Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Azure SRE Agent is een AI-oplossing waarmee sitebetrouwbaarheidstechnici (SRE's) Azure-cloudresources kunnen beheren. In dit artikel leest u hoe u Azure SRE Agent instelt en een agent maakt.
In deze handleiding leer je hoe je:
- Implementeer een agent in uw abonnement.
- Verbind uw GitHub-codeopslagplaats.
- Geef de agent lezer toegang tot uw Azure-resources.
Vereiste voorwaarden
- Een Azure-abonnement. Maak er gratis een.
- Een inzenderrol voor het abonnement. (U hebt deze nodig om resourceproviders te registreren en resources te maken.) Als uw team beheerde resourcegroepen toewijst met op rollen gebaseerd toegangsbeheer, hebt u ook bevoegdheden van eigenaar of beheerder van gebruikerstoegang nodig om roltoewijzingen te maken.
- Netwerktoegang tot
*.azuresre.aivanuit uw browser.
De onboardingwizard openen
- Ga naar de webpagina van de Azure SRE-agent .
- Meld u aan met uw Azure referenties.
- Selecteer Basics>Review>Deploy om de wizard te openen.
Basisinstellingen configureren
Vul de velden in om uw agent te definiëren.
| Veld | Beschrijving | Voorbeeld |
|---|---|---|
| Subscription | Gebruik het Azure-abonnement dat eigenaar is van de agentresource. | Mijn productieabonnement |
| Resourcegroep | Gebruik een bestaande resourcegroep of maak een nieuwe. | rg-sre-agent |
| Agentnaam | Selecteer een unieke naam voor uw agent. | contoso-sre-agent |
| Region | Selecteer de Azure-regio voor implementatie. | Oost US 2 |
| Modelaanbieder | Selecteer de AI-modelprovider voor uw agent. | Zie de provider-tabel. |
| Application Insights- | Maak een nieuw exemplaar of gebruik een bestaand exemplaar. | Nieuwe maken (standaard) |
Nadat u een regio hebt geselecteerd, wordt het veld Modelprovider weergegeven. Selecteer de AI-provider die de onderzoeken en gesprekken van uw agent mogelijk maakt. Selecteer het ℹ pictogram naast het label voor prijsgegevens.
Organisaties met vereisten voor gegevenslocatie binnen de Europese Unie (EU) worden aanbevolen Azure OpenAI te selecteren. Anthropic is uitgesloten van EU-gegevensgrensverplichtingen. Antropische modellen (Claude) vereisen een directe antropische overeenkomst en zijn niet beschikbaar voor alle tenants.
| Aanbieder | Beschrijving |
|---|---|
| Antropisch | Claude-modellen zijn gemarkeerd als Preferred voor de meeste regio's. |
| Azure OpenAI | GPT-modellen worden gedekt door EU-Gegevensgrensverplichtingen voor implementaties in Zweden Centraal. |
Antropisch is standaard geselecteerd voor de meeste regio's. Voor Sweden Central is Azure OpenAI standaard geselecteerd. U kunt de modelprovider wijzigen nadat ude basisinstellingen hebt gemaakt>.
Selecteer Volgende om door te gaan.
Checkpoint: Alle velden worden ingevuld, inclusief de modelprovider. De knop Volgende is ingeschakeld.
Beoordeling
De wizard toont een samenvatting van uw configuratie. Controleer het volgende:
- Abonnement en resourcegroep zijn juist.
- De naam en regio van de agent komen overeen met uw intentie.
Selecteer Maken om te beginnen met inrichten.
Checkpoint: De samenvatting komt overeen met wat u hebt ingevoerd. Er worden geen validatiefouten weergegeven.
Implementeren
Met de implementatie worden de volgende Azure-resources gemaakt.
| Hulpbron | Purpose |
|---|---|
| Beheerde identiteit | Verifieert de agent bij Azure-services. |
| Log Analytics-werkruimte | Slaat telemetrie van agents en diagnostische logboeken op. |
| Application Insights | Bewaakt de gezondheid en prestaties van de agent. |
| Roltoewijzingen | Verleent de vereiste toegang aan de beheerde identiteit. |
| SRE-agentresource | Is de agent zelf. |
Als u Nieuwe maken hebt geselecteerd voor Application Insights, maakt de implementatie ook een Application Insights-exemplaar en een Log Analytics-werkruimte.
Wacht tot de implementatie is voltooid. Deze stap duurt doorgaans twee tot vijf minuten.
Checkpoint: De implementatiestatus toont Geslaagd. Alle bronnen zijn gemarkeerd als gemaakt.
Uw agent instellen
Nadat de implementatie is voltooid, selecteert u Uw agent instellen om de installatiepagina te openen. U ziet de koptekst Meer context. Beter onderzoek. Deze pagina heeft de volgende twee tabbladen.
| Tab | Gegevensbronnen |
|---|---|
| Quickstart | Code, logboeken, implementaties, incidenten |
| Volledige installatie | Alles in Quickstart + Azure Resources + Knowledge Files |
Begin met het tabblad Quickstart . Niet alle bronnen zijn vereist, hoewel het verbinden van meer bronnen uw agent een betere context biedt voor onderzoeken. Deze handleiding begeleidt u bij het verbinden van code (vanuit quickstart) en Azure-resources (vanuit volledige installatie).
Uw codeopslagplaats verbinden
- Selecteer op de codekaart de + knop om opslagplaatsen te verbinden.
- Als u een platform wilt kiezen, selecteert u GitHub. (Azure DevOps wordt ook ondersteund.)
- Als u een aanmeldingsmethode wilt kiezen, selecteert u Verificatie of PAT.
- Verificatie: Selecteer Aanmelden, verifiëren in de browser en keur toegang goed wanneer u hierom wordt gevraagd.
- PAT: Plak uw persoonlijke toegangstoken (PAT) en selecteer Verbinding maken.
- Selecteer Volgende om door te gaan met de selectie van de opslagplaats.
- Gebruik de vervolgkeuzelijst om een of meer opslagplaatsen te selecteren. Ze worden alfabetisch weergegeven.
- Selecteer Opslagplaats toevoegen.
Checkpoint: Op de codekaart wordt een groen vinkje weergegeven en worden de verbonden opslagplaatsen weergegeven.
Aanbeveling
Verbind de opslagplaats die de service bevat die u als eerste wilt onderzoeken. Wanneer u verbinding hebt, begint uw agent onmiddellijk met het verkennen van de codebasis en het bouwen van expertise. Uw agent leert uw projectstructuur, implementatieconfiguraties en codepatronen via diepe context.
Toegang tot Azure resources toevoegen
Door de agentlezer toegang te geven tot uw Azure resources, kan deze tijdens onderzoek query's uitvoeren op metrische gegevens, logboeken en resourceconfiguraties.
Ga op de installatiepagina naar het tabblad Volledig instellen . U kunt ook de kaart Azure-resources gebruiken als deze zichtbaar is in quickstart.
Selecteer op de kaart Azure-resources de + knop om resources toe te voegen.
Als u het resourcetype wilt kiezen, selecteert u Abonnementen of Resourcegroepen en selecteert u vervolgens Volgende.
Als u Abonnementen kiest:
- Gebruik het zoekvak om abonnementen te zoeken. Selecteer de items waartoe u de agent toegang wilt geven.
- Selecteer Volgende om agentmachtigingen te controleren.
- De beheerde identiteit van de agent krijgt automatisch de rol Lezer voor elk geselecteerd abonnement. Controleer de machtigingsstatus.
- Selecteer Abonnementen toevoegen.
Als u resourcegroepen kiest:
- Als u wilt filteren op abonnement, gebruikt u de vervolgkeuzelijst voor abonnementen om te filteren welke resourcegroepen worden weergegeven.
- Als u resourcegroepen wilt selecteren, gebruikt u het zoekvak om resourcegroepen te zoeken. Selecteer de items waartoe u de agent toegang wilt geven. In het raster ziet u de naam, het abonnement en de regio van de resourcegroep.
- Selecteer Volgende om agentmachtigingen te controleren.
- Kies het machtigingsniveau voor de agent en controleer de roltoewijzingen.
- Selecteer Resourcegroep toevoegen.
Checkpoint: Op de kaart Azure-resources worden de verbonden abonnementen of resourcegroepen weergegeven.
In de abonnementskiezer worden al uw abonnementen in twee secties weergegeven. Hier ziet u de abonnementen die u kunt toewijzen (waar u beheerdersbevoegdheden voor eigenaar of gebruikerstoegang hebt) en de abonnementen waarvoor een hogere rol is vereist. In de kolom Gebruikersrol ziet u uw huidige rol voor elk abonnement. Als u Privileged Identity Management (PIM) gebruikt voor Just-In-Time-toegang, detecteert de kiezer uw actieve PIM-rol binnen enkele seconden. U hoeft niet te wachten op het vernieuwen van de cache.
Nadat u abonnementen of resourcegroepen hebt toegevoegd, wijst de agent automatisch de vereiste machtigingen toe aan de beheerde identiteit. Deze stap kan enkele seconden duren. De statusupdate wordt weergegeven in de stap voor het controleren van machtigingen. De rol Lezer biedt alleen-lezentoegang. Zie Machtigingen en toegang beheren voor geavanceerd machtigingsbeheer.
Selecteer Gereed en ga naar agent
Nadat u verbinding hebt gemaakt met uw gegevensbronnen, selecteert u Gereed en gaat u naar de agent. Met deze actie gaat u naar de agentchat om de onboarding van het team te starten.
Checkpoint: De chat van de agent wordt geopend.