Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
¿Qué es una aplicación web para DevOps agentes?
AWS DevOps El agente utiliza una arquitectura de doble consola que separa las funciones administrativas de las actividades day-to-day operativas. Este diseño permite a los administradores configurar el servicio mientras los equipos de operaciones se centran en la respuesta y la prevención de incidentes.
Consolas
AWS DevOps El agente proporciona dos interfaces distintas:
AWS Consola de administración: los administradores usan la consola de AWS administración para configurar y administrar el AWS DevOps agente. En esta consola, puede Creación de un espacio de agentes conectar AWS servicios y herramientas de terceros y administrar los permisos de acceso de su organización.
DevOps Aplicación web para agentes: los equipos de operaciones utilizan las aplicaciones web de DevOps Agent Space para las actividades diarias de respuesta a incidentes. Esta aplicación independiente proporciona una interfaz en la que los ingenieros de guardia pueden iniciar investigaciones, interactuar con el agente a través de un chat en lenguaje natural, ver las topologías de las aplicaciones y revisar las recomendaciones de prevención de incidentes.
Capacidades de la aplicación web
La aplicación web DevOps Agent ofrece las siguientes funciones principales:
Respuesta a incidentes: en esta página se crean investigaciones de incidentes y se hace un seguimiento de ellas, así como se generan planes de mitigación para resolverlos.
Prevención de incidentes: en la página de prevención, encontrará recomendaciones para mejorar su postura de observabilidad, sus procesos de entrega y su arquitectura de infraestructura para evitar futuros incidentes.
Topología: la página de topología proporciona una representación visual interactiva de los recursos de la cuenta y sus relaciones en todos los recursos de las cuentas conectadas. Puede ver la topología con distintos niveles de detalle mediante el menú desplegable «Mostrar» para cambiar entre las vistas de sistema, de contenedor y de recursos.
Habilidades: conjuntos de instrucciones modulares que amplían las funciones de AWS DevOps Agent con funciones especializadas. Las habilidades incluyen conocimientos del campo, metodologías de investigación y configuraciones de herramientas adaptadas a su infraestructura. Cada habilidad habilita herramientas específicas y proporciona una divulgación progresiva de las instrucciones solo cuando son relevantes para la investigación.
Interfaz de chat en lenguaje natural: disponible en toda la aplicación web, Chat es un asistente de conversación basado en inteligencia artificial que le permite consultar su infraestructura, analizar el estado del sistema y trabajar con las investigaciones utilizando un lenguaje natural. El chat proporciona respuestas contextuales en función de la página que estés viendo.
Autenticación
AWS DevOps El agente admite métodos de autenticación flexibles para adaptarse a los diferentes requisitos organizativos:
Integración del IAM Identity Center (acceso de usuario): las organizaciones pueden usar AWS Identity Center (IAM Identity Center) para administrar de forma centralizada el acceso de los usuarios a las aplicaciones web de DevOps Agent Space. IAM Identity Center puede federarse con proveedores de identidad externos a través de los protocolos OIDC y SAML estándar, incluidos proveedores como Okta, Ping Identity y Microsoft Entra ID. Este método admite la autenticación multifactorial de su proveedor de identidad.
Autenticación de proveedor de identidad externo (IdP): las organizaciones pueden conectar un proveedor de identidad compatible con OIDC, como Okta o Microsoft Entra ID, directamente a la aplicación web Agent Space sin necesidad de IAM Identity Center. Los usuarios inician sesión con sus credenciales corporativas a través del IdP. Para obtener instrucciones de configuración, consulteConfiguración de la autenticación de un proveedor de identidad externo (IdP).
Enlace de autenticación de IAM (acceso de administrador): un método alternativo proporciona acceso directo a la aplicación web desde la consola de AWS administración mediante la sesión de consola existente. Esta opción resulta útil antes de implementar la integración completa de Identity Center, pero las sesiones se limitan a 10 minutos.