Автоматизация устранения последствий после расследования агента DevOps AWS
aws ·
В данной статье демонстрируется автоматизация устранения инцидентов в AWS путем интеграции AWS DevOps Agent с Lambda Durable Functions, Amazon EventBridge и Amazon Bedrock. Хотя агент DevOps самостоятельно выявляет первопричины, организации часто ограничивают его режимом наблюдения и отчетности во избежание непреднамеренных изменений. Предложенное решение устраняет этот пробел: оно запускает долговечную функцию, которая анализирует сводки расследований и предлагает конкретные исправления на основе предварительно одобренного списка разрешенных инструментов Lambda. Для действий только для чтения система выполняет их автономно, но при изменении инфраструктуры приостанавливает выполнение до получения человеческого подтверждения. Такой подход значительно сокращает среднее время восстановления (MTTR), предоставляя предварительно проверенные изменения, готовые к утверждению одним кликом. Рабочий процесс обеспечивает безопасность за счет строгих ограничений по инструментам и поддерживает экономическую эффективность, приостанавливая работу без потребления вычислительных ресурсов в период ожидания подтверждения. Практический пример показывает, как система выявляет проблему с таймаутом функции Lambda и предлагает обновление конфигурации после проверки текущих настроек.
aws