Azure SRE エージェントでの実行モード

実行モードでは、エージェントがアクションを実行する前に 承認を求める か 、単独で動作するかを制御します。 主な違いは、(システムが適用された承認を持つ) Azure インフラストラクチャ操作とその他のアクションです。

2 つのモード

次の表は、使用可能な 2 つのモードをまとめたものです。

レビュー モード

レビューは既定のモードです。 エージェントは、Azure インフラストラクチャ操作 (Azure CLI コマンド、Azure Resource Manager 操作、および同様の書き込みアクション) を実行する前に、調査、修正プログラムの特定、承認の要求を行います。

次の例は、Azure インフラストラクチャ アクションに表示される内容を示しています。

I found that app-service-prod is running slowly due to high memory usage.

Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).

[Approve] [Deny]

提案されたアクションを実行するには [承認] を選択し、停止するには [拒否 ] を選択します。 SRE エージェント管理者のみがアクションを承認できます。

自律モード

自律モードでは、エージェントは承認を待たずにアクションを調査して実行します。 エージェントを信頼して状況を処理する場合は、このモードを使用します。

次の例は、自律モードで表示される内容を示しています。

I found app-service-staging was running slowly.

Done: I've restarted app-service-staging. Memory usage is now normal.

実行モードを構成する場所

応答プランごと、およびスケジュールされたタスクごとに実行モードを設定します。 エージェント レベルでは実行モードを設定しません。

応答計画またはタスクを作成または編集するときに 、エージェントの自律性レベル を設定します。

エージェント レベルの既定値

> 基本には、エージェントのグローバル モードが表示されます。 エージェントの作成時にこのモードを設定します (既定値は [確認] です)。 応答ごとのプランまたはタスクごとのモードが設定されていない場合のフォールバックとして機能します。

レコメンデーション

次の表に、シナリオに基づいて適切なモードを選択するためのガイダンスを示します。

レビュー モードから開始します。 エージェントが 2 ~ 4 週間推奨する内容を確認します。 一貫して承認するパターンが見つかると、それらの特定のトリガーを自律型に切り替えます。

アクセス許可と実行モードの対話方法

エージェントの動作は、割り当てられたアクセス許可、実行モード、実行しようとするアクションの種類によって異なります。 いずれの場合も、エージェントに必要なアクセス許可がない場合は、 Microsoft Entra OBO フローを介して一時的なアクセスが要求されます。

読み取り専用アクション

次の表では、管理者特権のアクセス許可を必要とする読み取り専用操作を試みた場合のエージェントの動作について詳しく説明します。

書き込みアクション

次の表では、書き込み操作を実行しようとしたときのエージェントの動作について説明します。