Ogólne często zadawane pytania dotyczące agenta usługi Azure SRE

Ten artykuł zawiera odpowiedzi na ogólne pytania dotyczące przeglądu, licencjonowania, dostępności regionalnej i podstawowych możliwości usługi Azure SRE Agent.

Omówienie usługi

Co to jest agent usługi Azure SRE?

Agent usługi Azure SRE to usługa oparta na sztucznej inteligencji, która pomaga inżynierom niezawodności lokacji i zespołom operacyjnym badać zdarzenia, rozwiązywać problemy i automatyzować zadania korygowania w zasobach platformy Azure. Agent używa dużych modeli językowych do zrozumienia zapytań języka naturalnego i może podejmować działania w Twoim imieniu.

Co może zrobić agent usługi Azure SRE?

Agent usługi Azure SRE może:

  • Badanie zdarzeń w zasobach platformy Azure.
  • Wykonywanie zapytań dotyczących dzienników i metryk z usług Azure Monitor i Application Insights.
  • Analizowanie wzorców błędów i sugerowanie rozwiązań.
  • Tworzenie planów reagowania na zdarzenia.
  • Tworzenie niestandardowych podagentów dla wyspecjalizowanych scenariuszy.
  • Nawiązywanie połączenia z usługami zewnętrznymi za pośrednictwem integracji.
  • Podejmij akcje korygowania po skonfigurowaniu w trybie uprzywilejowanym.

Czym różni się agent usługi Azure SRE od innych asystentów sztucznej inteligencji?

Agent usługi Azure SRE został specjalnie zaprojektowany pod kątem scenariuszy dotyczących operacji i niezawodności za pomocą następujących elementów:

  • Głęboka integracja z narzędziami do monitorowania i obserwacji platformy Azure.
  • Zrozumienie metodologii inżynierii SRE i wzorców reagowania na zdarzenia.
  • Możliwość wykonywania akcji w zasobach platformy Azure (gdy jest autoryzowana).
  • Przechowywanie kontekstu między sesjami badania.
  • Wyspecjalizowana wiedza na temat usług platformy Azure i typowych wzorców błędów.

Ceny i licencjonowanie

Jak wyceniono agenta usługi Azure SRE?

Aby uzyskać bieżące informacje o cenach, zobacz Cennik agenta usługi Azure SRE.

Czy istnieje warstwa Bezpłatna?

Aby uzyskać informacje o cenach, zobacz Rozliczenia dla agenta usługi Azure SRE.

Jakie koszty są uwzględniane?

Cennik obejmuje:

  • Komputacja i orkiestracja agenta
  • Magazyn danych (konwersacje, baza wiedzy)
  • Użycie modelu sztucznej inteligencji
  • Integracja z usługami platformy Azure

Mogą być naliczane oddzielne opłaty:

  • Użycie dzienników i metryk usługi Azure Monitor
  • Integracje innych firm
  • Opłaty za transfer wychodzący danych

Dostępność regionalna

Gdzie jest dostępny agent usługi Azure SRE?

Agent usługi Azure SRE jest obecnie dostępny w:

  • Szwecja Środkowa
  • Wschodnie stany USA 2
  • Australia Wschodnia

Czy mogę wdrożyć w innych regionach?

Obsługa dodatkowych regionów zostanie dodana w miarę rozszerzania usługi. Aby uzyskać najnowszą dostępność regionalną, sprawdź witrynę Azure Portal podczas tworzenia agenta.

Czy agent współpracuje z zasobami w innych regionach?

Tak, po wdrożeniu agent SRE Azure może zarządzać zasobami i badać je we wszystkich Azure regionach, niezależnie od tego, gdzie jest hostowany agent.

Wprowadzenie

Jakie uprawnienia są potrzebne do utworzenia agenta?

Aby utworzyć agenta usługi Azure SRE, potrzebne są następujące elementy:

  • Uprawnienia właściciela lub administratora dostępu użytkowników do subskrypcji
  • Uprawnienia do tworzenia zasobów w obsługiwanych regionach
  • Dostawca zasobów Microsoft.App zarejestrowany dla subskrypcji

Jak mogę zacząć?

Aby zapoznać się z przewodnikiem krok po kroku, zobacz Diagnozowanie pierwszego incydentu.

Czy mogę wypróbować agenta bez wpływu na systemy produkcyjne?

Tak, użyj agenta Azure SRE w trybie Reader. Ten tryb zapewnia dostęp tylko do odczytu w celu zbadania i analizowania zasobów bez wprowadzania żadnych zmian.

Możliwości integracji

Z jakimi usługami platformy Azure integruje się agent SRE?

Agent SRE integruje się z:

  • Azure Monitor (dzienniki, metryki, alerty)
  • Application Insights
  • Analiza dzienników
  • Azure Resource Manager
  • Azure Data Explorer
  • Azure DevOps
  • GitHub

Aby uzyskać pełną listę, zobacz Łączenie z usługami zewnętrznymi.

Czy mogę połączyć niestandardowe narzędzia lub interfejsy API?

Tak, połącz narzędzia niestandardowe lub interfejsy API za pośrednictwem serwerów protokołu MCP (Model Context Protocol). Aby uzyskać więcej informacji, zobacz Nawiązywanie połączenia z niestandardowym serwerem MCP.

Dane i prywatność

Gdzie są przechowywane moje dane?

Agent przechowuje dane w tym samym regionie świadczenia usługi Azure, w którym je wdrażasz. Aby uzyskać szczegółowe informacje, zobacz Data residency and privacy (Miejsce przechowywania i prywatność danych).

Czy moje dane są używane do trenowania modeli sztucznej inteligencji?

Nie, agent usługi Azure SRE nie używa danych do trenowania modeli sztucznej inteligencji. Agent usługi Azure SRE korzysta z usług sztucznej inteligencji klasy korporacyjnej, które są zgodne z rygorystycznymi zasadami obsługi danych.

Integracja sieci z usługą VNet

Czy do korzystania z agenta potrzebna jest integracja z siecią wirtualną?

Nie. Agent SRE działa w pełni bez integracji z siecią wirtualną. W trybie Unrestricted (domyślnie) agent bada incydenty, uruchamia narzędzia, odpytuje zasoby platformy Azure i wykonuje działania zarządcze przez publiczny Internet. Operacje płaszczyzny sterowania (odkrywanie zasobów, wywołania usługi ARM, metryki usługi Azure Monitor) działają niezależnie od konfiguracji sieci.

Integracja z usługą VNet jest przeznaczona dla organizacji, które potrzebują kontroli ruchu wychodzącego, dostępu do prywatnych punktów końcowych, rejestrowania zdarzeń audytowych na poziomie sieci lub zgodności z zasadami sieciowymi obowiązującymi w przedsiębiorstwie.

Co agent może zrobić bez sieci wirtualnej?

Wszystko, co nie wymaga dostępu do zasobów dostępnych wyłącznie w sieci prywatnej:

  • Badanie zdarzeń przy użyciu publicznie dostępnych zasobów Azure.
  • Uruchamiaj polecenia Azure CLI i kubectl dla publicznych punktów końcowych.
  • Wykonywanie zapytań dotyczących Log Analytics i usługi Application Insights (jeśli jest włączony dostęp publiczny).
  • Nawiąż połączenie z usługami GitHub, Jira, Slack i innymi usługami SaaS.
  • Tworzenie zaplanowanych zadań i planów odpowiedzi oraz zarządzanie nimi.
  • Użyj wszystkich łączników i serwerów MCP.

Kiedy należy włączyć sieć wirtualną?

Włącz integrację z siecią wirtualną, jeśli obszary robocze usługi Log Analytics, klastry AKS lub bazy danych mają wyłączony dostęp publiczny (z użyciem usługi AMPLS lub prywatnych punktów końcowych), zasady zabezpieczeń wymagają, aby cały ruch wychodzący przechodził przez zaporę, potrzebujesz dostępu do systemów lokalnych za pośrednictwem usługi ExpressRoute lub sieci VPN albo wymagania dotyczące zgodności nakazują widoczność na poziomie sieci tego, dokąd agent wysyła dane.

Aby uzyskać więcej informacji, zobacz Integracja z siecią.

Czy mogę przełączać tryby sieciowe na uruchomionym agencie?

Tak. Możesz w dowolnym momencie przełączać się między trybami Nieograniczony, Ograniczony i Azure VNet. Ustawienia są zachowywane przy zmianie trybu. Po połączeniu z siecią VNet karty innych trybów pozostają wyłączone do czasu odłączenia sieci VNet.