Criar, solucionar problemas e proteger redes usando o Microsoft Copilot no Azure

O Microsoft Copilot no Azure é um assistente inteligente projetado para ajudá-lo a projetar, migrar, monitorar e otimizar seu ambiente do Azure. O Copilot no Azure pode responder perguntas sobre os serviços de rede do Azure e solucionar problemas de conectividade de rede. Ele também pode ajudá-lo a planejar e projetar sua rede usando produtos e serviços de rede do Azure e ajudar a solucionar problemas de conectividade de rede. Ele oferece respostas contextuais e insights acionáveis ​​com base no amplo conhecimento de rede da Microsoft e no seu ambiente do Azure.

Atualmente, o Copilot no Azure fornece recursos para trabalhar com recursos de rede em vários cenários, descritos nas seções a seguir.

Projetar, planejar e migrar

Consultas de informações sobre produtos de rede – Essa habilidade permite que o Copilot no Azure para Rede responda a perguntas sobre produtos e serviços da Rede do Azure usando informações da documentação publicada.

Consultas de diretrizes de arquitetura e seleção de produtos de rede – Essa habilidade permite que o Copilot no Azure para Rede ajude com perguntas sobre o uso do produto, a seleção de produtos para suas necessidades de rede e diretrizes sobre o planejamento de rede, resiliência e migração de ambientes locais.

Atualmente, as respostas de diretrizes de seleção do produto estão limitadas a:

• Balanceador de Carga do Azure
• Firewall do Azure

E as consultas relacionadas à resiliência são limitadas aos seguintes serviços de rede:

• Gateway de Aplicativo do Azure
• Firewall do Azure
• Porta da frente do Azure
• Balanciador de Carga Azure
• Gateway da NAT do Azure
• Ponto de Extremidade Privado do Azure
• IP Público do Azure
• Gerenciador de Tráfego do Azure
• Gateways de Rede Virtual do Azure (ExpressRoute e VPN)

Monitorar, proteger e solucionar problemas

Inventário de recursos de rede, topologia, consultas de caminho de tráfego – o Copilot no Azure pode descobrir recursos de rede do cliente, topologia de rede e caminhos de tráfego da origem para o destino. Atualmente, o Copilot no Azure pode responder a perguntas sobre topologia de rede e caminhos de tráfego com mapas de topologia e grafos de conectividade de rede.

Solução de problemas de conectividade de rede e consultas de diagnóstico de serviço – o Copilot no Azure pode efetuar o diagnóstico de problemas de rede do cliente, abordando diversos problemas de conectividade, configuração e ambiente no plano de controle e no plano de dados da sua rede. Há suporte para solução de problemas no nível de rede e no nível de serviço de rede individual. O Copilot no Azure dá suporte a RBAC (controle de acesso base de função) e tem o mesmo acesso aos recursos que você.

Exemplos e solicitações de exemplo

A seguir estão alguns exemplos de solicitações e amostras para cada um dos cenários.

Obter informações sobre o produto de rede

Aqui estão alguns exemplos dos tipos de prompts que você pode usar para obter informações sobre sua rede. Modifique esses prompts com base em seus cenários da vida real ou tente prompts adicionais para criar diferentes tipos de consultas.

• "Quais são os diferentes tipos de serviços de conectividade de rede privada oferecidos pelo Azure?"
• "Qual é a diferença entre o Gateway de Aplicativo do Azure e o Azure Front Door?"
• "O que é um Firewall do Azure e como ele é diferente dos Grupos de Segurança de Rede do Azure?"

Neste exemplo, o prompt "Qual é a diferença entre o Gateway de Aplicativo e o Azure Front Door" fornece uma comparação detalhada entre o Gateway de Aplicativo do Azure e o Azure Front Door.

Obter ajuda com as diretrizes de arquitetura e seleção de produtos de rede

Aqui estão alguns exemplos dos tipos de prompts que você pode usar para obter ajuda com as diretrizes de arquitetura e seleção de produtos de rede. Modifique esses prompts com base em seus cenários da vida real ou tente prompts adicionais para criar diferentes tipos de consultas.

• "Sugira um SKU do Firewall do Azure para minha topologia."
• "Qual tipo de balanceador de carga devo usar?"
• "Sugira uma arquitetura de rede ao migrar para o Azure."
• "Meu gateway de aplicativo é resiliente?"
• "Como tornar meu gateway altamente disponível?"

Neste exemplo, o prompt "Sugerir um SKU do Firewall do Azure para minha topologia" resulta em uma solicitação para fornecer mais informações sobre seu caso de uso, para que o Copilot no Azure possa sugerir o SKU de Firewall do Azure correto.

Neste exemplo, o prompt "Meu gateway de aplicativo é resiliente?" analisa o Gateway de Aplicativo do Azure selecionado e sugere maneiras de torná-lo mais resiliente.

Noções básicas sobre inventário de recursos de rede, topologia e informações de caminho de tráfego

Aqui estão alguns exemplos dos tipos de prompts que você pode usar para entender o inventário de recursos de rede, a topologia e os caminhos de tráfego. Modifique esses prompts com base em seus cenários da vida real ou tente prompts adicionais para criar diferentes tipos de consultas.

• "Qual é o caminho de dados entre minha VM de origem e a VM de destino?"
• "Me mostre o caminho de dados entre minha VM e a conta de armazenamento."
• "Liste todos os meus serviços de rede do Azure na minha assinatura."
• "Quantos fluxos estão passando pelo gateway?"
• "Quantas VMs estão por trás do gateway?"
• "Me ajude a descobrir meu inventário de rede."
• "Qual é o tamanho da minha rede?"
• "Exiba os recursos de rede em minha assinatura."

Neste exemplo, o prompt "Qual é o caminho de dados entre minha VM de origem e a VM de destino?" resulta em uma solicitação para que você selecione as VMs de origem e de destino apresentando a tela de escolha de seleção de recursos de sua assinatura. Depois de selecionar as VMs de origem e de destino, o Copilot no Azure descobrirá o caminho de dados entre a origem e o destino, desenhando um grafo conectado mostrando todos os elementos/serviços de rede no caminho.

Se você disser "Solucionar problemas de meus emparelhamentos de rede virtual", o Copilot no Azure solicitará que você selecione a Rede Virtual. Em seguida, ele analisa as informações de estado, status e configuração de todas as conexões emparelhadas para ver se há problemas de configuração ou caminho de dados que afetam os emparelhamentos de rede virtual configurados e exibe as descobertas.

Responder à solução de problemas de conectividade de rede e consultas de diagnóstico de serviço

Aqui estão alguns exemplos dos tipos de prompts que você pode usar para solucionar problemas de conectividade de rede e diagnóstico de serviço. Modifique esses prompts com base em seus cenários da vida real ou tente prompts adicionais para criar diferentes tipos de consultas.

• “Por que minha VM não consegue se conectar à Internet?”
• "Por que minha conta de armazenamento não pode ser acessada da minha VM?"
• "Por que não consigo conectar minha VM local à VM do Azure?"
• "Por que o portal do Azure mostra que minha conexão de emparelhamento está estabelecida, mas não estamos recebendo nenhum tráfego?"
• "Solucione problemas de emparelhamentos de rede virtual."
• "Qual é o status de saúde do meu NIC e seu IP público"
• "Por que a implantação do Gateway do ExpressRoute falhou?"
• "Algum NSG está bloqueando meu tráfego para a internet da minha VM no Azure?"
• "Por que não consigo enviar emails e o SMTP está falhando?"
• "Solucione problemas da rede virtual para localizar todos os gateways e seus IPs públicos associados que estão faltando uma marca de serviço."
• "Quem são os 10 principais invasores DDoS da minha VM"
• "Quantas vezes meu IP público foi atacado por DDoS nos últimos 14 dias"
• "Listar os principais vetores de ataque DDoS no meu IP público"
• "Houve qualquer tráfego mal-intencionado interceptado pelo meu firewall do Azure"

Quando você pergunta "Por que minha VM não pode se conectar à Internet?", o Copilot no Azure pede que você confirme a VM de origem no Azure de onde você está tentando se conectar à Internet. Em seguida, ele analisa o caminho que seu tráfego usa para a internet e identifica os problemas de configuração ou os caminho de dados que estão impedindo o tráfego de chegar à internet.

Em seguida, você será solicitado a inserir o endereço IP de destino da internet:

Por fim, o Copilot no Azure analisa o caminho e identifica problemas que afetam a conectividade:

Neste exemplo, o prompt "Por que não consigo me conectar da minha VM local à minha VM do Azure?" resulta em uma solicitação para que você selecione o circuito do ExpressRoute que conecta seu site local ao Azure. Em seguida, o Copilot no Azure analisa o caminho de dados para sua VM do Azure para identificar quaisquer problemas de configuração ou caminho de dados que possam estar impedindo o tráfego de alcançar sua VM do Azure.

Em seguida, o Copilot no Azure solicita que você confirme a VM de destino e, em seguida, analisa o caminho de dados para a VM e exibe os possíveis motivos para o problema de conectividade:

Neste exemplo, o prompt "Por que minha conta de armazenamento não é acessível da minha VM?" resulta em uma solicitação para que você selecione a VM de origem de onde você está tentando se conectar à conta de armazenamento e confirme qual conta de armazenamento é inacessível. Em seguida, o Copilot no Azure analisa o caminho que seu tráfego usa para a conta de armazenamento e identifica quaisquer problemas de configuração ou caminho de dados que estejam impedindo o tráfego de chegar à conta de armazenamento.

Por fim, o Copilot no Azure analisa o caminho e identifica problemas que afetam a conectividade com a conta de armazenamento:

Limitações atuais

Para organizações com redes grandes ou complexas, as consultas podem levar mais tempo do que o normal.

Para obter informações sobre as limitações gerais do Copilot no Azure, consulte as limitações atuais.

Próximas etapas

• Explore as capacidades do Microsoft Copilot no Azure.
• Saiba mais sobre a Rede do Azure.