Barandillas y seguimiento del uso

La ElastiCache habilidad incluye pautas de seguridad para operaciones de alto impacto, de modo que los agentes no consideren los cambios destructivos o perturbadores como pasos de configuración rutinarios. Esta habilidad identifica las operaciones de alto impacto que no deben ejecutarse automáticamente, como la eliminación de la caché, el vaciado de datos, la eliminación de instantáneas, los cambios en las credenciales de producción o el token de autenticación, la eliminación de reglas de grupos de seguridad, la eliminación de usuarios o grupos de usuarios, la ejecución temporal de la migración y la conmutación por error manual en las cachés de producción. En el caso de estas operaciones, la habilidad indica a los agentes que expliquen el impacto esperado y que soliciten la confirmación directa del usuario antes de continuar. En el caso de los cambios que pueden afectar a la disponibilidad, como las actualizaciones del motor, los cambios de escalado, las actualizaciones de los grupos de seguridad, las pruebas de conmutación por error o las transiciones de migración, esta habilidad les indica a los agentes que expliquen el impacto esperado, recomienden una validación provisional o un período de mantenimiento, según proceda, y elijan alternativas más seguras cuando estén disponibles.

Antes de generar comandos que creen, modifiquen o eliminen recursos, la habilidad indica a los agentes que validen los valores proporcionados por el usuario. Si falta la información requerida o es ambigua, la habilidad indica a los agentes que se detengan y pregunten por los valores faltantes en lugar de generar comandos con marcadores de posición, ajustes inferidos o identificadores de recursos incompletos.

Seguimiento de la actividad de los agentes

Puede identificar las acciones realizadas por un agente utilizando la ElastiCache habilidad mediante las etiquetas de AWS CloudTrail userAgent campo y ElastiCache recurso.

En el caso de las llamadas a la AWS AWS Command Line Interface API generadas a través de AWS los SDK o los scripts agrupados, la habilidad indica a los agentes que lo configuren en. AWS_SDK_UA_APP_ID AWSSkill-ElastiCache Este identificador aparece en el encabezado User-Agent HTTP y en el CloudTrail userAgent campo de cada llamada a la API.

En el caso de los recursos creados por un agente que utilice la ElastiCache habilidad, revise las etiquetas de recursos en la ElastiCache consola o utilicelist-tags-for-resource. La habilidad indica a los agentes que apliquen las siguientes etiquetas estándar al crear recursos: