Créer et configurer Azure agent SRE

Azure SRE Agent est une solution IA qui aide les ingénieurs de fiabilité de site (SREs) à gérer les ressources cloud Azure. Cet article explique comment configurer Azure SRE Agent et créer un agent.

Dans ce tutoriel, vous allez apprendre à :

Prerequisites

• Un abonnement Azure. Créez-en un gratuitement.
• Rôle Contributeur sur l’abonnement. (Vous devez inscrire des fournisseurs de ressources et créer des ressources.) Si votre équipe attribue des groupes de ressources managés avec un contrôle d’accès en fonction du rôle, vous avez également besoin de privilèges Propriétaire ou Administrateur d’accès utilisateur pour créer des attributions de rôles.
• Accès réseau à *.azuresre.ai à partir de votre navigateur.

Ouvrir l’assistant d’intégration

1. Accédez à la page web de l’agent Azure SRE .
2. Connectez-vous avec vos informations d’identification Azure.
3. Sélectionnez Paramètres de base>Révision>Déploiement pour ouvrir l’Assistant.

Configurer les bases

Pour définir votre agent, renseignez les champs.

Une fois que vous avez sélectionné une région, le champ fournisseur de modèles s’affiche. Sélectionnez le fournisseur d’IA qui alimente les enquêtes et conversations de votre agent. Sélectionnez l’icône ℹ en regard de l’étiquette pour plus d’informations sur la tarification.

Les organisations ayant des exigences de résidence des données de l’Union européenne (UE) doivent sélectionner Azure OpenAI. Anthropic est exclu des engagements liés aux limites de données de l'UE. Les modèles Anthropic (Claude) nécessitent un contrat direct avec Anthropic et ne sont pas disponibles pour tous les locataires.

Anthropic est sélectionné par défaut pour la plupart des régions. Pour Sweden Central, Azure OpenAI est sélectionné par défaut. Vous pouvez modifier le fournisseur de modèles après la création dans Paramètres>de base.

Sélectionnez Suivant pour continuer.

Checkpoint: Tous les champs sont remplis, y compris le fournisseur de modèles. Le bouton Suivant est activé.

Révision

L’Assistant affiche un résumé de votre configuration. Vérifiez que les éléments suivants sont les suivants :

• L’abonnement et le groupe de ressources sont corrects.
• Le nom et la région de l’agent correspondent à votre intention.

Sélectionnez Créer pour commencer l’approvisionnement.

Checkpoint: Le résumé correspond à ce que vous avez entré. Aucune erreur de validation n’apparaît.

Déployer

Le déploiement crée les ressources Azure suivantes.

Si vous avez sélectionné Créer une nouvelle pour l'Application Insights, le déploiement crée également une instance de l'Application Insights et un espace de travail Log Analytics.

Attendez la fin du déploiement. Cette étape prend généralement deux à cinq minutes.

Checkpoint: L’état du déploiement indique Réussi. Toutes les ressources sont répertoriées comme créées.

Configurer votre agent

Une fois le déploiement terminé, sélectionnez Configurer votre agent pour ouvrir la page de configuration. Vous voyez l’en-tête Plus de contexte. De meilleures enquêtes. Cette page comporte les deux onglets suivants.

Commencez par l’onglet Démarrage rapide . Toutes les sources ne sont pas requises, bien que la connexion d’autres sources donne à votre agent un meilleur contexte pour les enquêtes. Ce guide décrit la connexion de code (à partir du démarrage rapide) et des ressources Azure (à partir de la configuration complète).

Connecter votre référentiel de code

1. Sur la carte Code, sélectionnez le + bouton pour connecter des dépôts.
2. Pour choisir une plateforme, sélectionnez GitHub. (Azure DevOps est également pris en charge.)
3. Pour choisir une méthode de connexion, sélectionnez Auth ou PAT.
   • Authentification : sélectionnez Se connecter, s’authentifier dans le navigateur et approuver l’accès lorsque vous y êtes invité.
   • PAT : Collez votre jeton d’accès personnel (PAT) et sélectionnez Se connecter.
4. Sélectionnez Suivant pour passer à la sélection du référentiel.
5. Utilisez la liste déroulante pour sélectionner un ou plusieurs référentiels. Ils sont répertoriés par ordre alphabétique.
6. Sélectionnez Ajouter un référentiel.

Point de contrôle : la carte Code affiche une coche verte et répertorie les dépôts connectés.

Ajouter l'accès aux ressources Azure

En accordant à l'agent un accès de type « Lecteur » à vos ressources Azure, vous lui permettez d'interroger les métriques, les journaux et les configurations des ressources lors des investigations.

1. Dans la page de configuration, basculez vers l’onglet Configuration complète . Vous pouvez également utiliser la carte Ressources Azure si elle est visible dans le démarrage rapide.

2. Sur la carte Ressources Azure , sélectionnez le + bouton pour ajouter des ressources.

3. Pour choisir le type de ressource, sélectionnez Abonnements ou groupes de ressources, puis sélectionnez Suivant.

   • Si vous choisissez Abonnements :

     1. Utilisez la zone de recherche pour rechercher des abonnements. Sélectionnez ceux auxquels vous souhaitez que l’agent accède.
     2. Sélectionnez Suivant pour passer en revue les autorisations de l’agent.
     3. L’identité managée de l’agent reçoit automatiquement le rôle Lecteur sur chaque abonnement sélectionné. Passez en revue l’état des autorisations.
     4. Sélectionnez Ajouter des abonnements.

   • Si vous choisissez groupes de ressources :

     1. Pour filtrer par abonnement, utilisez la liste déroulante d’abonnement pour filtrer les groupes de ressources affichés.
     2. Pour sélectionner des groupes de ressources, utilisez la zone de recherche pour rechercher des groupes de ressources. Sélectionnez ceux auxquels vous souhaitez que l’agent accède. La grille affiche le nom, l’abonnement et la région du groupe de ressources.
     3. Sélectionnez Suivant pour passer en revue les autorisations de l’agent.
     4. Choisissez le niveau d’autorisation de l’agent et passez en revue les attributions de rôles.
     5. Sélectionnez Ajouter un groupe de ressources.

Checkpoint: La carte Ressources Azure affiche les abonnements ou groupes de ressources connectés.

Le sélecteur d’abonnements affiche tous vos abonnements dans deux sections. Il affiche les abonnements que vous pouvez attribuer (où vous disposez de privilèges Propriétaire ou Administrateur d’accès utilisateur) et les abonnements qui nécessitent un rôle plus élevé. Une colonne de rôle d’utilisateur affiche votre rôle actuel sur chaque abonnement. Si vous utilisez Privileged Identity Management (PIM) pour l’accès juste-à-temps, le sélecteur détecte votre rôle PIM actif en quelques secondes. Vous n’avez pas besoin d’attendre les actualisations du cache.

Après avoir ajouté des abonnements ou des groupes de ressources, l’agent affecte automatiquement les autorisations requises à son identité managée. Cette étape peut prendre quelques secondes. La mise à jour d’état s’affiche à l’étape de révision des autorisations. Le rôle Lecteur fournit un accès en lecture seule. Pour la gestion avancée des autorisations, consultez Gérer les autorisations et l’accès.

Sélectionnez « Terminé », puis allez à l’agent

Après vous être connecté à vos sources de données, sélectionnez Terminé et accédez à l’agent. Cette action vous amène dans le chat de l'agent afin de commencer l'intégration de l'équipe.

Checkpoint: La conversation de l’agent s’ouvre.

Contenu connexe

• Connecteurs
• Rôles et autorisations d’utilisateur
• Autorisations de l’agent
• Intégration d’équipe