Trovare le risposte alle domande comuni sul servizio Agente Foundry.
Se non riesci a trovare risposte alle tue domande in questo articolo e hai ancora bisogno di aiuto, vedi Opzioni di supporto e guida di Foundry Tools. Foundry Agent Service fa parte di Foundry Tools.
Per iniziare, vedere:
Configurazione e accesso
Qual è la differenza tra la configurazione di base e la configurazione standard?
La configurazione di base archivia lo stato dell'agente nelle risorse gestite da Microsoft.
La configurazione standard archivia i dati dell'agente (thread, file e archivi vettoriali) nelle risorse di Azure che si connettono tramite host di funzionalità.
Per confrontare le opzioni di installazione e scegliere quella corretta, vedere Configurare l'ambiente e gli host di funzionalità.
Quali autorizzazioni (ruoli RBAC) mi servono?
I requisiti dei ruoli dipendono dalle operazioni eseguite. I ruoli comuni includono:
- Proprietario dell'account Azure AI: creare account e progetti
- Utente di Intelligenza artificiale di Azure: creare e modificare gli agenti
- Amministratore controllo degli accessi in base al ruolo (o proprietario): obbligatorio per la configurazione standard per assegnare ruoli alle risorse connesse
Per la configurazione standard, è necessaria anche l'autorizzazione Microsoft.Authorization/roleAssignments/write .
Per i requisiti di ruolo completi, vedere Autorizzazioni necessarie e Controllo degli accessi in base al ruolo in Microsoft Foundry.
Dove dovrei iniziare se sono nuovo al servizio Foundry Agent?
Iniziare con Configurare l'ambiente, quindi creare il primo agente.
- Esperienza classica : Guida introduttiva: Creare un nuovo agente
- Nuova esperienza Foundry: Avvio rapido: Inizia a utilizzare gli agenti nel codice
Generale
I dati usati nell'API del Servizio Agente Fonderia vengono archiviati?
Sì. Foundry Agent Service è un'API con stato, il che significa che conserva i dati. Nell'API del servizio Foundry Agent vengono archiviati due tipi di dati:
- Entità con stato: conversazioni e risposte create durante l'utilizzo.
- File e archivi vettoriali: dati caricati durante l'installazione del servizio agente Foundry o come parte di una generazione di risposta.
Per informazioni sul funzionamento delle conversazioni e delle risposte, vedere Componenti di runtime di Agent.
Dove vengono archiviati questi dati?
- Configurazione di base: i dati vengono archiviati in un account di archiviazione gestito da Microsoft sicuro e separato logicamente.
-
Configurazione standard: i dati vengono archiviati nelle proprie risorse di Azure, quindi si ha la proprietà e il controllo completi:
- Archiviazione di Azure: file e allegati
- Azure Cosmos DB: thread e cronologia delle conversazioni
- Ricerca di intelligenza artificiale di Azure: archivi vettoriali
Per informazioni sulle opzioni di configurazione che controllano la posizione di archiviazione dei dati, vedere Configurare l'ambiente.
Quanto tempo vengono archiviati questi dati?
I dati vengono mantenuti a meno che non vengano eliminati in modo esplicito. Per eliminare i dati dell'agente, usare l'API o l'SDK per eliminare thread, file o archivi vettoriali.
Per concetti e terminologia (ad esempio, conversazione e risposta), vedere Componenti di runtime di Agent.
Il servizio Foundry Agent supporta la crittografia CMK?
- L'installazione di base supporta solo le chiavi gestite da Microsoft.
- La configurazione standard supporta chiavi gestite dal cliente (CMK).
Microsoft utilizza i miei dati per addestrare i modelli?
No, Microsoft non usa i dati per i modelli di training. Per altre informazioni, vedere la documentazione sull'intelligenza artificiale responsabile.
Dove vengono archiviati i dati geograficamente?
Gli endpoint del servizio agente di Foundry sono regionali e i dati vengono archiviati nella stessa area dell'endpoint. Per altre informazioni, vedere la Documentazione relativa alla residenza dei dati di Azure.
Come vengono addebitati i costi per il Servizio Agente Fonderia?
Vengono addebitati i costi di inferenza (input e output) del modello di base usato per ogni agente( ad esempio gpt-4-0125). Se hai creato più agenti, sarai addebitato per il modello di base associato a ciascun agente.
Se è stato abilitato lo strumento Interprete codice, viene addebitato il relativo utilizzo per sessione. Ad esempio, se l'agente chiama l'interprete del codice contemporaneamente in due thread, questa attività crea due sessioni di interprete del codice. Ciascuna sessione è a pagamento.
Per impostazione predefinita, ogni sessione è attiva per un'ora. Se l'utente continua a fornire istruzioni all'interprete del codice nello stesso thread per un massimo di un'ora, si paga questa tariffa una sola volta.
La ricerca di file viene fatturata in base all'archiviazione vettoriale usata.
Per ulteriori informazioni, vedere la pagina dei prezzi.
Sono previsti prezzi o quote aggiuntivi per l'uso del Servizio Agente Fonderia?
No. Tutte le quote si applicano all'uso di modelli con il Servizio Agente Fonderia.
Strumenti e integrazioni
Dove è possibile ottenere informazioni sugli strumenti come l'interprete del codice e la ricerca di file?
Iniziare con La panoramica degli strumenti, quindi vedere le linee guida specifiche dello strumento:
Come portare il proprio archivio, Azure Cosmos DB o Ricerca AI di Azure per dati per agenti?
Usare host di funzionalità e connettere le proprie risorse.
- Concetti: host di funzionalità
- Procedura: Usare le proprie risorse
Monitoraggio e operazioni
Come è possibile monitorare il servizio agente Foundry?
Per informazioni sulle opzioni di utilizzo e monitoraggio, vedere Metriche e Monitoraggio del servizio.
Cosa è necessario fare per la continuità aziendale e il ripristino di emergenza (BCDR)?
Le linee guida BCDR del servizio agente dipendono dalla configurazione e dalle risorse che si forniscono. Per le indicazioni correnti, vedere BCDR per gli agenti.
Reti virtuali
Che cos'è l'isolamento della rete virtuale?
Le reti virtuali consentono di proteggere l'accesso in ingresso e in uscita alle risorse di Azure. È possibile ottenere l'isolamento della rete tramite integrazioni di rete virtuale in Azure.
Per i requisiti e le limitazioni della rete privata del servizio Agent, vedere Come usare una rete virtuale con il servizio Foundry Agent.
Perché ho bisogno della delega della subnet?
La rete del servizio Agent usa App Azure Container. Quando si esegue la distribuzione nella rete virtuale, è necessario usare una subnet dedicata delegata a Microsoft.App/environments.
Per informazioni dettagliate, vedere Come usare una rete virtuale con il servizio Foundry Agent e la configurazione di rete virtuale.
Quali aree supportano l'isolamento della rete virtuale?
La disponibilità dell'area per l'isolamento della rete virtuale può cambiare. Per le aree e le limitazioni supportate correnti, vedere Come usare una rete virtuale con il servizio Foundry Agent.
Quale intervallo di classi è supportato per le subnet A, B e C pubbliche o private?
Sono supportati solo gli intervalli IP privati:
- Classe A: 10.0.0.0/8
- Classe B: 172.16.0.0/12
- Classe C: 192.168.0.0/16
Gli intervalli IP pubblici non sono supportati per le subnet dell'agente.
Qual è la dimensione minima per la subnet dell'agente e quanti indirizzi IP devono essere usati?
Le dimensioni consigliate della subnet dell'agente delegato sono /24. Il valore minimo è /27.
Per indicazioni sul ridimensionamento e sul modo in cui vengono usati gli indirizzi IP, vedere Come usare una rete virtuale con il servizio Foundry Agent e la configurazione di rete virtuale.
Qual è l'intervallo di indirizzi minimo e consigliato per le reti virtuali nel servizio agente Foundry?
Finché la subnet dell'agente e gli endpoint privati hanno spazio di indirizzi, l'intervallo di indirizzi per le reti virtuali può essere qualsiasi cosa.
Posso usare reti virtuali collegate mediante peering? È possibile avere risorse in reti virtuali diverse?
Sì. La rete virtuale si trova nella tua sottoscrizione e dovresti essere in grado di eseguire il peering con qualsiasi rete virtuale. Ma il trasferimento dei dati è costoso, quindi non è consigliabile. Il requisito è che tutte le risorse devono trovarsi nella stessa area della risorsa Microsoft Foundry.
È necessario aggiungere nomi di dominio completi a un elenco di indirizzi consentiti se si usa un firewall di Azure?
Sì. Consentire i nomi di dominio completi (FQDN) necessari per l'identità gestita, come descritto in Usare Firewall di Azure con app contenitore di Azure o consentire il tag del AzureActiveDirectory servizio.
Per indicazioni sulla rete privata del servizio Agent, vedere Come usare una rete virtuale con il servizio Foundry Agent.
Più risorse di Microsoft Foundry possono riutilizzare la rete virtuale?
Sì, più risorse di Microsoft Foundry possono riutilizzare la stessa rete virtuale. Tuttavia, ogni risorsa Foundry richiede la propria subnet di runtime dell'agente dedicato. La subnet dell'agente non può essere condivisa tra più risorse foundry.
La rete virtuale deve trovarsi nello stesso gruppo di risorse di Foundry?
Non devono trovarsi nello stesso gruppo di risorse, ma devono trovarsi nella stessa area.
Quale configurazione aggiuntiva è necessaria se si vogliono aggiungere strumenti agli agenti?
Se si usa una configurazione protetta dalla rete, alcuni strumenti richiedono una configurazione aggiuntiva, ad esempio endpoint privati e connessioni alle risorse.
Per le linee guida e le limitazioni correnti, vedere Come usare una rete virtuale con il servizio Foundry Agent.