Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os modos de execução no Agente SRE do Azure controlam se o agente solicita aprovação antes de executar ações ou age por conta própria. Use modos de execução para impor fluxos de trabalho de aprovação para operações de infraestrutura Azure, permitindo que outras ações prossigam com base em seu plano de resposta.
Observação
Os modos de execução controlam o fluxo de trabalho de aprovação, decidindo se o agente deve perguntar antes de agir. As permissões controlam o acesso a recursos, determinando se o agente pode acessar um recurso. O agente precisa de ambas as condições atendidas para agir.
Revisão e modos de execução autônomos
A tabela a seguir resume os dois modos disponíveis:
| Mode | O que acontece | Mais adequado para |
|---|---|---|
| Revisar | O agente propõe uma ação; você aprova ou nega | Sistemas de produção, infraestrutura crítica |
| Autónoma | O agente executa imediatamente e relata o que fez. | Ambientes de não produção e tarefas recorrentes confiáveis |
Modo de revisão
A revisão é o modo padrão. Seu agente investiga, identifica uma correção e solicita sua aprovação antes de executar operações de infraestrutura do Azure (comandos da CLI do Azure, operações do Azure Resource Manager e ações de gravação semelhantes).
Observação
O modo de revisão mostra os botões Aprovar e Negar somente para operações de infraestrutura do Azure. Outras ações, como enviar emails, postar no Teams ou consultar fontes de dados externas, prossiga com base no raciocínio do agente e nas instruções do plano de resposta. Para adicionar controles de governança para essas ações, use Hooks ou Políticas de Acesso à Ferramenta para aplicar verificações de segurança antes ou depois de chamadas específicas de ferramentas.
O exemplo a seguir mostra o que você vê para ações de infraestrutura do Azure:
I found that app-service-prod is running slowly due to high memory usage.
Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).
[Approve] [Deny]
Selecione Aprovar para executar a ação proposta ou Negar para pará-la. Somente administradores de agente SRE podem aprovar ações.
Modo autônomo
No modo autônomo, seu agente investiga e executa ações sem aguardar a aprovação. Use este modo quando você confia que o agente lidará com a situação.
O exemplo a seguir mostra o que você vê no modo autônomo:
I found app-service-staging was running slowly.
Done: I've restarted app-service-staging. Memory usage is now normal.
Configurar modos de execução por plano de resposta ou tarefa
Defina modos de execução por plano de resposta e por tarefa agendada. Você não define modos de execução no nível do agente.
| Tipo de automação | Modo padrão | Opções |
|---|---|---|
| Plano de resposta a incidentes | Autônomo | Revisão, Autônomo |
| Tarefa agendada | Autônomo | Revisão, Autônomo |
Defina o nível de autonomia do Agente ao criar ou editar um plano de resposta ou tarefa:
Padrão no nível do agente
Configurações>Básico mostra o modo global do agente. Defina esse modo ao criar o agente (o padrão é Examinar). Ele serve como recurso de contingência quando nenhum modo específico por plano de resposta ou por tarefa é definido.
Recomendações
A tabela a seguir fornece diretrizes para escolher o modo certo com base em seu cenário:
| Scenario | Modo recomendado |
|---|---|
| Incidentes de produção | Review |
| Incidentes de teste/desenvolvimento. | Autônomo |
| Verificações diárias de integridade. | Autônomo |
| Relatórios de custo e uso | Autônomo |
| Alertas de segurança | Review |
Comece com o modo de revisão. Observe o que o agente recomenda por duas a quatro semanas. Quando você encontrar padrões que aprova consistentemente, alterne esses gatilhos específicos para Autônomo.
Como as permissões interagem com os modos de execução
O agente se comporta de forma diferente dependendo das permissões atribuídas, do modo de execução e do tipo de ação que ele tenta fazer. Em todos os casos, se o agente não tiver as permissões necessárias, ele solicitará acesso temporário por meio do fluxo Microsoft Entra OBO.
Ações só de leitura
A tabela a seguir detalha o comportamento do agente ao tentar uma operação somente leitura que requer permissões elevadas.
| O agente tem permissão? | Modo de execução | Comportamento do agente |
|---|---|---|
| Sim | Review | Usa suas permissões para executar a ação. |
| No | Review | Solicita acesso temporário para executar a ação em nome do usuário. |
| Sim | Autônomo | Usa suas permissões para executar a ação. |
| No | Autônomo | Solicita acesso temporário para executar a ação em nome do usuário. |
Ações de escrita
A tabela a seguir explica como o agente se comporta quando tenta executar uma operação de gravação.
| O agente tem permissão? | Modo de execução | Comportamento do agente |
|---|---|---|
| Sim | Review | Solicita consentimento para tomar medidas e, em seguida, usa suas permissões para executar a ação assim que o consentimento for concedido. |
| No | Autônomo | Solicita acesso temporário para executar a ação em nome do usuário. |
Conteúdo relacionado
| Resource | Por que isso importa |
|---|---|
| Configurar um plano de resposta | Criar planos de resposta e definir o nível de autonomia |
| Tarefas agendadas | Criar tarefas automatizadas recorrentes com seleção de modo |
| Ganchos de agente | Adicionar controles de governança para ações não Azure |
| Permissões | Configurar Azure acesso a recursos para seu agente |
| Funções de usuário | Quem pode aprovar ações e gerenciar o agente |