren

Uitvoeringsmodi instellen per reactieplan en per geplande taak. U stelt geen uitvoeringsmodi in op agentniveau.

Automatiseringstype	Standaardmodus	Opties
Plan voor reactie op incidenten	Autonoom	Controleren, autonoom
Geplande taak	Autonoom	Controleren, autonoom

Stel het autonomieniveau van de agent in wanneer u een antwoordplan of taak maakt of bewerkt:

Standaardwaarde op agentniveau

Instellingen>Basisbeginselen toont de globale modus van de agent. Stel deze modus in wanneer u de agent maakt (standaard ingesteld op Controleren). Het fungeert als de noodoplossing wanneer er geen antwoordplan of per-taakmodus is ingesteld.

Aanbevelingen

De volgende tabel bevat richtlijnen voor het kiezen van de juiste modus op basis van uw scenario:

Scenario	Aanbevolen modus
Productie-incidenten	Beoordeling
Staging-/ontwikkelingsincidenten	Autonoom
Dagelijkse statuscontroles	Autonoom
Kosten- en gebruiksrapporten	Autonoom
Beveiligingswaarschuwingen	Beoordeling

Begin met de beoordelingsmodus. Bekijk wat de agent twee tot vier weken aanbeveelt. Wanneer u patronen vindt die u consistent goedkeurt, moet u deze specifieke triggers overschakelen naar Autonome triggers.

Hoe machtigingen communiceren met uitvoeringsmodi

De agent gedraagt zich anders, afhankelijk van de toegewezen machtigingen, de uitvoeringsmodus en het type actie dat wordt uitgevoerd. In alle gevallen, als de agent niet over de vereiste machtigingen beschikt, vraagt het om tijdelijke toegang via Microsoft Entra OBO-stroom.

Acties met het kenmerk Alleen-lezen

In de volgende tabel wordt beschreven hoe de agent zich gedraagt wanneer er een alleen-lezenbewerking wordt uitgevoerd waarvoor verhoogde machtigingen zijn vereist.

Agent heeft toestemming?	Uitvoeringsmodus	Agentgedrag
Ja	Beoordeling	Gebruikt zijn machtigingen om de actie uit te voeren
No	Beoordeling	Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren
Ja	Autonoom	Gebruikt de bijbehorende machtigingen om de actie uit te voeren.
No	Autonoom	Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren.

Schrijfacties

In de volgende tabel wordt uitgelegd hoe de agent zich gedraagt wanneer wordt geprobeerd een schrijfbewerking uit te voeren.

Agent heeft toestemming?	Uitvoeringsmodus	Agentgedrag
Ja	Beoordeling	Vraagt om toestemming om actie te ondernemen en gebruikt vervolgens de machtigingen om de actie uit te voeren zodra toestemming is verleend.
No	Beoordeling	Vraagt om toestemming om actie te ondernemen en vraagt vervolgens om tijdelijke toegang om de actie namens de gebruiker uit te voeren.
Ja	Autonoom	Gebruikt de bijbehorende machtigingen om de actie uit te voeren.
No	Autonoom	Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren.