Automatiser la résolution après l'enquête sur l'agent DevOps AWS
aws ·
Cet article montre comment automatiser la résolution d'incidents sur AWS en combinant l'agent DevOps AWS avec des fonctions durables Lambda, Amazon EventBridge et Amazon Bedrock. Bien que l'agent DevOps diagnostique de manière autonome les causes profondes, les organisations le maintiennent souvent en mode observation et rapport pour éviter des modifications involontaires. La solution proposée comble ce vide en déclenchant une fonction durable qui analyse les résumés d'enquête et propose des correctifs spécifiques à l'aide d'une liste autorisée curatée d'outils Lambda approuvés. Pour les actions en lecture seule, le système les exécute de manière autonome, mais pour les modifications d'infrastructure, il suspend l'exécution et attend l'approbation humaine. Cette approche réduit considérablement le temps moyen de résolution (MTTR) en présentant des modifications pré-validées prêtes à être approuvées en un seul clic. Le flux de travail garantit la sécurité grâce à des restrictions strictes des outils et maintient l'efficacité des coûts en mettant en pause sans consommer de ressources de calcul pendant les délais d'approbation. Un exemple pratique montre le système identifiant un problème de délai d'expiration d'une fonction Lambda et proposant une mise à jour de configuration après vérification des paramètres actuels.
aws