Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Nutzen Sie diese FAQ, um die Fähigkeiten, beabsichtigten Anwendungen, Einschränkungen, Zuverlässigkeitserwartungen, Datenzugriff und verantwortungsvollen Umgang mit Azure Copilot Resiliency Agent zu verstehen.
Was ist Azure Copilot Resiliency-Agent?
Azure Copilot Resiliency Agent ist eine KI-unterstützte Azure-Fähigkeit, die Ihnen hilft, Azure Anwendungen zu planen, zu bewerten und deren Widerstandsfähigkeit zu verbessern. In der aktuellen öffentlichen Vorschau konzentriert sich der Agent auf die Zonenresilienz.
Der Agent unterstützt zwei Nutzererlebnisse:
- Start Resilient hilft Ihnen, zonenresistente Anwendungen zu entwerfen und resiliente Infrastructure-as-Code-Vorlagen vor der Einführung zu erstellen.
- Get Resilient hilft Ihnen, bestehende Ressourcen und Servicegruppen zu evaluieren, Resilienzlücken zu identifizieren, Ziele zu setzen und Probleme bei unterstützten Ressourcen zu beheben.
Für eine Übersicht und Beispiel-Prompts siehe Azure Copilot Resiliency Agent verwenden.
Was kann Azure Copilot Resiliency Agent tun?
Der Agent kann:
- Analysieren Sie eine Beschreibung einer Anwendungsarchitektur in natürlicher Sprache.
- Bewerten Sie die Zonenresilienz einer Azure-Ressourcen- oder Servicegruppe.
- Identifizieren Sie Voraussetzungen und Hindernisse für die Aktivierung der Zonenresilienz.
- Erstellen Sie Servicegruppen und verwalten Sie deren Mitgliedschaft.
- Erstellen Sie Resilienzziele für Zonen und berichten Sie über die Einhaltung der Ziele.
- Erstellen Sie Posture-Berichte und priorisierte Empfehlungen.
- Aktiviere die Zonenresilienz direkt für unterstützte Ressourcentypen nach Nutzerbestätigung.
- Bieten Sie Schritt-für-Schritt-Anleitungen für Ressourcen bereit, die eine Migration oder erneute Bereitstellung erfordern.
- Generiere Enablement-Skripte in PowerShell-, Azure CLI-, Bicep-, Terraform- und Azure Resource Manager-Vorlagenformaten.
- Erstellen Sie Bicep-Vorlagen für neue, zonenredundante Deployments.
Was ist die beabsichtigte Verwendung von Azure Copilot Resiliency Agent?
Cloud-Administratoren, Infrastrukturteams, Entwickler und Site Reliability Engineering-Teams können den Agenten als Entscheidungsunterstützung nutzen, wenn sie:
- Entwerfen Sie neue Anwendungen mit zonenredundanten Konfigurationen.
- Bewerten Sie den Zonenresilienzstatus bestehender Anwendungen.
- Identifizieren und priorisieren Sie Resilienzlücken.
- Planen und setzen Sie Verbesserungen der Ausfallsicherheit um.
- Verfolgen Sie die Einhaltung von Servicegruppen hinsichtlich der Ausfallsicherheitsziele der Zone.
Der Agent ist nicht dazu gedacht, Architekturprüfungen, Tests, organisatorische Veränderungskontrollen oder menschliches Urteil zu ersetzen.
Welche Ausgaben erzeugt der Agent?
Je nach Arbeitsablauf können Ausgaben Folgendes umfassen:
- Konversationelle Erklärungen.
- Ziele für die Zonenresilienz und Statusberichte.
- Priorisierte Empfehlungen und vorgeschlagene Maßnahmen.
- Bicep-Vorlagen für neue Deployments.
- PowerShell-, Azure CLI-, Bicep-, Terraform- oder Azure Resource Manager-Vorlagen für Problembehebung.
Behandeln Sie diese Ergebnisse als unterstützende Anleitung und nicht als autoritative Anweisungen.
Wie wurde Azure Copilot Resiliency Agent bewertet?
Microsoft bewertete den Agenten mithilfe szenariobasierter Datensätze, die Anfrage-Routing, Service-Group- und Discovery-Flüsse, Resilienzziele, Zonen-Resilienzbewertung, Vorlagenanalyse und mehrstufige Sanierung abdecken.
Die Bewertung erfolgt auf mehreren Ebenen, darunter:
- Ob die Antwort die Absicht des Nutzers berücksichtigt.
- Ob die Anfrage zur richtigen Agentenfunktion geleitet wird.
- Ob der Agent die erwarteten Werkzeuge auswählt.
- Ob Werkzeugargumente vollständig und korrekt sind.
- Ob der Agent unnötige Handlungen vermeidet.
- Ob die benutzerorientierte Anleitung klar und vollständig ist.
Sicherheitsbewertungen umfassen auch adversariale, mehrdeutige, fehlgebildete, nicht unterstützte und berechtigungssensitive Anfragen. Microsoft bewertet und verbessert das Nutzungserlebnis weiterhin auf Grundlage identifizierter Zuverlässigkeits- und Sicherheitslücken.
Was sind die bekannten Einschränkungen?
Beachten Sie die folgenden Einschränkungen, wenn Sie Azure Copilot Resiliency Agent verwenden:
- Umfang der Zonenresilienz: Die öffentliche Vorschau konzentriert sich auf die Zonenresilienz. Es handelt sich nicht um eine vollständige Bewertung von Katastrophenwiederherstellung, Backup, Cyber-Wiederherstellung, regionaler Resilienz oder Vorfallorchestrierung.
- Unterstützung für Ressourcen und Regionen: Einige Ressourcen, Konfigurationen und Regionen werden nicht unterstützt.
- Verfügbarer Azure-Kontext: Die Ergebnisse hängen von Ressourcenmetadaten aus Azure Resource Manager APIs und Azure Resource Graph ab. Fehlende, veraltete oder unvollständige Metadaten können Bewertungen und Empfehlungen beeinflussen.
- Berechtigungen: Der Agent kann nur die Ressourcen und Metadaten verwenden, die durch die Berechtigungen des angemeldeten Nutzers verfügbar sind. Fehlende Berechtigungen können zu unvollständigen oder erfolglosen Ergebnissen führen.
- Große Servicegruppen: Die Abläufe können für Servicegruppen mit vielen Ressourcen oder komplexen Abhängigkeiten länger dauern.
- Generierte Ausgabe: Berichte, Empfehlungen, Skripte, Vorlagen und vorgeschlagene Maßnahmen können unvollständig oder ungenau sein.
- Sprache: Der Agent ist hauptsächlich für englischsprachige Interaktionen konzipiert und bewertet worden. Ergebnisse für nicht unterstützte oder gemischtsprachige Prompts könnten weniger zuverlässig sein.
Sind die Ergebnisse autoritativ?
No. Azure Copilot Resiliency Agent bietet unterstützende Anleitung basierend auf dem Azure Kontext und den Ressourcenmetadaten, auf die er zugreifen kann. Überprüfen Sie die Ergebnisse anhand Ihrer Workload-Anforderungen, Azure-Produktdokumentation, Zuverlässigkeitsziele und organisatorischen Standards, bevor Sie Maßnahmen ergreifen.
Nimmt der Agent autonome Änderungen vor?
No. Der Agent verwendet Human-in-the-Loop-Steuerungen für ressourcenbelastende Operationen und benötigt eine Bestätigung durch den Nutzer. Einige unterstützte Ressourcen können nach der Bestätigung direkt geändert werden. Für Ressourcen, die eine Migration oder erneute Bereitstellung erfordern, stellt der Agent stattdessen Anleitung und Skripte zur Verfügung.
Wenden Sie Ihre üblichen Überprüfungs-, Test-, Genehmigungs- und Änderungsmanagementprozesse an, bevor Sie generierte Ergebnisse in der Produktion verwenden.
Welche betrieblichen Faktoren unterstützen effektive und verantwortungsvolle Nutzung?
Befolgen Sie die besten Praktiken in der folgenden Liste bei der Nutzung des Agenten:
- Geben Sie dem Agenten einen klaren Geltungsbereich für Ressourcen oder Dienstgruppen.
- Stellen Sie relevante Anforderungen an Architektur und Resilienz bereit.
- Überprüfen Sie, ob die Metadaten von Azure-Ressourcen aktuell sind.
- Bestätigen Sie, dass Sie über die für den angeforderten Vorgang erforderlichen Berechtigungen verfügen.
- Überprüfen Sie Empfehlungen, Skripte und Vorlagen vor der Nutzung.
- Testen Sie generierte Änderungen in einer Nicht-Produktionsumgebung.
- Nutze Peer-Review und etablierte Änderungskontrollen für Produktionsänderungen.
- Überwachen Sie die Ressourcen nach der Sanierung, um das gewünschte Ergebnis zu bestätigen.
Auf welche Daten greift der Agent zu?
Der Agent verwendet Text, den du eingibst, und strukturierten Azure-Kontext, der innerhalb deiner Berechtigungen verfügbar ist. Dieser Kontext kann Folgendes umfassen:
- Azure-Ressourcenmetadaten und Konfigurationsdetails.
- Ressourcenbeziehungen.
- Servicegruppenmitgliedschaft.
- Resilienz-Ziele für Zonen.
Der Agent kann diesen Kontext über Azure Resource Manager APIs und Azure Resource Graph abrufen.
Kann der Agent auf Azure-Daten zugreifen, die ich nicht einsehen darf?
No. Der Agent arbeitet im Sicherheitskontext des angemeldeten Benutzers und ist durch die Azure-rollenbasierten Zugriffskontrollberechtigungen des Benutzers begrenzt. Wenn Sie keinen Zugriff auf eine Ressource oder benötigte Metadaten haben, kann der Agent diese Informationen nicht verwenden.
Wie sollte ich Datenschutz und sensible Daten verwalten?
Fügen Sie keine Geheimnisse, Zugangsdaten oder andere sensible Informationen in die Prompts ein. Nutzen Sie die rollenbasierte Zugriffskontrolle von Azure, um die verfügbaren Ressourcen und Metadaten für jeden Nutzer zu begrenzen und folgen Sie den Datenverarbeitungs- und Governance-Richtlinien Ihrer Organisation.
Informationen darüber, wie Azure Copilot Daten verwendet und sammelt, finden Sie unter Responsible AI FAQ für Azure Copilot.
Welche Risiken für verantwortungsbewusste KI sollte ich bedenken?
Wie bei anderen generativen KI-Systemen kann der Agent ungenaue, unvollständige, irrelevante oder nicht fundierte Ergebnisse liefern. Sie kann auch mehrdeutige Anfragen missverstehen, eine falsche Aktion auswählen, falsche Argumente verwenden oder unvollständige Status- und Zusammenfassungen der nächsten Schritte liefern.
Nutzer sollten auch Risiken durch Prompt Injection, unsichere oder destruktive Anfragen, nicht unterstützte Szenarien, Berechtigungsfehler, Werkzeugfehler und Überabhängigkeit von generierten Ausgaben berücksichtigen. Eine zusätzliche Überprüfung ist erforderlich, wenn das Ergebnis zu folgenschweren Entscheidungen beitragen oder in einem sensiblen oder regulierten Umfeld verwendet werden könnte.
Welche Schutzmaßnahmen helfen, das Risiko zu reduzieren?
Der Agent verwendet Azure Copilot Plattform-Sicherheitsmaßnahmen und Sicherheitsanweisungen auf Agentenebene. Es arbeitet im Sicherheitskontext des angemeldeten Nutzers, wendet Human-in-the-Loop-Kontrollen auf ressourcenbelastende Operationen an und wird hinsichtlich von Content-Safety-, Jailbreak-, Prompt-Injection-, Code-Schwachstellen, Routing- und Tool-Nutzungsrisiken bewertet.
Diese Schutzmaßnahmen verringern das Risiko, beseitigen aber nicht die Notwendigkeit einer Validierung und Kontrolle durch Nutzer.
Wie gebe ich Feedback?
Nutzen Sie in Azure Copilot die Daumen hoch- oder Daumen-runter-Steuerung, um eine Antwort zu bewerten und Details bereitzustellen. Fügen Sie keine vertraulichen oder sensiblen Informationen in das Feedback ein.