在AWS DevOps Agent调查后自动化修复
aws ·
本文展示了如何通过结合 AWS DevOps Agent、Lambda 持久化函数(Durable Functions)、Amazon EventBridge 和 Amazon Bedrock,在 AWS 上实现事件修复的自动化。尽管 DevOps Agent 能够自主诊断根本原因,但组织通常将其置于“仅观察和报告”模式,以防止意外变更。该解决方案通过触发一个持久化函数来弥合这一差距,该函数分析调查摘要,并利用经过筛选的已批准 Lambda 工具白名单提出具体的修复建议。对于只读操作,系统会自主执行;而对于基础设施修改,则暂停执行并等待人工审批。这种方法通过提供预验证且只需单击即可批准的更改,显著缩短了平均解决时间(MTTR)。工作流程通过严格的工具限制确保安全,并在等待审批期间暂停运行而不消耗计算资源,从而保持成本效益。一个实际示例显示,系统在验证当前设置后,识别出 Lambda 超时问题并提出了配置更新建议。
aws