Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Utilizza questa FAQ per comprendere le capacità, gli usi previsti, le limitazioni, le aspettative di affidabilità, l'accesso ai dati e l'uso responsabile di Azure Copilot Resiliency Agent.
Cos'è Azure Copilot Agente di Resilienza?
Azure Copilot Resiliency Agent è una capacità di Azure assistita dall'IA che ti aiuta a pianificare, valutare e migliorare la resilienza delle applicazioni Azure. Nell'attuale anteprima pubblica, l'agente si concentra sulla resilienza delle zone.
L'agente supporta due esperienze:
- Start Resilient ti aiuta a progettare applicazioni resilienti a livello di zona e a generare modelli Infrastructure as Code resilienti prima della distribuzione.
- Get Resilient ti aiuta a valutare le risorse e i gruppi di servizio esistenti, identificare le lacune di resilienza, fissare obiettivi e bonificare le risorse supportate.
Per una panoramica e esempi di prompt, vedi Usare Azure Copilot Resiliency Agent.
Cosa può fare Azure Copilot Resiliency Agent?
L'agente può:
- Analizza una descrizione in linguaggio naturale di un'architettura applicativa.
- Valutare la resilienza della zona di una risorsa o di un gruppo di servizi di Azure.
- Identifica i prerequisiti e i fattori bloccanti per abilitare la resilienza delle zone.
- Creare gruppi di servizio e gestirne l'appartenenza.
- Creare obiettivi di resilienza della zona e riportare la conformità agli obiettivi.
- Elabora rapporti sulla postura e raccomandazioni prioritarie.
- Abilita la resilienza delle zone direttamente per i tipi di risorse supportate dopo la conferma dell'utente.
- Fornire indicazioni passo dopo passo per le risorse che richiedono migrazione o ridistribuimento.
- Genera script di abilitazione nei formati PowerShell, interfaccia della riga di comando di Azure, Bicep, Terraform e modello di Azure Resource Manager.
- Genera modelli Bicep per nuove implementazioni resilienti alle zone.
Qual è l'uso previsto di Azure Copilot Resiliency Agent?
Gli amministratori cloud, i team infrastrutturali, gli sviluppatori e i team di ingegneria dell'affidabilità del sito possono utilizzare l'agente come supporto decisionale quando:
- Progetta nuove applicazioni con configurazioni resilienti tra zone.
- Valutare il livello di resilienza della zona delle applicazioni esistenti.
- Identificare e dare priorità alle lacune di resilienza.
- Pianifica e implementa miglioramenti nella resilienza.
- Monitorare la conformità dei gruppi di servizio rispetto agli obiettivi di resilienza delle zone.
L'agente non è pensato per sostituire revisioni di architettura, test, controlli di cambiamento organizzativi o giudizio umano.
Quali output genera l'agente?
A seconda del flusso di lavoro, gli output possono includere:
- Spiegazioni in linguaggio colloquiale.
- Obiettivi di resilienza delle zone e report sulla postura.
- Raccomandazioni e azioni proposte prioritarie.
- Modelli Bicep per nuove implementazioni.
- PowerShell, interfaccia della riga di comando di Azure, Bicep, Terraform o modelli di Azure Resource Manager per la correzione.
Considera questi risultati come guida assistiva piuttosto che come istruzioni autorevole.
Come è stato valutato Azure Copilot Resiliency Agent?
Microsoft ha valutato l'agente utilizzando dataset basati su scenari che coprono il routing delle richieste, i flussi di gruppo di servizi e di scoperta, gli obiettivi di resilienza, la valutazione della resilienza delle zone, l'analisi dei template e la bonifica a più passi.
La valutazione avviene a più livelli, tra cui:
- Se la risposta risponde all'intento dell'utente.
- Indica se la richiesta viene instradata alla funzionalità dell'agente corretta.
- Indica se l'agente seleziona gli strumenti previsti.
- Se i parametri dello strumento sono completi e accurati.
- Se l'agente evita azioni inutili.
- Se le indicazioni rivolte all'utente siano chiare e complete.
Le valutazioni di sicurezza includono anche richieste avversarie, ambigue, malformate, non supportate e sensibili alle autorizzazioni. Microsoft continua a valutare e migliorare l'esperienza basandosi sulle lacune di affidabilità e sicurezza individuate.
Quali sono le limitazioni note?
Considera le seguenti limitazioni quando usi Azure Copilot Resiliency Agent:
- Ambito della resilienza delle zone: L'anteprima pubblica si concentra sulla resilienza delle zone. Non è una valutazione completa del disaster recovery, backup, cyber recovery, resilienza regionale o orchestrazione di incidenti.
- Supporto alle risorse e alle regioni: Alcune risorse, configurazioni e regioni non sono supportate.
- Contesto Azure disponibile: I risultati dipendono dai metadati delle risorse provenienti dalle API di Azure Resource Manager e da Azure Resource Graph. Metadati mancanti, obsoleti o incompleti possono influenzare valutazioni e raccomandazioni.
- Permessi: L'agente può utilizzare solo le risorse e i metadati disponibili tramite i permessi dell'utente che ha effettuato l'accesso. La mancanza dei permessi può portare a risultati incompleti o non riusciti.
- Grandi gruppi di servizi: Le operazioni possono richiedere più tempo per gruppi di servizi con molte risorse o dipendenze complesse.
- Output generato: Rapporti, raccomandazioni, script, template e azioni proposte possono essere incompleti o inaccurati.
- Lingua: L'agente è principalmente progettato e valutato per le interazioni in lingua inglese. I risultati per prompt non supportati o a lingue miste potrebbero essere meno affidabili.
I risultati sono autorevoli?
No. Azure Copilot Resiliency Agent fornisce una guida assistiva basata sul contesto Azure e sui metadati delle risorse a cui può accedere. Valida il suo output rispetto ai requisiti del carico di lavoro, alla documentazione del prodotto Azure, agli obiettivi di affidabilità e agli standard organizzativi prima di agire.
L'agente apporta modifiche autonome?
No. L'agente utilizza controlli human-in-the-loop per operazioni che influenzano le risorse e richiede la conferma dell'utente. Alcune risorse supportate possono essere modificate direttamente dopo la conferma. Per le risorse che richiedono migrazione o ridistribuimento, l'agente fornisce invece indicazioni e script.
Applica i tuoi normali processi di revisione, test, approvazione e gestione dei cambiamenti prima di utilizzare il output generato in produzione.
Quali fattori operativi supportano un uso efficace e responsabile?
Segui le migliori pratiche presenti nell'elenco seguente mentre utilizzi l'agente:
- Fornisci all'agente un chiaro ambito di risorsa o di gruppo di servizi.
- Fornire requisiti pertinenti di architettura e resilienza.
- Verifica che i metadati delle risorse di Azure siano aggiornati.
- Conferma di avere i permessi necessari per l'operazione richiesta.
- Rivedi raccomandazioni, script e modelli prima di usarli.
- Il test ha generato cambiamenti in un ambiente non di produzione.
- Usa la revisione tra pari e i controlli di cambiamento consolidati per le modifiche alla produzione.
- Monitorare le risorse dopo la bonifica per confermare l'esito previsto.
A quali dati accede l'agente?
L'agente utilizza il testo che inserisci e il contesto strutturato di Azure disponibile entro i tuoi permessi. Questo contesto può includere:
- Metadati delle risorse Azure e dettagli di configurazione.
- Relazioni tra risorse.
- Appartenenza a gruppi di servizio.
- Obiettivi di resilienza della zona.
L'agente può recuperare questo contesto tramite le API di Azure Resource Manager e Azure Resource Graph.
L'agente IA può accedere a dati Azure che non sono autorizzato a vedere?
No. L'agente opera nel contesto di sicurezza dell'utente connesso ed è limitato dalle autorizzazioni del controllo degli accessi in base al ruolo di Azure. Se non hai accesso a una risorsa o ai metadati richiesti, l'agente non può usare quelle informazioni.
Come dovrei gestire la privacy e i dati sensibili?
Non includere segreti, credenziali o altre informazioni sensibili nei prompt. Utilizza il controllo di accesso basato su ruoli Azure per limitare le risorse e i metadati disponibili per ogni utente e segui le politiche di gestione e governance dei dati della tua organizzazione.
Per informazioni su come Azure Copilot utilizza e raccoglie dati, consulta le FAQ sull'AI responsabile per Azure Copilot.
Quali rischi di IA responsabile dovrei considerare?
Come in altri sistemi di IA generativa, l'agente può produrre output inaccurati, incompleti, irrilevanti o non fondati. Può anche fraintendere richieste ambigue, selezionare un'azione errata, usare argomenti errati o fornire riassunti incompleti dello stato e dei passaggi successivi.
Gli utenti dovrebbero anche considerare i rischi derivanti da prompt injection, richieste non sicure o distruttive, scenari non supportati, fallimenti dei permessi, errori degli strumenti ed eccessiva dipendenza dagli output generati. È richiesta una revisione aggiuntiva quando l'output può contribuire a decisioni rilevanti o essere utilizzato in un ambiente sensibile o regolamentato.
Quali misure di sicurezza aiutano a ridurre il rischio?
L'agente utilizza le protezioni della piattaforma Azure Copilot e istruzioni di sicurezza a livello di agente. Opera all'interno del contesto di sicurezza dell'utente che ha effettuato l'accesso, applica controlli human-in-the-loop alle operazioni che impattano le risorse ed è valutato in base a rischi di sicurezza dei contenuti, jailbreak, iniezione di prompt, vulnerabilità del codice, routing e utilizzo degli strumenti.
Queste salvaguardie riducono il rischio ma non eliminano la necessità di validazione e supervisione da parte dell'utente.
Come si può fornire un feedback?
Usa il controllo pollice in su o in basso in Azure Copilot per valutare una risposta e fornire dettagli. Non includere informazioni riservate o sensibili nei feedback.