この記事では、Azure SRE エージェントの接続に必要なネットワークとファイアウォールの構成について説明します。
必要なドメイン
HTTP トラフィックと WebSocket トラフィックの両方のファイアウォール許可リストに次のドメインを追加します。
| [ドメイン] | Purpose |
|---|---|
*.azuresre.ai |
エージェント ポータル、API、およびリアルタイム チャット (WebSocket) |
sre.azure.com |
エージェント管理ポータル |
portal.azure.com |
Azure portal (監視、ログ、マネージド ID 用) |
api.applicationinsights.io |
Application Insights クエリ API |
api.loganalytics.io |
Log AnalyticsクエリAPI |
api.loganalytics.azure.com |
Log Analytics query API (Azureドメイン) |
*.ods.opinsights.azure.com |
Log Analytics workspace のデータ取り込み |
management.azure.com |
Azure Resource Manager (ARM) API |
login.microsoftonline.com |
Microsoft Entra ID 認証 |
*.login.microsoft.com |
Microsoft Entra ID認証(地域エンドポイント) |
Warnung
Zscaler と一部の企業プロキシは、既定で *.azuresre.ai をブロックします。 ポータルが読み込まれない場合、またはチャット インターフェイスが応答しない場合:
- ファイアウォールの許可リストに
*.azuresre.aiを追加します。 - プロキシが WebSocket 接続をブロックしていないことを確認します。
- 拡張機能の競合を除外するには、シークレット またはプライベート ブラウザー ウィンドウでポータルを試してください。
認証の要件
エージェントは、認証に関する次の要件を満たしている必要があります。
| Requirement | 詳細情報 |
|---|---|
| Azure アカウント | アクティブな Azure サブスクリプション |
| RBAC アクセス許可 |
Microsoft.Authorization/roleAssignments/write ( ロール ベースのアクセス制御管理者 または ユーザー アクセス管理者が必要) |
| ブラウザー | JavaScript が有効になっている最新のブラウザー |
エージェントのプロビジョニング中に作成されたリソース
エージェントを作成すると、プロセスによってリソース グループに次のリソースが自動的に作成されます。
| 資源 | Purpose |
|---|---|
| 応用洞察 | エージェントテレメトリとアクションログ |
| Log Analytics ワークスペース | Application Insights のバッキング ストア |
| マネージド ID | Azure リソース アクセスのエージェント認証 |
リージョンの可用性
Azure SRE エージェントを使用できる Azure リージョンの一覧については、「 サポートされているリージョン」を参照してください。