Guardrail e tracciamento dell'utilizzo

L' ElastiCache abilità include indicazioni sulla sicurezza per operazioni ad alto impatto in modo che gli agenti non considerino le modifiche distruttive o distruttive come fasi di configurazione di routine. La competenza identifica le operazioni ad alto impatto che non devono essere eseguite automaticamente, tra cui l'eliminazione della cache, lo svuotamento dei dati, l'eliminazione delle istantanee, la modifica delle credenziali di produzione o del token AUTH, la rimozione delle regole del gruppo di sicurezza, l'eliminazione di utenti o gruppi di utenti, l'esecuzione del cutover della migrazione e il failover manuale sulle cache di produzione. Per tali operazioni, l'abilità consente agli agenti di spiegare l'impatto previsto e di richiedere la conferma diretta dell'utente prima di procedere. Per le modifiche che possono influire sulla disponibilità, come aggiornamenti del motore, modifiche alla scalabilità, aggiornamenti dei gruppi di sicurezza, test di failover o modifiche alla migrazione, la competenza consente agli agenti di spiegare l'impatto previsto, consigliare una convalida temporanea o una finestra di manutenzione, se del caso, e preferire alternative più sicure, se disponibili.

Prima di generare comandi per creare, modificare o eliminare risorse, la skill indica agli agenti di convalidare i valori forniti dall'utente. Se le informazioni richieste mancano o sono ambigue, la skill ordina agli agenti di interrompersi e richiedere i valori mancanti invece di generare comandi con segnaposto, impostazioni dedotte o identificatori di risorse incompleti.

Monitoraggio dell'attività degli agenti

È possibile identificare le azioni eseguite da un agente utilizzando l' ElastiCache abilità tramite i tag di AWS CloudTrail userAgent campo e di ElastiCache risorsa.

Per le chiamate AWS API generate tramite gli AWS Command Line Interface AWS SDK o gli script in bundle, la skill indica agli agenti di impostarla. AWS_SDK_UA_APP_ID AWSSkill-ElastiCache Questo identificatore viene visualizzato nell'intestazione User-Agent HTTP e nel campo per ogni chiamata API. CloudTrail userAgent

Per le risorse create da un agente utilizzando la ElastiCache skill, consulta i tag delle risorse nella ElastiCache console o utilizzando. list-tags-for-resource L'abilità indica agli agenti di applicare i seguenti tag standard durante la creazione di risorse: