Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
De uitvoeringsmodi in Azure SRE Agent bepalen of uw agent om goedkeuring vraagt voordat deze acties onderneemt, of zelf handelt. Gebruik uitvoeringsmodi om goedkeuringswerkstromen af te dwingen voor Azure infrastructuurbewerkingen, terwijl andere acties kunnen worden uitgevoerd op basis van uw reactieplan.
Opmerking
De uitvoeringsmodi bepalen de goedkeuringswerkstroom en bepalen of de agent moet vragen voordat deze actie uitvoert. Machtigingen beheren de toegang tot resources en bepalen of de agent een resource kan bereiken. De agent moet aan beide voorwaarden voldoen om te handelen.
Beoordelings- en autonome uitvoeringsmodi
De volgende tabel bevat een overzicht van de twee beschikbare modi:
| Mode | Wat gebeurt er? | Het beste voor |
|---|---|---|
| Beoordeling | Agent stelt een actie voor; u goedkeuren of weigeren | Productiesystemen, kritieke infrastructuur |
| Autonome | Agent wordt onmiddellijk uitgevoerd en rapporteert wat hij heeft gedaan. | Niet-productieomgevingen en vertrouwde terugkerende taken |
Beoordelingsmodus
Beoordeling is de standaardmodus. Uw agent onderzoekt, identificeert een oplossing en vraagt om goedkeuring voordat u Azure-infrastructuurbewerkingen uitvoert (Azure CLI-opdrachten, Azure Resource Manager-bewerkingen en vergelijkbare schrijfacties).
Opmerking
In de controlemodus worden alleen knoppen Goedkeuren en Weigeren weergegeven voor bewerkingen in de Azure-infrastructuur. Andere acties, zoals het verzenden van e-mailberichten, het plaatsen van berichten naar Teams of het uitvoeren van query's op externe gegevensbronnen, gaan verder op basis van de redenering van de agent en de instructies voor uw reactieplan. Als u beheerbesturingselementen voor deze acties wilt toevoegen, gebruikt u Hooks - of Tool Access-beleid om veiligheidscontroles af te dwingen vóór of na specifieke hulpprogrammaaanroepen.
In het volgende voorbeeld ziet u wat u ziet voor Azure-infrastructuuracties:
I found that app-service-prod is running slowly due to high memory usage.
Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).
[Approve] [Deny]
Selecteer Goedkeuren om de voorgestelde actie uit te voeren of Weigeren om deze te stoppen. Alleen SRE-agentbeheerders kunnen acties goedkeuren.
Autonome modus
In de autonome modus onderzoekt en voert uw agent acties uit zonder te wachten op goedkeuring. Gebruik deze modus wanneer u de agent vertrouwt om de situatie af te handelen.
In het volgende voorbeeld ziet u wat u ziet in de autonome modus:
I found app-service-staging was running slowly.
Done: I've restarted app-service-staging. Memory usage is now normal.
Uitvoeringsmodi configureren per antwoordplan of taak
Uitvoeringsmodi instellen per reactieplan en per geplande taak. U stelt geen uitvoeringsmodi in op agentniveau.
| Automatiseringstype | Standaardmodus | Opties |
|---|---|---|
| Plan voor reactie op incidenten | Autonoom | Controleren, autonoom |
| Geplande taak | Autonoom | Controleren, autonoom |
Stel het autonomieniveau van de agent in wanneer u een antwoordplan of taak maakt of bewerkt:
Standaardwaarde op agentniveau
Instellingen>Basisbeginselen toont de globale modus van de agent. Stel deze modus in wanneer u de agent maakt (standaard ingesteld op Controleren). Het fungeert als de noodoplossing wanneer er geen antwoordplan of per-taakmodus is ingesteld.
Aanbevelingen
De volgende tabel bevat richtlijnen voor het kiezen van de juiste modus op basis van uw scenario:
| Scenario | Aanbevolen modus |
|---|---|
| Productie-incidenten | Beoordeling |
| Staging-/ontwikkelingsincidenten | Autonoom |
| Dagelijkse statuscontroles | Autonoom |
| Kosten- en gebruiksrapporten | Autonoom |
| Beveiligingswaarschuwingen | Beoordeling |
Begin met de beoordelingsmodus. Bekijk wat de agent twee tot vier weken aanbeveelt. Wanneer u patronen vindt die u consistent goedkeurt, moet u deze specifieke triggers overschakelen naar Autonome triggers.
Hoe machtigingen communiceren met uitvoeringsmodi
De agent gedraagt zich anders, afhankelijk van de toegewezen machtigingen, de uitvoeringsmodus en het type actie dat wordt uitgevoerd. In alle gevallen, als de agent niet over de vereiste machtigingen beschikt, vraagt het om tijdelijke toegang via Microsoft Entra OBO-stroom.
Acties met het kenmerk Alleen-lezen
In de volgende tabel wordt beschreven hoe de agent zich gedraagt wanneer er een alleen-lezenbewerking wordt uitgevoerd waarvoor verhoogde machtigingen zijn vereist.
| Agent heeft toestemming? | Uitvoeringsmodus | Agentgedrag |
|---|---|---|
| Ja | Beoordeling | Gebruikt de bijbehorende machtigingen om de actie uit te voeren. |
| No | Beoordeling | Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren. |
| Ja | Autonoom | Gebruikt de bijbehorende machtigingen om de actie uit te voeren. |
| No | Autonoom | Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren. |
Schrijfacties
In de volgende tabel wordt uitgelegd hoe de agent zich gedraagt wanneer wordt geprobeerd een schrijfbewerking uit te voeren.
| Agent heeft toestemming? | Uitvoeringsmodus | Agentgedrag |
|---|---|---|
| Ja | Beoordeling | Vraagt om toestemming om actie te ondernemen en gebruikt vervolgens de machtigingen om de actie uit te voeren zodra toestemming is verleend. |
| No | Autonoom | Vraagt om tijdelijke toegang om de actie namens de gebruiker uit te voeren. |
Verwante inhoud
| Resource | Waarom het belangrijk is |
|---|---|
| Een reactieplan instellen | Responsplannen maken en het autonomieniveau instellen |
| Geplande taken | Terugkerende geautomatiseerde taken maken met modusselectie |
| Agenthook | Besturingselementen voor beheer toevoegen voor niet-Azure acties |
| toestemmingen | Azure resourcetoegang voor uw agent configureren |
| Gebruikersrollen | Wie kan acties goedkeuren en de agent beheren |