Concevoir, dépanner et sécuriser des réseaux avec Azure Copilot

Les fonctionnalités de mise en réseau dans Azure Copilot vous aident à concevoir, migrer, surveiller, optimiser et dépanner votre infrastructure réseau Azure. Azure Copilot fournit une assistance intelligente pour les services de mise en réseau Azure, offrant des réponses contextuelles et des insights exploitables en fonction des connaissances réseau étendues de Microsoft et de votre environnement Azure spécifique.

Fonctionnement des fonctionnalités de mise en réseau dans Azure Copilot

Les fonctionnalités de mise en réseau dans Azure Copilot s’intègrent directement dans le portail Azure, fournissant une interaction en langage naturel pour vous aider à gérer vos ressources réseau. Lorsque vous posez une question réseau à Copilot, il analyse votre environnement Azure, accède à la documentation réseau de Microsoft et aux bonnes pratiques, et fournit des conseils contextuels spécifiques à votre infrastructure.

Copilot tire parti des autorisations de contrôle d’accès en fonction du rôle (RBAC) Azure existantes, en veillant à ce qu’elle dispose du même accès aux ressources que vous le faites. Cela signifie que Copilot peut vous aider à résoudre les problèmes et à gérer uniquement les ressources auxquelles vous êtes autorisé à accéder.

Fonctionnalités de mise en réseau dans Azure Copilot

Les fonctionnalités de mise en réseau dans Azure Copilot fournissent des fonctionnalités dans plusieurs scénarios :

Concevoir, planifier et migrer

Requêtes d’informations sur les produits réseau : cette compétence permet aux fonctionnalités de mise en réseau dans Azure Copilot de répondre à des questions sur les produits et services de mise en réseau Azure à l’aide d’informations de la documentation publiée.

Requêtes sur la sélection et l'architecture des produits réseaux : cette compétence permet aux fonctionnalités de réseautage d'Azure Copilot d'aider à répondre aux questions sur l'utilisation des produits, la sélection de produits pour vos besoins en réseau, ainsi que des conseils sur la planification, la résilience et la migration des réseaux à partir d'environnements sur site.

Actuellement, les réponses des conseils de sélection des produits sont limitées aux éléments suivants :

• Azure Load Balancer (répartiteur de charge Azure)
• Azure Firewall

Et les requêtes liées à la résilience sont limitées aux services de mise en réseau suivants :

• Azure Application Gateway
• Azure Firewall
• Azure Front Door - Service de passerelle réseau de Microsoft
• Azure Load Balancer (répartiteur de charge Azure)
• Azure NAT Gateway
• Point de terminaison privé Azure
• Adresse IP publique
• Azure Traffic Manager
• Passerelles de réseau virtuel Azure (ExpressRoute et VPN)

Surveiller, sécuriser et résoudre les problèmes

Inventaire des ressources réseau, topologie, requêtes de chemin de trafic : Azure Copilot peut découvrir les ressources réseau client, la topologie réseau et les chemins de trafic de la source à la destination. Actuellement, Azure Copilot peut répondre à des questions sur la topologie réseau et les chemins de trafic avec des cartes de topologie et des graphiques de connectivité réseau.

Résolution des problèmes de connectivité réseau et requêtes de diagnostic de service : Azure Copilot peut effectuer une résolution des problèmes de réseau client sur différentes problèmes de connectivité, de configuration et d’environnement sur vos données réseau et votre plan de contrôle. La résolution des problèmes est prise en charge au niveau du réseau et au niveau du service réseau individuel. Azure Copilot prend en charge RBAC (contrôle d’accès en fonction du rôle) et a le même accès aux ressources que vous le faites.

Exemples d’invites

Vous pouvez interagir avec Azure Copilot via le volet Copilot dans le portail Azure. Les sections suivantes fournissent des exemples d’instructions pour différents scénarios de mise en réseau. Modifiez ces invites en fonction de vos scénarios réels ou essayez des invites supplémentaires pour explorer les fonctionnalités de Copilot.

Obtenir des informations sur les produits réseaux

Utilisez ces invites pour obtenir des informations sur les produits et services réseau Azure :

• « Quels sont les différents types de services de connectivité de réseau privé proposés par Azure ? »
• « Quelle est la différence entre Azure Application Gateway et Azure Front Door ? »
• « Qu’est-ce qu’un Pare-feu Azure et en quoi est-il différent des groupes de sécurité réseau Azure ? »

Obtenez de l'aide pour la sélection des produits réseaux et les conseils en architecture.

Utilisez ces suggestions pour obtenir de l’aide sur la sélection de produits et la planification de l’architecture :

• « Suggérer une référence SKU de pare-feu Azure pour ma topologie »
• « Quel type d’équilibreur de charge dois-je utiliser ? »
• « Suggérer une architecture réseau lors de la migration vers Azure »
• « Ma passerelle applicative est-elle résiliente ? »
• « Comment rendre ma passerelle hautement disponible ? »

Comprendre l’inventaire des ressources réseau, la topologie et les informations sur le chemin du trafic

Utilisez ces instructions pour découvrir et visualiser vos ressources de réseau :

Visualisation du chemin de données :

• « Quel est le chemin d’accès des données entre ma machine virtuelle source et ma machine virtuelle de destination ? »
• « Afficher le chemin des données entre ma machine virtuelle et mon compte de stockage »

Inventaire réseau :

• « Répertorier tous mes services de mise en réseau Azure dans mon abonnement »
• « Aidez-moi à découvrir mon inventaire réseau »
• « Quelle est la taille de mon réseau ? »
• « Afficher les ressources réseau dans mon abonnement »

Métriques de ressources :

• « Combien de flux passent par la passerelle ? »
• « Combien de machines virtuelles se trouvent derrière la passerelle ? »

Lorsque vous demandez des chemins de données, Copilot présente un écran de sélection de ressources à partir de votre abonnement. Après avoir sélectionné les ressources source et de destination, Copilot découvre et visualise le chemin des données, affichant tous les éléments et services réseau dans le chemin.

Résoudre les problèmes de connectivité réseau et diagnostiquer les problèmes de service

Utilisez ces instructions pour résoudre les problèmes de connectivité et de configuration :

Résolution des problèmes de connectivité :

• « Pourquoi ma machine virtuelle ne peut-elle pas se connecter à Internet ? »
• « Pourquoi mon compte de stockage n’est-il pas accessible depuis ma machine virtuelle ? »
• « Pourquoi ne puis-je pas connecter ma machine virtuelle locale à une machine virtuelle Azure ? »
• « Pourquoi suis-je incapable d’envoyer des e-mails et pourquoi SMTP échoue-t-il ? »

Peering de réseaux virtuels :

• « Pourquoi le Portail Azure indique-t-il que ma connexion peering est établie alors que nous ne recevons aucun trafic ? »
• « Résoudre les problèmes liés à mes peerings de réseaux virtuels »

Santé des ressources et déploiement :

• « Quel est l’état d’intégrité de ma carte réseau et de son adresse IP publique ? »
• « Pourquoi le déploiement de la passerelle ExpressRoute a-t-il échoué ? »
• « Certains groupes de sécurité réseau (NSG) bloquent-ils mon trafic vers Internet depuis ma machine virtuelle dans Azure ? »
• « Dépanner le réseau virtuel pour identifier les passerelles et leurs adresses IP publiques associées qui manquent d'une balise de service »

Protection DDoS :

• « Qui sont les 10 principaux attaquants DDoS de ma machine virtuelle ? »
• « Combien de fois mon adresse IP publique a-t-elle été attaquée par DDoS au cours des 14 derniers jours ? »
• « Répertorier les principaux vecteurs d’attaque DDoS sur mon adresse IP publique »

Pour les requêtes spécifiques au pare-feu Azure, consultez Copilot pour le Pare-feu Azure.

Utiliser les fonctionnalités de mise en réseau pour résoudre les problèmes

Les fonctionnalités de mise en réseau dans Azure Copilot vous guident tout au long d’un processus de résolution des problèmes interactif :

1. Décrire le problème - Poser votre question de connectivité ou de performances
2. Sélectionner des ressources : choisissez les ressources appropriées (machines virtuelles, comptes de stockage, circuits ExpressRoute, passerelles)
3. Fournir des détails : entrez les informations demandées (adresses IP, ports, protocoles)
4. Analyse de l'examen - Copilot examine le flux de données et identifie les problèmes
5. Appliquer des correctifs - Suivez les étapes recommandées pour résoudre le problème

Copilot analyse votre infrastructure réseau, en examinant :

• Règles de groupe de sécurité réseau (NSG) et règles de sécurité effectives
• Tables de routage et itinéraires définis par l’utilisateur (UDR)
• Stratégies et règles du Pare-feu Azure
• Configuration de l’appairage de réseaux virtuels
• Points de terminaison de service et points de terminaison privés
• Connectivité ExpressRoute et passerelle VPN
• Configurations de l’équilibreur de charge
• Paramètres de protection DDoS

Limites

Les fonctionnalités de mise en réseau dans Azure Copilot présentent les limitations suivantes :

• Pour les organisations disposant de réseaux volumineux ou complexes, les requêtes peuvent prendre plus de temps que d’habitude pour traiter
• Copilot dispose des mêmes autorisations d’accès que vous par le biais d’Azure RBAC. Il peut donc uniquement vous aider avec les ressources auxquelles vous êtes autorisé à accéder
• Les conseils de sélection de produits sont actuellement limités à Azure Load Balancer et au Pare-feu Azure
• Les requêtes de résilience prennent en charge un ensemble spécifique de services de mise en réseau (consultez la section Fonctionnalités de mise en réseau dans Azure Copilot pour obtenir la liste complète)

Pour plus d’informations sur les limitations générales d’Azure Copilot, consultez limitations actuelles.

Contenu connexe

• Fonctionnalités d’Azure Copilot
• Vue d’ensemble de la mise en réseau Azure
• Copilot pour le Pare-feu Azure