AWS DevOps 代理程式常見問答集

AWS DevOps 代理程式是一種前沿代理程式，可解決並主動預防事件，持續提升可靠性與效能。AWS DevOps 代理程式會像經驗豐富的 DevOps 工程師一樣，調查事件並識別營運改進措施：透過了解您的資源及其關聯；使用您的可觀測性工具、執行手冊、程式碼儲存庫及 CI/CD 管道；並將其所有的遙測、程式碼與部署資料相互關聯，以理解您應用程式資源之間的關係，包括多重雲端及混合環境中的應用程式。DevOps 代理程式利用對您的營運與工作負載的深入理解，降低 MTTR 並推動卓越營運。

前沿代理程式代表了一類新型 AI 代理程式。它們是自治系統，可獨立運作以達成目標，並能大規模擴展以處理並行任務，且能持續運作數小時或數天而無需人工介入。與僅協助單一任務的傳統 AI 助理不同，前沿代理程式作為您的團隊延伸，能在多樣化的使用案例中提供完整成果。

AWS DevOps 代理程式會自發地對營運事件進行分類，並根據對您的營運與工作負載的深入理解，引導團隊快速解決問題。它可透過分析歷史事件中的模式，提供針對性的建議，將團隊從被動應對轉向主動改善營運，預防未來事件並強化系統韌性。AWS DevOps 代理程式會根據您的營運優先順序持續完善其建議，並根據團隊意見回饋，不斷提升應用程式的可靠性、效能與效率。

使用 Amazon CloudWatch 的調查功能，您可以加速整個 AWS 環境的營運調查，關聯 AWS 服務的資料，包括 CloudWatch 遙測、AWS CloudTrail 日誌、部署資訊、資源組態變更及 AWS Health 事件。CloudWatch 調查功能現已正式推出，且無需額外費用。AWS DevOps 代理程式的應用範圍超越 AWS 服務。將 AWS DevOps 代理程式加入您的團隊，以調查並確定營運改善方案。它可以連接到您的 AWS 與第三方可觀測性工具、執行手冊、程式碼儲存庫及 CI/CD 管道，並將其所有的遙測、程式碼與部署資料相互關聯，以理解應用程式元件之間的關係，包括多重雲端及混合環境中的應用程式。AWS DevOps 代理程式目前提供預覽版。

是的，AWS DevOps 代理程式可連線至 AWS 及第三方可觀測性工具，檢視您現有可觀測性工具中的相關警示、指標、日誌與追蹤。AWS DevOps 代理程式提供與可觀測性工具的內建整合，例如 Amazon CloudWatch、Dynatrace、Datadog、New Relic 與 Splunk。您也可以透過自己的 MCP 伺服器來整合其他可觀測性工具。

是的，AWS DevOps 代理程式可連線到 AWS 及第三方管道工具，在搜尋事件根本原因時，檢視部署狀態與程式碼差異。AWS DevOps 代理程式提供與 CI/CD 管道的內建整合 (如 GitHub 與 GitLab)。您也可以透過自己的 MCP 伺服器來整合其他工具。

是的，AWS DevOps 代理程式可連線到您的工單工具，從工單或警示中觸發根本原因調查，並將調查結果與建議的緩解方案回寫至原始工單。您也可以將 AWS DevOps 代理程式連接到團隊協作工具，使其能在團隊協作頻道中發佈活動與調查結果。

AWS DevOps 代理程式提供與可觀測性工具的內建整合，例如 Amazon CloudWatch、Dynatrace、Datadog、New Relic 與 Splunk，以及 CI/CD 管道 (如 GitHub 與 GitLab)。您可以透過連線自己的 MCP 伺服器，將 AWS DevOps 代理程式的整合擴展至其他工具，例如您組織的自訂工具、專用平台或專有工單系統。AWS DevOps 代理程式也可與協作工具 (如 Slack、ServiceNow 與 PagerDuty) 整合，簡化事件回應協作流程。

在預覽期間，我們不會收取 AWS DevOps 代理程式費用 (每月代理程式任務時數有上限)，但您需自行負擔使用及連接到 AWS DevOps 代理程式的其他 AWS 服務所產生的費用。

您的帳戶每月將受限為 10 個代理程式空間、20 小時 DevOps 代理程式事件回應時間、10 小時 DevOps 代理程式事件預防時間，及 1000 則聊天訊息。

是的，您確實需要 AWS 帳戶才能使用 AWS DevOps 代理程式。

如果您是管理員，請登入指定 AWS 帳戶中的 AWS 管理主控台，該帳戶負責處理代理程式的設定、存取控制及帳單管理。使用「代理程式空間」組織代理程式環境，這些邏輯容器定義了個別代理程式執行個體的範圍與組態。每個代理程式空間皆獨立運作，使您能設定多帳戶存取、建立與第三方平台 (可觀測性工具、管道、工單與協作系統) 的連線，並管理組織存取權限。代理程式空間還可以作為透過遠端 MCP (模型上下文協定) 伺服器進行自訂整合的部署點。

如果您是需要與 AWS DevOps 代理程式協同工作以解決事件，並推動服務改進的值班工程師或 SRE，則可以透過獨立的 AWS DevOps 代理程式 Web 應用程式與 AWS DevOps 代理程式互動。透過此 Web 應用程式，AWS DevOps 客戶可以查看代理程式活動與調查結果，並引導代理程式行動。

代理程式空間定義了 AWS DevOps 代理程式在透過 IAM 角色與工具整合執行任務時，可以存取的範圍。您可以建立多個代理程式空間 (通常與團隊職責或服務邊界保持一致)，並透過整合可觀測性工具、CI/CD 管道與事件管理系統來進行擴展。

是的，您可以在一個或多個帳戶中，將 AWS DevOps 代理程式用於任何現有或新的 AWS 資源。

不，AWS DevOps 代理程式不會使用您的內容來訓練模型。

AWS DevOps 代理程式目前支援英文對話。

AWS DevOps 代理程式使用 Amazon Bedrock 基礎模型。

AWS DevOps 代理程式以美國東部 (維吉尼亞北部) 區域 (us-east-1) 作為主要處理中心運作。在正式推出 (GA) 前，將擴展對其他區域的支援。此系統設計可從設定的代理程式空間中所有已授權存取的 AWS 帳戶，檢索多個 AWS 區域的營運資料，使您能全面掌握分散式基礎結構與應用程式的狀態，而無需考慮其地理部署。此多區域資料擷取功確保代理程式能針對整個組織的 AWS 足跡進行完整事件分析與預防建議，同時保持集中處理與控制。

AWS DevOps 代理程式會使用 AWS 管理的金鑰，透過 AES-256 加密保護所有客戶靜態資料，但在正式推出前不支援客戶自管金鑰 (CMK)。資料儲存在 us-east-1 區域，並將在正式推出時提供多區域複寫功能。

AWS DevOps 代理程式會維護詳細日誌，記錄每個推理步驟與採取的動作，確保代理程式的決策過程完全透明。此外，所有代理程式活動都會自動由託管 AWS 帳戶中的 AWS CloudTrail 擷取。