Общие вопросы об агенте Azure SRE

В этой статье приведены общие вопросы о службе агента Azure SRE, лицензировании, региональной доступности и основных возможностях.

Обзор сервиса

Что такое агент Azure SRE?

Агент Azure SRE — это служба с поддержкой искусственного интеллекта, которая помогает специалистам по обеспечению надежности сайта и группам операций исследовать инциденты, устранять неполадки и автоматизировать задачи по устранению неполадок в ресурсах Azure. Агент использует большие языковые модели для понимания запросов естественного языка и может выполнять действия от вашего имени.

Что может сделать агент Azure SRE?

Агент Azure SRE может:

  • Изучение инцидентов в ресурсах Azure.
  • Журналы запросов и метрики из Azure Monitor и Application Insights.
  • Анализ шаблонов ошибок и предлагаемых решений.
  • Создайте планы реагирования на инциденты.
  • Создание настраиваемых подагентов для специализированных сценариев.
  • Подключение к внешним службам с помощью интеграции.
  • Выполните действия по исправлению при настройке в привилегированном режиме.

Как агент Azure SRE отличается от других помощников по искусственному интеллекту?

Агент Azure SRE специально предназначен для операций и сценариев надежности с помощью следующих компонентов:

  • Глубокая интеграция с средствами мониторинга и наблюдения Azure.
  • Понимание методологий SRE и шаблонов реагирования на инциденты.
  • Возможность выполнять действия в ресурсах Azure (при авторизации).
  • Хранение контекста в сеансах расследования.
  • Специализированные знания о службах Azure и распространенных шаблонах сбоев.

Цены и лицензирование

Как определяется стоимость агента Azure SRE?

См. цены на агента Azure SRE для получения информации о текущих ценах.

Существует ли бесплатный уровень?

Сведения о ценах см. в разделе "Выставление счетов для агента Azure SRE".

Какие затраты включены?

Цены включают:

  • Вычислительные операции и оркестрация агента
  • Хранилище данных (беседы, база знаний)
  • Использование модели ИИ
  • Интеграция со службами Azure

Отдельные расходы могут применяться для:

  • Использование журналов и метрик Azure Monitor
  • Сторонние интеграции
  • Плата за исходящий трафик данных

Региональная доступность

Где доступен агент Azure SRE?

Агент Azure SRE в настоящее время доступен в:

  • Центральная Швеция
  • Восток США 2
  • Australia East

Можно ли развернуть в других регионах?

Поддержка дополнительных регионов будет добавлена по мере расширения службы. Чтобы узнать о последней региональной доступности, проверьте портал Azure во время создания агента.

Работает ли агент с ресурсами в других регионах?

Да, после развертывания Azure SRE Agent может управлять ресурсами и анализировать их во всех регионах Azure, независимо от того, где размещён агент.

Начало работы

Какие разрешения необходимы для создания агента?

Чтобы создать агент Azure SRE, вам потребуется:

  • Разрешения владельца или администратора доступа пользователей в подписке
  • Разрешения на создание ресурсов в поддерживаемых регионах
  • Поставщик ресурсов Microsoft.App, зарегистрированный для подписки

Как начать работу?

Пошаговое руководство по диагностике первого инцидента.

Возможно ли протестировать агент, не влияя на производственные системы?

Да, используйте агент SRE Azure в режиме Reader. Этот режим предоставляет доступ только для чтения для изучения и анализа ресурсов без внесения изменений.

Возможности интеграции

С какими службами Azure интегрируется агент SRE?

Агент SRE интегрируется с:

  • Azure Monitor (журналы, метрики, оповещения)
  • Application Insights
  • Log Analytics
  • Azure Resource Manager
  • Анализатор данных Azure
  • Azure DevOps
  • GitHub

Полный список см. в разделе "Подключение к внешним службам".

Можно ли подключить пользовательские инструменты или API?

Да, можно подключить собственные инструменты или API через серверы протокола Model Context Protocol (MCP). Дополнительные сведения см. в разделе "Подключение к пользовательскому серверу MCP".

Данные и конфиденциальность

Где хранятся мои данные?

Агент хранит данные в том же регионе Azure, где он развернут. Подробные сведения см. в разделе "Место проживания и конфиденциальность данных".

Используются ли мои данные для обучения моделей ИИ?

Нет, агент Azure SRE не использует данные для обучения моделей ИИ. Агент Azure SRE использует службы искусственного интеллекта корпоративного уровня, которые соответствуют строгим политикам обработки данных.

Интеграция сети и виртуальной сети

Нужна ли интеграция виртуальной сети для использования агента?

Нет. Агент SRE работает полностью без интеграции виртуальной сети. В режиме Unrestricted (по умолчанию) агент расследует инциденты, запускает инструменты, запрашивает ресурсы Azure и выполняет операции управления через общедоступный интернет. Операции плоскости управления (обнаружение ресурсов, вызовы ARM, Azure Monitor метрики) работают независимо от конфигурации сети.

Интеграция виртуальной сети — это для организаций, которым требуется контроль исходящего трафика, доступ к частной конечной точке, следы аудита на уровне сети или соответствие корпоративным политикам сети.

Что может сделать агент без виртуальной сети?

Всё, что не требует доступа к ресурсам, доступным только из частной сети:

  • Изучение инцидентов с помощью общедоступных Azure ресурсов.
  • Выполните команды Azure CLI и kubectl для общедоступных конечных точек.
  • Выполняйте запросы к Log Analytics и Application Insights (если включен общий доступ).
  • Подключитесь к GitHub, Jira, Slack и другим службам SaaS.
  • Создание запланированных задач и планов реагирования и управление ими.
  • Используйте все соединители и серверы MCP.

Когда следует включить виртуальную сеть?

Включите интеграцию с виртуальной сетью, если для ваших рабочих областей Log Analytics, кластеров AKS или баз данных отключён общедоступный доступ (используются AMPLS или частные конечные точки), политика безопасности требует, чтобы весь исходящий трафик проходил через брандмауэр, требуется доступ к локальным системам через ExpressRoute или VPN, или требования соответствия предписывают видимость на уровне сети того, куда агент отправляет данные.

Дополнительные сведения см. в разделе "Интеграция сети".

Можно ли переключать сетевые режимы в работающем агенте?

Да. Можно в любое время переключаться между режимами «Неограниченный», «Ограниченный» и «Azure VNet». Параметры сохраняются при смене режима. Когда вы подключаете VNet, карточки других режимов становятся недоступны, пока вы не отключите VNet.

Связанный контент

  • Last updated on