AWS DevOps Agent 常见问题解答

AWS DevOps 代理是您随时可用的运营队友，能够解决并主动预防事故，优化应用程序的可靠性和性能，并在 AWS、多云及本地环境中处理按需 SRE 任务。该代理像经验丰富的 DevOps 工程师一样调查事故并确定运营改进领域：通过了解您的应用程序及其关系，使用您的可观测性工具、运行手册、代码存储库和 CI/CD 管道，同时跨所有这些关联遥测、代码和部署数据。提出问题，获取即时且符合上下文的答案，并创建自定义图表和报告，这些内容您可以保存并与团队共享。

AWS DevOps 代理提供三大核心优势：

• 自主事件响应：在警报触发的第一时间自动调查事件，将平均修复时间（MTTR）从数小时缩短至数分钟
• 主动事件预防：分析历史事件的模式，提供有针对性的建议，以增强可观测性、基础设施、部署管道和应用程序弹性
• 按需 SRE 任务处理：提供有关您环境的即时、基于上下文的解答，并支持您创建、保存和共享自定义图表及报告

AWS DevOps 代理与 AWS Support 集成，将自主人工智能调查与人工专业知识相结合。在任何调查过程中，您只需点击一下即可将问题上报 AWS Support，自动为 Support 工程师提供完整的调查背景，包括根本原因分析、遥测关联以及缓解计划。这种集成无需手动收集和解释事件详细信息，从而加快了问题解决速度。 客户将根据其 Support 计划，每月获得相应的 DevOps 代理服务抵扣金。 有关更多详情，请访问 AWS DevOps 代理定价页面。

Amazon CloudWatch 调查可帮助您加快整个 AWS 环境的运营调查。CloudWatch 调查无需额外费用即可使用，且可在您的 AWS 环境中运行。 AWS DevOps 代理功能更全面，可作为您在 AWS、多云及本地环境中全天候待命的运营队友。它与您的可观测性工具（包括 CloudWatch）、代码存储库和 CI/CD 管道集成，通过关联遥测数据、代码和部署数据来识别根本原因，提供详细的缓解计划，并给出主动性建议以预防未来事件的发生。除事件响应以外，AWS DevOps 代理还按需处理 SRE 任务，让您能够提出问题、创建自定义图表和报告，并即时获取有关您环境的上下文相关答案。有关 AWS DevOps 代理的定价，请访问定价页面。

是，AWS DevOps 代理可连接至 AWS 及第三方可观测性工具，以检查您现有可观测性工具中包含的相关警报、指标、日志和追踪信息。AWS DevOps 代理提供与可观测性工具（如 Amazon CloudWatch、Dynatrace、Datadog、New Relic、Splunk、Grafana 和 Prometheus）的内置集成。您还可以通过连接到自己的私有或远程 MCP 服务器，与其他可观测性工具建立连接，从而与更多工具进行集成，包括专有系统、专用平台、其他可观测性解决方案、客户管理的版本控制系统、内部基础设施以及 Confluence 中的运行手册。

是，AWS DevOps 代理可连接至 AWS 及第三方管道工具，在追查事件的根本原因时对部署情况和代码差异进行内省分析。AWS DevOps 代理提供与 GitHub、GitLab 和 Azure DevOps 等 CI/CD 管道的内置集成。您还可以通过连接到您自有的 MCP 服务器，与其他工具建立连接。

是，AWS DevOps 代理可连接至您的工单系统，通过工单或警报触发根本原因调查，并将调查发现及建议的缓解方案反馈至原始工单。您还可以将 AWS DevOps 代理连接到团队的协作工具，使其能够在团队协作通道中发布其活动和调查发现。您还可以将来自任何事件源的事件发送至 AWS DevOps 代理的 Webhook。

AWS DevOps 代理提供与可观测性工具（如 Amazon CloudWatch、Dynatrace、Datadog、New Relic、Splunk、Grafana 和 Prometheus）以及 CI/CD 管道（如 GitHub 和 GitLab）的内置集成。您可以通过连接私有或远程 MCP 服务器，将 AWS DevOps 代理的集成能力扩展至其内置功能之外，从而实现与更多工具的集成，例如您组织的自定义工具、专业平台或专有工单系统。AWS DevOps 代理还与 Slack、ServiceNow 和 PagerDuty 等协作工具集成，从而优化事件响应协调。您还可以将来自任何事件源的事件发送至 AWS DevOps 代理的 Webhook。

使用 AWS DevOps 代理时，您只需为代理在运营任务上所花费的时间付费，按秒计费。无需预先承诺。您可以随时开始或停止使用该代理。您需承担因使用并连接到 AWS DevOps 代理而产生的其他 AWS 服务的费用，例如 Amazon CloudWatch Logs Insights 查询或跟踪检索。这些费用将通过相关服务按标准费率计费，且不包含在 DevOps 代理的定价中。有关定价详情，请参阅 AWS DevOps 代理定价页面。

可以。参与公开预览版的客户有资格享受 2 个月免费试用。试用期将在正式发布后，当您创建第一个操作任务时开始。有关定价详情，请参阅 AWS DevOps 代理定价页面。

AWS Support 客户每月可获得服务抵扣金，用于抵扣 DevOps 代理的使用费用，该额度按其 AWS Support 费用的百分比计算。 每月 10 日发放服务抵扣金，适用于支付当月的费用，若未使用则在月末过期。 详细了解 AWS Support 计划。

是，您确实需要 AWS 账户才能使用 AWS DevOps Agent。

如果您是管理员，请使用指定的 AWS 账户登录 AWS 管理控制台，该账户负责处理代理的设置、访问控制和计费事宜。使用“代理空间”（定义单个代理实例范围和配置的逻辑容器）组织代理环境。每个代理空间独立运行，支持配置多账户访问权限、建立与第三方平台（可观测性工具、管道、工单系统及协作系统）的连接，并管理组织访问权限。代理空间还可作为部署点，通过远程 MCP（模型上下文协议）服务器实现自定义集成。

如果您是需要与 AWS DevOps Agent 协作处理事件并推动服务改进的值班工程师或 SRE，可通过独立的 AWS DevOps Agent Web 应用程序与 AWS DevOps Agent 进行交互。通过此 Web 应用程序，AWS DevOps 的客户可以查看代理活动和调查发现，并引导代理执行操作。

代理空间定义 AWS DevOps Agent 在通过 IAM 角色和工具集成执行任务时可访问的范围。您可以创建多个代理空间，通常与团队职责或服务边界相对应，并通过集成可观测性工具、CI/CD 管道和事件管理系统扩展这些空间。

是，您可以将 AWS DevOps Agent 用于一个或多个账户中现有或新建的任何 AWS 资源。

否，AWS DevOps Agent 不会使用您的内容进行模型训练。

AWS DevOps Agent 使用 Amazon Bedrock 基础模型。

AWS DevOps 代理可在这些区域使用。该系统旨在从配置的代理空间内获得访问权限的所有 AWS 账户中，跨多个 AWS 区域检索运营数据，从而实现对分布式基础设施和应用程序的全面可视化，无论其地理部署如何。此多区域数据收集功能确保代理能够对组织整个 AWS 环境进行全面的事件分析和预防性建议，同时保持集中处理和控制。

AWS DevOps 代理通过 AWS 托管密钥使用 AES-256 加密对所有客户静态数据进行加密。还支持客户自主管理型密钥（CMK）。数据将存储在您创建代理空间的区域中。

AWS DevOps Agent 维护详细日志，记录每个推理步骤和采取的行动，从而实现对代理决策过程的完全透明化。此外，所有代理活动都会在托管的 AWS 账户中由 AWS CloudTrail 自动捕获。