Azure'da Microsoft Copilot kullanarak ağları tasarlama, sorun giderme ve güvenlileştirme

Azure'da Microsoft Copilot, Azure ortamınızı tasarlamanıza, geçirmenize, izlemenize ve iyileştirmenize yardımcı olmak için tasarlanmış akıllı bir yardımcıdır. Azure'daki Copilot, Azure ağ hizmetleri hakkındaki soruları yanıtlayabilir ve ağ bağlantısı sorunlarını giderebilir. Ayrıca Azure ağ ürünleri ve hizmetlerini kullanarak ağınızı planlamanıza ve tasarlamanıza ve ağ bağlantısı sorunlarını gidermenize yardımcı olabilir. Microsoft'un kapsamlı ağ bilgilerine ve Azure ortamınıza dayalı bağlamsal yanıtlar ve eyleme dönüştürülebilir içgörüler sunar.

Tavsiye

Burada listelenen görevler ve örnek istemler, Azure'da Microsoft Copilot'un özellikle yararlı olabileceği alanlardan birkaçını gösterir. Ancak, bu yapabileceğiniz tüm şeylerin tam bir listesi değildir. Kendi istemlerinizi denemenizi ve Azure'daki Microsoft Copilot'un Azure kaynaklarınızı ve ortamınızı yönetmenize nasıl yardımcı olabileceğini görmenizi öneririz.

Azure'daki Copilot şu anda aşağıdaki bölümlerde açıklanan birden çok senaryoda ağ kaynaklarıyla çalışma özellikleri sunmaktadır.

Tasarım, planlama ve geçiş

Ağ ürün bilgileri sorguları - Bu beceri, Ağ için Azure'da Copilot'un yayımlanan belgelerden alınan bilgileri kullanarak Azure Ağ ürünleri ve hizmetleri hakkındaki soruları yanıtlamasını sağlar.

Ağ ürün seçimi ve mimari kılavuzu sorguları - Bu beceri, Ağ için Azure'da Copilot'un ürün kullanımı, ağ gereksinimleriniz için ürün seçimi ve şirket içi ortamlardan ağ planlaması, dayanıklılığı ve geçişiyle ilgili sorulara yardımcı olmasını sağlar.

Şu anda ürün seçimi kılavuzu yanıtları şu şekilde sınırlıdır:

• Azure Yük Dengeleyici
• Azure Güvenlik Duvarı

Dayanıklılıkla ilgili sorgular da aşağıdaki ağ hizmetleriyle sınırlıdır:

• Azure Application Gateway
• Azure Güvenlik Duvarı
• Azure Ön Kapı
• Azure Yük Dengeleyici
• Azure NAT Ağ Geçidi
• Azure Özel Uç Nokta
• Azure Halka Açık IP
• Azure Traffic Manager
• Azure Sanal Ağ Ağ Geçitleri (ExpressRoute ve VPN)

İzleme, güvenlik ve sorun giderme

Ağ kaynağı envanteri, topolojisi, trafik yolu sorguları - Azure'daki Copilot müşteri ağ kaynaklarını, ağ topolojisini ve kaynaktan hedefe giden trafik yollarını bulabilir. Şu anda Azure'da Copilot, topoloji haritaları ve ağ bağlantı grafikleri ile ağ topolojisi ve trafik yolları hakkındaki sorulara yanıt verebilir.

Ağ bağlantısı sorunlarını giderme ve hizmet tanılama sorguları - Azure'daki Copilot, ağ verileriniz ve denetim düzleminiz genelinde çeşitli bağlantı, yapılandırma ve çevre sorunları için müşteri ağı sorunlarını giderme gerçekleştirebilir. Sorun giderme, ağ düzeyinde ve tek tek ağ hizmeti düzeyinde desteklenir. Azure'daki Copilot, RBAC'deki (Rol tabanlı erişim denetimi) ile kaynaklara sizin erişiminiz ile aynı şekilde erişebilir.

Örnek istemler ve örnekler

Aşağıda, senaryoların her biri için bazı örnek istemler ve örnekler verilmiştir.

Ağ ürün bilgilerini alma

Ağınız hakkında bilgi almak için kullanabileceğiniz istem türlerine birkaç örnek aşağıda verilmiştir. Bu istemleri gerçek hayattaki senaryolarınıza göre değiştirin veya farklı türde sorgular oluşturmak için ek istemler deneyin.

• "Azure tarafından sunulan farklı özel ağ bağlantı hizmetleri türleri nelerdir?"
• Azure Uygulama Gateway ile Azure Front Door arasındaki fark nedir?
• "Azure Güvenlik Duvarı nedir ve Azure Ağ Güvenlik Gruplarından farkı nedir?

Bu örnekte, "Application Gateway ile Azure Front Door arasındaki fark nedir" istemi, Azure Application Gateway ile Azure Front Door arasında ayrıntılı bir karşılaştırma sağlar.

Ağ ürün seçimi ve mimari kılavuzuyla ilgili yardım alma

Ağ ürün seçimi ve mimari kılavuzuyla ilgili yardım almak için kullanabileceğiniz istem türlerine birkaç örnek aşağıda verilmiştir. Bu istemleri gerçek hayattaki senaryolarınıza göre değiştirin veya farklı türde sorgular oluşturmak için ek istemler deneyin.

• "Topolojim için Azure Güvenlik Duvarı SKU önerin."
• "Hangi tür yük dengeleyici kullanmalıyım?"
• "Azure'a geçiş yaparken bir ağ mimarisi önerin."
• "Uygulama ağ geçidim dayanıklı mı?"
• Ağ geçidimi yüksek düzeyde erişilebilir hale nasıl getirebilirim?

Bu örnekte, "Topolojim için Azure Güvenlik Duvarı SKU önerin" istemi, Azure'daki Copilot'un doğru Azure Güvenlik Duvarı SKU'yu önerebilmesi için kullanım örneğiniz hakkında daha fazla bilgi sağlama isteğiyle sonuçlanıyor.

Bu örnekte "Uygulama ağ geçidim dayanıklı mı?" istemi seçilen Azure Uygulama Ağ Geçidi'ni analiz eder ve daha dayanıklı hale getirmenin yollarını önerir.

Ağ kaynak envanteri, topolojisi ve trafik yolu bilgilerini anlama

Ağ kaynak envanterini, topolojisini ve trafik yollarını anlamak için kullanabileceğiniz istem türlerine birkaç örnek aşağıda verilmiştir. Bu istemleri gerçek hayattaki senaryolarınıza göre değiştirin veya farklı türde sorgular oluşturmak için ek istemler deneyin.

• "Kaynak VM'mle hedef VM arasındaki veri yolu nedir?"
• "Sanal makinem ve depolama hesabım arasındaki veri yolunu göster."
• "Aboneliğimdeki tüm Azure ağ hizmetlerimi listeleyin."
• Ağ geçidinden kaç veri akışı geçiyor?
• "Ağ geçidinin arkasında kaç VM var?"
• Ağ envanterimi keşfetmeme yardımcı olun.
• Ağım ne kadar büyük?
• "Aboneliğimdeki ağ kaynaklarını görüntüle."

Bu örnekte" "Kaynak VM'mle hedef VM arasındaki veri yolu nedir?" istemi aboneliğinizden kaynak seçimi seçimi ekranını sunarak kaynak ve hedef VM'leri seçmenizi isteyen bir istekle sonuçlanabilir. Kaynak ve hedef VM'leri seçtiğinizde, Azure'daki Copilot kaynak ve hedef arasındaki veri yolunu bulur ve yoldaki tüm ağ öğelerini/hizmetlerini gösteren bağlı bir grafik çizer.

"Sanal ağ eşlemelerimin sorunlarını giderme" diyorsanız, Azure'daki Copilot sizden Sanal Ağ seçmenizi ister. Ardından, yapılandırılmış sanal ağ eşlemelerini etkileyen yapılandırma veya veri yolu sorunları olup olmadığını görmek için tüm eşlenen bağlantıların durum, durum ve yapılandırma bilgilerini analiz eder ve bulguları görüntüler.

Ağ bağlantısı sorunlarını giderme ve hizmet tanılama sorgularını yanıtlama

Ağ bağlantısı ve hizmet tanılama sorunlarını gidermek için kullanabileceğiniz istem türlerine birkaç örnek aşağıda verilmiştir. Bu istemleri gerçek hayattaki senaryolarınıza göre değiştirin veya farklı türde sorgular oluşturmak için ek istemler deneyin.

• "VM'm neden İnternet'e bağlanamıyor?"
• "Depolama hesabıma neden SANAL makinemden ulaşılamıyor?"
• "Şirket içi VM'mi neden Azure VM'ye bağlayamıyorum?"
• Azure portalı, eşleme bağlantımın kurulduğunu ama trafik almadığımızı neden gösteriyor?
• "Sanal ağ eşlemelerimin sorunlarını giderme."
• "NIC'min ve genel IP'sinin sistem durumu nedir"
• "ExpressRoute Ağ Geçidi dağıtımı neden başarısız oldu?"
• "Bazı NSG'ler Azure'daki SANAL makinemden İnternet'e trafiğimi engelliyor mu?"
• "Neden posta gönderemiyor ve SMTP başarısız oluyor?"
• Sanal ağdaki sorunları gidermek için hizmet etiketi eksik olan ağ geçitlerini ve bunların ilişkili genel IP'lerini bulun.
• "VM'den en iyi 10 DDoS saldırganı kimlerdir"
• "Son 14 gün içinde genel IP'm kaç kez DDoS saldırısına uğradı"
• "Genel IP'mde en çok kullanılan DDoS saldırı vektörlerini listele"
• "Azure Güvenlik Duvarı tarafından herhangi bir kötü amaçlı trafik kesildi mi"

"Vm'im neden İnternet'e bağlanamıyor?" sorusunu sorduğunuzda, Azure'daki Copilot, Azure'da İnternet'e bağlanmaya çalıştığınız yerden kaynak VM'yi onaylamanızı ister. Ardından trafiğinizin İnternet'e izlediği yolu analiz eder ve trafiğin İnternet'e ulaşmasını engelleyen yapılandırma veya veri yolu sorunlarını tanımlar.

Ardından, İnternet hedef IP adresini girmeniz istenir:

Son olarak, Azure'daki Copilot yolu analiz eder ve bağlantıyı etkileyen sorunları tanımlar:

Bu örnekte, "Şirket içi SANAL makinemden Azure VM'me neden bağlanamıyorum?" istemi , şirket içi sitenizi Azure'a bağlayan ExpressRoute bağlantı hattını seçmenizi isteyen bir istekle sonuçlanmaktadır. Ardından Azure'daki Copilot, Azure VM'nize giden veri yolunu analiz ederek trafiğin Azure VM'nize ulaşmasını engelleyebilecek yapılandırma veya veri yolu sorunlarını belirler.

Ardından, Azure'daki Copilot hedef VM'yi onaylamanızı ister, ardından VM'nin veri yolunu analiz eder ve bağlantı sorununun olası nedenlerini görüntüler:

Bu örnekte, "Depolama hesabıma neden SANAL makinemden ulaşılamıyor?" istemi , depolama hesabına bağlanmaya çalıştığınız kaynak VM'yi seçmenizi ve hangi depolama hesabına ulaşılamediğini onaylamanızı isteyen bir istekle sonuçlanır. Azure'da Copilot daha sonra trafiğinizin depolama hesabına izlediği yolu analiz eder ve trafiğin depolama hesabına ulaşmasını engelleyen yapılandırma veya veri yolu sorunlarını tanımlar.

Son olarak, Azure'daki Copilot yolu analiz eder ve depolama hesabına bağlantıyı etkileyen sorunları tanımlar:

Mevcut sınırlamalar

Büyük veya karmaşık ağlara sahip kuruluşlarda sorgular normalden daha uzun sürebilir.

Azure'da Copilot'un genel sınırlamaları hakkında bilgi için bkz . Geçerli sınırlamalar.

Sonraki adımlar

• Azure'da Microsoft Copilot'un özelliklerini keşfedin.
• Azure Ağı hakkında daha fazla bilgi edinin.