Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, gelişmiş tanılamaları doğrudan terminalinize getiren yapay zeka destekli bir sorun giderme ve içgörü aracı olan Azure Kubernetes Service (AKS) için aracılı CLI'ya genel bir bakış sağlanmaktadır. Bu özellik, AKS yöneticilerinin veya geliştiricilerin derin Kubernetes uzmanlığına veya komut söz dizimlerini ezberlemeden karmaşık sorunları hızla tanılamasına, anlamasına ve çözmesine yardımcı olmak için tasarlanmıştır.
AKS için aracılı CLI'ya genel bakış
AKS için agentic CLI az aks agent komut grubunu sağlar. Kümenizin durumu, yapılandırması ve sorunları hakkında doğal dil soruları sormak için bunu kullanabilirsiniz.
Küme bilgilerini, yapılandırmalarını ve içgörülerini alma
AKS kümeleriniz hakkında aşağıdakiler de dahil olmak üzere ayrıntılı bilgileri hızla toplamak için AKS için aracı CLI'yı kullanabilirsiniz:
- Kapsamlı küme durumu ve yapılandırma ayrıntıları.
- Gerçek zamanlı küme ölçümleri ve sistem durumu bilgileri.
- Küme durumunun ve olası sorunların akıllı analizi.
- Küme yapılandırmasına ve iş yükü desenlerine dayalı proaktif öneriler.
Gelişmiş AKS, Kubernetes ve sağlık sorunlarını giderme
AKS için aracı CLI, aşağıdakileri sağlayarak karmaşık sorunları gidermenize yardımcı olmak için yapay zekayı kullanır:
- Karmaşık küme sorunlarını analiz eden yapay zeka destekli tanılamalar.
- AKS denetim düzlemi, düğüm havuzları ve iş yükleri arasında akıllı sorun algılama.
- Ağ, depolama ve güvenlik sorunları için otomatik kök neden analizi.
- Adım adım düzeltme önerileriyle kılavuzlu sorun giderme iş akışları.
- Microsoft'un kapsamlı Kubernetes sorun giderme bilgi bankasıyla tümleştirme.
Dağıtım modları
AKS için aracı CLI, farklı işletim gereksinimleri ve güvenlik modellerini barındırmak için iki dağıtım modunu destekler: istemci modu ve küme modu.
Aşağıdaki tabloda, ortamınız için en iyi seçeneği belirlemenize yardımcı olmak için her dağıtım modunun ideal kullanım örnekleri ve özellikleri özetlemektedir:
| Modu | Açıklama | Kullanım örnekleri | Temel özellikler |
|---|---|---|---|
| İstemci modu | Docker kapsayıcılarını kullanarak aracılı CLI'yi makinenizde yerel olarak çalıştırır. | • Geliştirme ve test ortamları • Bireysel geliştirici iş akışları • Katı küme güvenlik ilkelerine sahip ortamlar |
• Yerel Azure CLI kimlik bilgilerinizi ve kubectl yapılandırmanızı kullanır • Docker'ın yerel olarak yüklenmesini ve çalıştırılmasını gerektirir • Küme moduyla aynı tanılama özelliklerini sağlar |
| Küme modu | Kubernetes hizmet hesaplarını ve iş yükü kimliğini kullanarak aracı CLI'yi AKS kümenizde pod olarak dağıtır. | • Üretim ortamları • Paylaşılan ekip ortamları • Otomatik iş akışları • İş yükü kimliği ve Azure RBAC tümleştirmesi ile gelişmiş güvenlik senaryoları |
• Güvenli kimlik doğrulaması için iş yükü kimliğiyle Kubernetes hizmet hesaplarını kullanır • En iyi performans ve ağ erişimi için doğrudan AKS kümesi içinde çalışır • Gelişmiş güvenlik için isteğe bağlı Azure RBAC tümleştirmesini destekler |
En iyi uygulamalar
AKS için aracı cli kullanırken aşağıdaki en iyi yöntemleri göz önünde bulundurun:
- Geniş tanılama sorgularıyla başlayın: "Kümemde ne sorun var?" gibi genel sorularla başlayın Yapay zekanın size belirli sorunlarda yol göstermesine izin verin.
- Açıklayıcı sorun deyimlerini kullanın: Daha iyi yapay zeka analizi için gözlemlediğiniz belirtiler hakkında bağlam sağlayın.
- Yapay zeka önerilerini dikkatle gözden geçirin: Önerilen çözümleri uygulamadan önce anlayın.
- Geçmiş analizi kullanma: Küme davranışındaki desenleri ve eğilimleri zaman içinde sorun.
- Geri bildirim sağlayın: Tanılama yanıtlarının doğruluğu ve kullanışlılığı hakkında geri bildirim sağlayarak yapay zekanın geliştirilmesine yardımcı olun.
- Geleneksel izlemeyle birlikte kullanın: Azure İzleyici ve diğer gözlemlenebilirlik araçlarıyla yapay zeka içgörülerini tamamlayın.
Güvenlikle ilgili dikkat edilmesi gerekenler
AKS için aracı cli kullanırken aşağıdaki güvenlik konularını göz önünde bulundurun:
Genel güvenlik uygulamaları
- Erişim izinlerini yapılandırırken en az ayrıcalık ilkesini izleyin.
- Önerilen çözümleri uygulamadan önce yapay zeka önerilerini dikkatle gözden geçirin.
- Azure etkinlik günlükleri ve küme denetim günlükleri aracılığıyla komut kullanımını denetleyin.
- LLM API anahtarlarınızın güvenli bir şekilde depolandığından ve düzenli olarak döndürüldüğünden emin olun.
İstemci modu güvenliği
- Yerel Azure CLI kimlik bilgilerinizin güvenli ve güncel olduğundan emin olun.
- Güvenli Docker yapılandırmalarını kullanın ve Docker görüntülerini güncel tutun.
- Yerel kimlik bilgileri depolama ve erişim izinlerine dikkat edin.
Küme modu güvenliği
- Hizmet hesabı için uygun Kubernetes RBAC izinlerini yapılandırın.
- Güvenli Azure kaynak erişimi için iş yükü kimliğini etkinleştirin.
- Gelişmiş güvenlik denetimleri için Azure RBAC tümleştirmesi uygulamayı göz önünde bulundurun.
- Gerekirse aracı pod iletişimlerini denetlemek için ağ ilkelerini kullanın.
- İş yükü kimliği kimlik bilgilerinin düzenli olarak gözden geçirilmesi ve döndürülmesi.
İlgili içerik
AKS için aracı cli hakkında daha fazla bilgi edinmek için aşağıdaki ilgili makalelere bakın: