View a markdown version of this page

DevOps 에이전트 웹 앱이란 무엇입니까? - AWS DevOps 에이전트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

DevOps 에이전트 웹 앱이란 무엇입니까?

AWS DevOps Agent는 일상적인 운영 활동과 관리 기능을 분리하는 이중 콘솔 아키텍처day-to-day 사용합니다. 이 설계를 통해 관리자는 서비스를 구성하고 운영 팀은 인시던트 대응 및 예방에 집중할 수 있습니다.

콘솔

AWS DevOps Agent는 두 가지 개별 인터페이스를 제공합니다.

  • AWS 관리 콘솔 - 관리자는 AWS 관리 콘솔을 사용하여 AWS DevOps 에이전트를 설정하고 관리합니다. 이 콘솔에서는 AWS 서비스와 타사 도구를 에이전트 스페이스 생성 연결하고 조직의 액세스 권한을 관리할 수 있습니다.

  • DevOps Agent 웹 앱 - 운영 팀은 일일 인시던트 대응 활동에 DevOps Agent Space 웹 앱을 사용합니다. 이 독립 실행형 애플리케이션은 대기 중인 엔지니어가 조사를 시작하고, 자연어 채팅을 통해 에이전트와 상호 작용하고, 애플리케이션 토폴로지를 보고, 인시던트 방지 권장 사항을 검토할 수 있는 인터페이스를 제공합니다.

웹 앱 기능

DevOps Agent 웹 앱은 다음과 같은 기본 기능을 제공합니다.

  • 자연어 채팅 인터페이스 - 웹 앱 전체에서 사용할 수 있는 Chat은 인프라를 쿼리하고, 시스템 상태를 분석하고, 자연어를 사용하여 조사를 수행할 수 있는 AI 기반 대화형 어시스턴트입니다. 채팅은 보고 있는 페이지를 기반으로 컨텍스트 인식 응답을 제공합니다.

  • 인시던트 - 인시던트 페이지는 인시던트 조사를 생성 및 추적하고 인시던트 해결을 위한 완화 계획을 생성하는 곳입니다. 조사가 완료되면 근본 원인 분석에 대한 정확도 피드백을 제공할 수 있습니다.

  • 개선 사항 - 개선 사항 페이지에서는 향후 인시던트를 방지하기 위해 관찰성 태세, 제공 프로세스 및 인프라 아키텍처를 개선하기 위한 권장 사항을 제공합니다.

  • 토폴로지 - 토폴로지 페이지는 연결된 계정의 모든 리소스에서 계정 리소스 및 해당 관계를 대화형으로 시각적으로 표현합니다. "표시" 드롭다운을 사용하여 시스템, 컨테이너 및 리소스 보기 간에 전환하여 다양한 수준의 세부 정보로 토폴로지를 볼 수 있습니다.

  • 에이전트 - 예를 들어 주간 작업 보고서를 생성하는 등 예약할 수 있는 사용자 지정 에이전트를 생성하고 관리합니다.

  • 지식 - 지침, 기술 및 메모리라는 세 가지 탭에는 extend AWS DevOps 에이전트를 확장하는 다양한 종류의 지식이 있습니다. 지침은 모든 에이전트 또는 특정 에이전트에게 매번 적용되는 로컬 AGENTS.md 일반 지침과 유사합니다. 스킬은 특수 기능을 갖춘 extend AWS DevOps 에이전트를 확장하는 모듈식 명령 세트입니다. 기술에는 인프라에 맞게 조정된 도메인 지식, 조사 방법론 및 도구 구성이 포함되며, 각 기술은 특정 도구를 활성화하고 조사와 관련된 경우에만 지침을 점진적으로 공개할 수 있습니다. 기억은 학습된 지식입니다. 에이전트는 채팅의 지시문을 통해 또는 과거 경험을 통해 학습하고 기억을 생성하는 관리형 기술을 통해 학습합니다.

  • 설정 - 에이전트 공간 ARN, 사용 정보, 밝기/어둡기 테마 구성, 액세스 토큰, 최근 변경 사항에 대한 새로운 기능 설명서 링크를 포함한 일반 설정입니다.

Authentication

AWS DevOps Agent는 다양한 조직 요구 사항을 수용할 수 있는 유연한 인증 방법을 지원합니다.

  • IAM Identity Center 통합(사용자 액세스) - 조직은 AWS Identity Center(IAM Identity Center)를 사용하여 DevOps Agent Space 웹 앱에 대한 사용자 액세스를 중앙에서 관리할 수 있습니다. IAM Identity Center는 Okta, Ping Identity 및 Microsoft Entra ID와 같은 공급자를 포함한 표준 OIDC 및 SAML 프로토콜을 통해 외부 ID 공급자와 페더레이션할 수 있습니다. 이 방법은 자격 증명 공급자의 다중 인증을 지원합니다.

  • 외부 ID 제공업체(IdP) 인증 - 조직은 IAM Identity Center 없이 Okta 또는 Microsoft Entra ID와 같은 OIDC 호환 ID 제공업체를 에이전트 스페이스 웹 앱에 직접 연결할 수 있습니다. 사용자는 IdP를 통해 회사 자격 증명으로 로그인합니다. 설정 지침은 외부 ID 제공업체(IdP) 인증 설정 섹션을 참조하세요.

  • IAM 인증 링크(관리자 액세스) - 대체 방법을 사용하면 기존 콘솔 세션을 사용하여 AWS Management Console에서 웹 앱에 직접 액세스할 수 있습니다. 이 옵션은 전체 Identity Center 통합을 구현하기 전에 유용하지만 세션은 10분으로 제한됩니다.