AWS. EC2, Lambda, ECS, RDS, S3 та інше.
Підключіть свій обліковий запис AWS, щоб дати агентам повну видимість вашої інфраструктури. Агенти можуть знаходити ресурси, стежити за метриками CloudWatch, аналізувати витрати і допомагати вам розуміти свою архітектуру в EC2, Lambda, ECS, RDS та інших сервісах.
Приєднатися до списку очікуванняЩо Polylane робить із AWS.
74 типи ресурсів в одному графі
Lambda, ECS, RDS, DynamoDB, SQS, EventBridge, EKS, VPC і все, що до них під'єднано, з їхніми ребрами, конфігурацією та історією.
CloudWatch читають за вас
Агенти регулярно прочісують метрики, логи та трейси X-Ray і оцінюють їх відносно того, як зазвичай поводиться кожен ресурс. Жодних порогів для налаштування.
Алярми, які розслідують себе самі
Спрямуйте свої CloudWatch Alarms на Polylane, і агент підхоплює кожен у момент спрацювання, тож алярм надходить із доданим поясненням.
Change intelligence
Кожна синхронізація записує, що з'явилося, змінилося або зникло в обліковому записі. Коли щось ламається за кілька хвилин після зміни, розслідування починається з неї.
Як це працює.
Один стек CloudFormation
Перегляньте відкритий шаблон і створіть стек. Він створює роль IAM із керованою AWS політикою ReadOnlyAccess, яку можна взяти на себе лише між обліковими записами.
Синхронізація
Ваші ресурси потрапляють у граф за кілька хвилин, з ребрами, конфігурацією та історією.
Агенти беруть вахту
Телеметрія регулярно прочісується, алярми розслідуються в момент спрацювання, а виправлення коду надходять як pull request на ваше рев'ю.
У графі.
Типи ресурсів AWS, які синхронізує Polylane, з їхніми ребрами, конфігурацією та історією.
Lambda Function Lambda Layer 
Екземпляр EC2 
VPC Підмережа Група безпеки Інтернет-шлюз NAT-шлюз Таблиця маршрутів Мережевий ACL Том EBS Elastic IP 
Бакет S3 
Таблиця DynamoDB 
Екземпляр RDS 
Дистрибуція CloudFront 
REST API в API Gateway API в API Gateway v2 Власний домен API Gateway 
Черга SQS 
Топік SNS 
Кластер ECS Сервіс ECS Визначення задачі ECS 
Кластер ElastiCache 
Сервіс App Runner Підключення App Runner 
Роль IAM 
Ключ KMS 
Потік Kinesis Група реплікації ElastiCache Кластер RDS RDS Proxy Сервіс Service Discovery 
Секрет Secrets Manager 
Правило EventBridge Шина EventBridge 
Машина станів Step Functions 
Кластер Redshift 
Kinesis Firehose 
Кластер Neptune 
Пул користувачів Cognito Пул ідентичностей Cognito 
Робоча група Athena 
База даних Glue Краулер Glue Завдання Glue 
Черга завдань Batch Обчислювальне середовище Batch 
Брокер Amazon MQ 
Кластер MSK 
Кластер DocumentDB Кластер MemoryDB 
Журнал CloudTrail Детектор GuardDuty 
Веб-ACL WAF 
Сертифікат ACM 
Кластер EKS Група вузлів EKS Профіль Fargate в EKS Доповнення EKS Запис доступу EKS Провайдер ідентичності EKS Провайдер OIDC в EKS 
Домен Elasticsearch Домен OpenSearch Канал EventBridge Pipes 
Застосунок Amplify 
Application Load Balancer Network Load Balancer Gateway Load Balancer Цільова група Слухач балансувальника навантаження Правило слухача Таблиця Glue Інструменти, які отримують агенти.
Що агент може робити з AWS посеред розслідування. Кожен виклик потрапляє в стенограму треду, з цитуванням.
awsApi Читання будь-якого API AWS через запит, підписаний SigV4 (запасний шлях лише для читання)
awsCloudWatchAlarms Читання або керування алярмами CloudWatch (list, get, getHistory, create, acknowledge, enableActions)
awsCloudWatchDashboards Читання або керування дашбордами CloudWatch (list, get, create)
awsCloudWatchLogs Читання логів CloudWatch (listGroups, describeStreams, getEvents, filter, query)
awsGetCloudWatchQueryResults Отримання результатів запиту CloudWatch Insights
awsCloudWatchMetrics Читання метрик CloudWatch (перелік доступних метрик, отримання точок даних)
awsXRayTraces Читання трейсів X-Ray (перелік зведень, отримання повного трейсу)
awsXRayInsights Читання X-Ray insights (list, get, getEvents)
awsXRayServices Читання топології сервісів X-Ray і статистики часових рядів (graph, timeseries)
awsGetXRayGroups Перелік груп X-Ray
awsEksKubectl Читання ресурсів Kubernetes і дії над ними в кластері EKS (get/list/describe/logs/events/top/rollout, а також scale, restart, patch, delete, apply)
Питання.
Чи є Polylane ШІ-SRE для AWS?
Це те, що більшість людей мають на увазі під цим терміном: агенти, які тримають ваші ресурси AWS в одному контекстному графі, стежать за ними, розслідують проблеми і виправляють те, що можуть, а людина схвалює все, що змінює продакшн. Ми називаємо це самокерованим програмним забезпеченням, а не ШІ-SRE: суть у тому, що ваше програмне забезпечення дбає про себе саме, а не в тому, що бот приєднується до ротації чергувань.
Чи може Polylane щось змінювати в AWS?
Лише якщо ви це дозволите. Підключені лише для читання, агенти розслідують і пояснюють, а зміни потрапляють лише як pull request на ваше рев'ю. З доступом на запис кожен запис спершу зупиняється для вашого схвалення, з методом, шляхом і причиною на екрані. Відкати типово вимкнені: ви вмикаєте їх самі і можете вимкнути будь-коли.