Gestire le autorizzazioni per l'agente SRE di Azure

Dopo aver creato l'agente, è possibile controllare quali risorse di Azure possono accedere e quali azioni possono eseguire. Gestire l'accesso aggiungendo gruppi di risorse, impostando i livelli di autorizzazione e concedendo facoltativamente l'accesso a livello di sottoscrizione.

Per una panoramica completa del funzionamento delle autorizzazioni, vedere Autorizzazioni dell'agente.

Prerequisiti

Prima di iniziare, assicurarsi di avere i requisiti seguenti:

  • Un agente SRE di Azure in stato in esecuzione .
  • Proprietario o Amministratore accesso utenti per i gruppi di risorse da assegnare.
  • Accesso al portale di Azure per le modifiche a livello di sottoscrizione.

Aggiungere gruppi di risorse gestite

I gruppi di risorse gestite determinano le risorse di Azure che l'agente può visualizzare durante le indagini. L'agente ottiene l'accesso in lettura alle risorse in questi gruppi, inclusi log, metriche e configurazioni.

  1. Passare a Impostazioni>Risorse gestite nella barra laterale sinistra.
  2. Selezionare Aggiungi gruppo di risorse.
  3. Usare il filtro di ricerca per trovare i gruppi di risorse tra le sottoscrizioni.
  4. Selezionare i gruppi ai quali si vuole dare accesso all'agente.
  5. Seleziona Salva.

Per rimuovere un gruppo di risorse, selezionarlo nell'elenco e selezionare Rimuovi.

Suggerimento

Dopo aver salvato, verificare che i gruppi di risorse aggiunti vengano visualizzati nell'elenco Risorse gestite .

Impostare il livello di autorizzazione

I livelli di autorizzazione controllano le operazioni che l'agente può eseguire con le risorse gestite. La tabella seguente riepiloga i livelli disponibili:

livello Operazioni che l'agente può eseguire Quando utilizzare
Lettore (impostazione predefinita) Accesso di sola lettura. Le azioni richiedono l'approvazione. Inizia qui per l'opzione più sicura.
Privilegiata Eseguire direttamente azioni approvate, ad esempio il riavvio dei contenitori o il ridimensionamento delle risorse. Usare dopo aver avuto fiducia nel comportamento dell'agente.

Per modificare il livello di autorizzazione:

  1. Passare a Impostazioni>Risorse gestite.
  2. Selezionare il gruppo di risorse.
  3. Modificare il livello di autorizzazione.
  4. Seleziona Salva.

Il portale mostra i ruoli di controllo degli accessi in base al ruolo di Azure assegnati, ad esempio Lettore Log Analytics, Lettore Monitoraggio e Utente cluster del servizio Azure Kubernetes, a seconda del livello.

Suggerimento

Usare le modalità di esecuzione per controllare se l'agente esegue azioni automaticamente o attende l'approvazione, indipendentemente dal livello di autorizzazione.

Concedere l'accesso a livello di sottoscrizione (facoltativo)

Per un accesso più ampio rispetto a quello fornito dai singoli gruppi di risorse, concedere il ruolo di Lettore all'agente per l'intera sottoscrizione.

  1. Passare a Impostazioni>di base nell'agente.
  2. Selezionare il collegamento Identità gestita per aprirlo nel portale di Azure.
  3. Passare al controllo di accesso (IAM) della sottoscrizione.
  4. Selezionare Aggiungi un'assegnazione di ruolo.
  5. Selezionare il ruolo Lettore .
  6. Assegnarlo all'identità gestita dell'agente.

L'accesso a livello di sottoscrizione consente all'agente di visualizzare tutte le risorse nella sottoscrizione senza aggiungere singoli gruppi di risorse.

Suggerimento

Dopo aver salvato, verificare che l'assegnazione di ruolo venga visualizzata nella pagina Controllo di accesso (IAM) della sottoscrizione.

Verifica dell'accesso

Verificare che l'agente possa visualizzare le risorse assegnate.

  1. Aprire un nuovo thread di chat.
  2. Chiedere all'agente: "Quali risorse di Azure è possibile visualizzare?"
  3. L'agente risponde con un riepilogo delle risorse individuate, dei gruppi di risorse e dei tipi di risorse.

Verificare che l'agente elenchi i gruppi di risorse e le risorse configurati nei passaggi precedenti.

Passo successivo

Informazioni sulle autorizzazioni dell'agente

Contenuti correlati

  • Last updated on