Terraform
Filed under
Agents on Call, Teil 8. Produktion: Observability, Evals und der Tag, an dem die Plattform lügt
OTEL-Traces in CloudWatch, Bedrock Invocation Logging nach S3, ein Eval-Harness mit Golden Incident Set, und der Tag, an dem der Triage-Agent überzeugt log.
Agents on Call, Teil 7. Sizing: Die Token-Rechnung, die niemand vorab macht
Die Sizing-Rechnung, die niemand vorab macht: Tokens pro Vorfall, Quota-Obergrenzen, wann sich Provisioned Throughput rechnet, und die Monatsrechnung.
Agents on Call, Teil 6. Guardrails: Der Teil, den alle überspringen
Erst Threat Model, dann Guardrails: Bedrock Guardrails in Terraform, warum IAM weiterhin die Schwerarbeit macht, und die Fehlerbilder, die keine Demo zeigt.
Agents on Call, Teil 5. Das Team: Supervisor und drei Spezialisten
Ein Supervisor delegiert über das Netzwerk an Triage-, Runbook- und Cost-Agenten, AgentCore Memory verbindet ihre Befunde, und wann ein Agent reicht.
Agents on Call, Teil 4. Tools und das Gateway: MCP, Allowlists, Read-Only per Default
Tools wandern hinter AgentCore Gateway: gescopte Lambdas, kontoübergreifende Read-only-Rollen und der eine gated Pfad, der etwas ändern darf.
Agents on Call, Teil 3. Erster Agent: Incident Triage in Strands
Der erste Agent geht live: Strands-Triage-Agent auf AgentCore Runtime, evidenzbasierter System-Prompt, zwei Read-only-Tools, plus das deployende Terraform.
Agents on Call, Teil 2. Das Fundament: Terraform vor den Tokens
Bevor der erste Bedrock-Token fließt: das ops-tooling-Konto, zwei Spoke-IAM-Rollen, Modellzugriff und die Inference-Profile-Entscheidung, alles in Terraform.
Agents on Call, Teil 1. Das Szenario: Warum ein Ops-Team Agenten einstellt
Ein mittelgroßes SaaS-Unternehmen versinkt im On-Call-Aufwand und stellt Agenten ein. Teil 1: Szenario, Stack-Entscheidung und AWS-Bedrock-Architektur.