Conector de GitHub en el agente de SRE de Azure

Conecte los repositorios de GitHub para que el agente pueda leer el código fuente, buscar errores, crear problemas, desencadenar flujos de trabajo y hacer coincidir las implementaciones con incidentes.

El código fuente, las definiciones de infraestructura, las configuraciones de implementación, las aptitudes y los runbooks residen en GitHub. Cuando el agente puede leer estos artefactos, las investigaciones pasan de una resolución genérica de problemas a un análisis de causa raíz que hace referencia exactamente al archivo, al commit y al cambio de configuración concretos.

Cómo usa el agente el conector de GitHub

Azure agente de SRE se conecta a GitHub de tres maneras, cada una de ellas con un propósito diferente:

Puede usar varios tipos de conexión en el mismo agente. Cada uno sirve para un propósito en tiempo de ejecución diferente.

Métodos de autenticación para el conector de GitHub

Por separado de lo que hace el agente, elija cómo se autentica en GitHub. Hay tres métodos disponibles y funcionan en todos los tipos de conexión.

Para github.com, los tres métodos funcionan en todos los tipos de conexión. En el caso de los hosts de GitHub Enterprise Cloud (<tenant>.ghe.com), solo está disponible byO GitHub App.

Permisos por tipo de autenticación

Qué puede hacer el agente con el conector de GitHub

Funcionalidades de análisis de código fuente

• Buscar código en todos los repositorios conectados.
• Leer el contenido del archivo por ruta de acceso y rama.
• Correlación de errores con el código fuente: asigne errores de recursos de Azure a archivos específicos y números de línea.
• Búsqueda de código semántico: busque código relacionado con un incidente mediante consultas de lenguaje natural.
• Identifique archivos IaC: detecte plantillas Bicep, Terraform y ARM en los repositorios.

Administración de incidencias y solicitudes de incorporación

• Cree incidencias con el título, el cuerpo, las etiquetas y las personas asignadas.
• Comente las incidencias y solicitudes de incorporación , incluidas las palabras clave de cierre automático.
• Actualice las incidencias cambiando el título, el cuerpo, las etiquetas o el estado.
• Captura de alertas de Dependabot para revisar las vulnerabilidades de seguridad.

Automatización de flujos de trabajo (versión preliminar)

• Desencadene flujos de trabajo de Acciones de GitHub para enviar implementaciones controladas o de producción.
• Realice un seguimiento de las ejecuciones de flujo de trabajo para supervisar el estado de los flujos de trabajo enviados.
• Compruebe el estado de combinación de las solicitudes de incorporación para verificar si se ha combinado una solicitud de incorporación.

GitHub Enterprise Cloud

Conecte repositorios hospedados en GitHub Enterprise Cloud (<tenant>.ghe.com) mediante una aplicación BYO GitHub. El agente usa la clave privada de la aplicación, que almacena en Azure Key Vault, para crear tokens de instalación de corta duración para cada repositorio.

Asegúrese de lo siguiente:

• Una aplicación de GitHub creada en tu instancia de GHE con permiso Contents: de solo lectura.
• La clave privada de la aplicación se almacena como un secreto en Azure Key Vault.
• A la identidad administrada del agente se le concedió el rol Usuario de secretos de Key Vault en el almacén.

Para consultar la guía de configuración completa, consulte Conectar repositorios de GitHub Enterprise Cloud.

Configuración del mismo repositorio en varias rutas de acceso

Configure el mismo repositorio en varias rutas de acceso de GitHub. Cada ruta sirve para distintos procesos de ejecución.

Límites y restricciones

Solución de problemas

Introducción al conector de GitHub

Paso siguiente

Contenido relacionado

• Análisis de la causa raíz
• Herramientas
• Configuración de un conector MCP
• Conectores