azure-sre-agent

Azure Sre Agent スキル

このスキルでは、Azure Sre Agent に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成、統合とコーディングパターン、デプロイについて解説します。ローカルのクイックリファレンスコンテンツと、リモートドキュメントを取得する機能を組み合わせています。

このスキルの使い方

IMPORTANT for Agent: 関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行範囲が記載されたカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクがあるカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent: metadata.generated_at が 3 か月以上前の場合は、リポジトリから最新版を取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでは、ドキュメントの内容を取得するためにネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L36-L43	SRE Agent の問題の診断と解決：KQL によるテレメトリのクエリ、Azure サポートチケットの作成、デプロイや操作の失敗の解決、AKS 上の Java パフォーマンスのデバッグ。
ベストプラクティス	L44-L48	SRE Agent と Azure Monitor、Application Insights、および関連する可観測性ツールを統合し、テレメトリやアラートを収集、分析、活用するためのベストプラクティス。
意思決定	L49-L54	詳細な調査を実行するタイミング、Log Analytics と App Insights の使い分け、SRE Agent のコストの見積もりと管理、デプロイ可能な Azure リージョンに関するガイダンス。
アーキテクチャと設計パターン	L55-L59	Azure SRE Agent のコールドスタンバイによるディザスターリカバリーの設計。アーキテクチャの選択、フェールオーバー戦略、RPO/RTO の考慮事項、環境の複製について説明します。
セキュリティ	L60-L78	SRE Agent のセキュリティ、ID、アクセス制御：認証モデル、RBAC／ロール、ネットワーク／ファイアウォール、GitHub／ADO アクセス、Key Vault／IP 許可リスト、承認、データ所在地、ツールアクセスのポリシー。
構成	L79-L92	SRE Agent の機能の構成：コードインタープリター、ナレッジソース、ツール／スキル、ガバナンスフック、サブエージェント、インシデントプラン、コネクタ、ネットワーク／VNet、GitHub 認証、MCP／IDE、REST フック。
統合とコーディングパターン	L93-L113	Azure SRE Agent と DevOps、GitHub、可観測性ツール、インシデントツール、MCP サーバー、Python／Kusto ツールとの統合に加え、安全な API の使用とテナント間アクセスの構成について説明します。
デプロイ	L114-L117	Infrastructure-as-Code テンプレートを使用した Azure SRE Agent のデプロイ方法。必要なリソース、パラメーター、環境構成の手順について説明します。

トラブルシューティング

トピック	URL
KQL で Azure SRE Agent のテレメトリとアクションをクエリする	https://learn.microsoft.com/en-us/azure/sre-agent/audit-agent-actions
SRE Agent のトラブルシューティングから Azure サポートリクエストを作成する	https://learn.microsoft.com/en-us/azure/sre-agent/create-support-request
Azure SRE Agent のデプロイと操作に関するトラブルシューティング	https://learn.microsoft.com/en-us/azure/sre-agent/faq-troubleshooting
SRE Agent で AKS 上の Java パフォーマンスの問題を診断する	https://learn.microsoft.com/en-us/azure/sre-agent/troubleshoot-java-aks

ベストプラクティス

トピック	URL
Azure の可観測性ツールを SRE Agent と使用する	https://learn.microsoft.com/en-us/azure/sre-agent/diagnose-azure-observability

意思決定

トピック	URL
Azure SRE Agent で詳細な調査を使用するタイミングを判断する	https://learn.microsoft.com/en-us/azure/sre-agent/deep-investigation
SRE Agent で Log Analytics コネクタと App Insights コネクタを使用するタイミングを判断する	https://learn.microsoft.com/en-us/azure/sre-agent/log-analytics-app-insights

アーキテクチャと設計パターン

トピック	URL
Azure SRE Agent のコールドスタンバイ災害復旧を設計する	https://learn.microsoft.com/en-us/azure/sre-agent/disaster-recovery

セキュリティ

トピック	URL
Azure SRE Agent の ID と認証について理解する	https://learn.microsoft.com/en-us/azure/sre-agent/agent-identity
Key Vault ファイアウォールで SRE Agent の送信 IP を許可リストに登録する	https://learn.microsoft.com/en-us/azure/sre-agent/allow-list-key-vault-firewall
Azure SRE Agent のセキュアなネットワーク制御を構成する	https://learn.microsoft.com/en-us/azure/sre-agent/configure-network-controls
SRE Agent で ADO リポジトリへのマネージド ID アクセスを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/connect-ado-repo-managed-identity
GitHub Enterprise Cloud を SRE Agent に安全に接続する	https://learn.microsoft.com/en-us/azure/sre-agent/connect-github-enterprise-cloud
Azure SRE Agent のデータ所在地とプライバシーを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/data-privacy
Azure SRE Agent のアクセス許可とリソースアクセスを管理する	https://learn.microsoft.com/en-us/azure/sre-agent/manage-permissions
Azure SRE Agent のネットワークとファイアウォールへのアクセスを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/network-requirements
Azure SRE Agent のアクセス許可と RBAC アクセスを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/permissions
Azure SRE Agent の実行モードと承認を構成する	https://learn.microsoft.com/en-us/azure/sre-agent/run-modes
Azure SRE Agent のセキュリティアーキテクチャについて理解する	https://learn.microsoft.com/en-us/azure/sre-agent/security-overview
SRE Agent 用の BYO GitHub App を安全に構成する	https://learn.microsoft.com/en-us/azure/sre-agent/setup-github-byo-app
Azure SRE Agent のサブスクリプションの可視性とアクセス許可について理解する	https://learn.microsoft.com/en-us/azure/sre-agent/subscription-permission-visibility
Azure SRE Agent のツールアクセス ポリシーを定義する	https://learn.microsoft.com/en-us/azure/sre-agent/tool-access-policies
Azure SRE Agent のロールとアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/sre-agent/user-roles

構成

トピック	URL
Python とシェル向けの SRE Agent コードインタープリターを使用する	https://learn.microsoft.com/en-us/azure/sre-agent/code-interpreter
Azure SRE Agent にナレッジソースを接続する	https://learn.microsoft.com/en-us/azure/sre-agent/connect-knowledge
Azure SRE Agent でガバナンスフックを作成、管理する	https://learn.microsoft.com/en-us/azure/sre-agent/create-manage-hooks-ui
Azure SRE Agent でインシデント対応計画を構成する	https://learn.microsoft.com/en-us/azure/sre-agent/incident-response-plans
Azure SRE Agent 用のマネージドコネクタを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/managed-connectors
Azure SRE Agent の VNet ネットワーク統合を構成する	https://learn.microsoft.com/en-us/azure/sre-agent/network-integration
SRE Agent 用の GitHub OAuth または PAT コネクタを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/setup-github-connector
IDE クライアント用の Azure SRE Agent MCP サーバーを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/setup-mcp-server
Azure SRE Agent で REST API を使用してエージェントフックを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/tutorial-agent-hooks
Azure SRE Agent でコードインタープリターを有効にして使用する	https://learn.microsoft.com/en-us/azure/sre-agent/use-code-interpreter

統合とコーディングパターン

トピック	URL
Azure DevOps を Azure SRE Agent に接続して、コードと作業項目を利用する	https://learn.microsoft.com/en-us/azure/sre-agent/ado-connector
Azure SRE Agent REST API を安全に使用する	https://learn.microsoft.com/en-us/azure/sre-agent/api-reference
Azure DevOps Wiki を SRE Agent のナレッジソースとして接続する	https://learn.microsoft.com/en-us/azure/sre-agent/azure-devops-wiki-knowledge
Azure DevOps Wiki を SRE Agent のナレッジソースとして接続する	https://learn.microsoft.com/en-us/azure/sre-agent/connect-devops-wiki
コネクタを使用して Azure SRE Agent の機能を拡張する	https://learn.microsoft.com/en-us/azure/sre-agent/connectors
SRE Agent で Python SLA 計算ツールを構築してデプロイする	https://learn.microsoft.com/en-us/azure/sre-agent/create-python-tool
SRE Agent のクロステナント Azure DevOps アクセスを有効にする	https://learn.microsoft.com/en-us/azure/sre-agent/cross-account-ado-oauth
外部のオブザーバビリティツールを Azure SRE Agent と統合する	https://learn.microsoft.com/en-us/azure/sre-agent/diagnose-observability
GitHub を Azure SRE Agent と統合する	https://learn.microsoft.com/en-us/azure/sre-agent/github-connector
インシデントプラットフォームを Azure SRE Agent に接続する	https://learn.microsoft.com/en-us/azure/sre-agent/incident-platforms
Kusto ツールを定義して、SRE Agent で決定論的な KQL を実行する	https://learn.microsoft.com/en-us/azure/sre-agent/kusto-tools
Azure SRE Agent を MCP ツールサーバーに接続する	https://learn.microsoft.com/en-us/azure/sre-agent/mcp-connector
MCP サーバー統合を介して Azure SRE Agent を運用する	https://learn.microsoft.com/en-us/azure/sre-agent/mcp-server
PagerDuty のインシデントを Azure SRE Agent と統合する	https://learn.microsoft.com/en-us/azure/sre-agent/pagerduty-incidents
Azure SRE Agent 用の Python ツールを作成して構成する	https://learn.microsoft.com/en-us/azure/sre-agent/python-code-execution
Azure SRE Agent 用のレガシー Teams コネクタを構成する	https://learn.microsoft.com/en-us/azure/sre-agent/set-up-teams-connector
ServiceNow のインシデントを Azure SRE Agent のインデックス作成に接続する	https://learn.microsoft.com/en-us/azure/sre-agent/setup-servicenow-indexing

デプロイ

トピック	URL
IaC テンプレートを使用して Azure SRE Agent をデプロイする	https://learn.microsoft.com/en-us/azure/sre-agent/deploy-iac