AWS ukazuje Support Companion: AgentCore má spojiť logy, dokumentáciu aj podporu

AWS zverejnil technický postup pre AWS Support Companion, agenta postaveného na Amazon Bedrock AgentCore, ktorý má pomôcť pri vyšetrovaní cloudových incidentov. Príklad spája Strands Agents ako orchestráciu, Model Context Protocol ako spôsob pripájania nástrojov a služby AWS ako CloudWatch, dokumentáciu, re:Post a AWS Support. Cieľom nie je iba chatbot nad dokumentáciou, ale jedno rozhranie, v ktorom sa zhromaždia logy, kontext, odporúčania a návrh support case.

AWS opisuje bežný incident ako sériu prepínaní medzi nástrojmi. Inžinier otvorí konzolu, hľadá metriky a logy v CloudWatch, prechádza dokumentáciu, kontroluje komunitné odpovede a nakoniec skladá podpornej službe popis problému. Podľa blogu môže takáto príprava zabrať desiatky minút ešte pred tým, než začne samotná náprava. Support Companion má túto úvodnú fázu skrátiť tým, že agent nesie kontext medzi krokmi.

Architektonicky je zaujímavé použitie MCP. Namiesto toho, aby bol agent pevne napísaný pre jednu službu, pripája nástroje cez protokol, ktorý opisuje dostupné operácie. To je dôležité pre cloudové prostredia, kde sa incident môže dotýkať viacerých systémov naraz. Agent môže analyzovať logy, vyhľadávať relevantné časti dokumentácie, pozrieť podobné prípady v re:Post a pripraviť štruktúrovaný podklad pre podporu. Všetko sa deje v rámci jednej konverzačnej relácie.

Bedrock AgentCore tu vystupuje ako produkčná runtime vrstva pre agenta. AWS dlhodobo posúva AgentCore ako infraštruktúru pre nasadzovanie agentov, nie iba ako knižnicu na experimenty. V tomto príklade je dôležité, že riešenie sa nasadzuje cez CloudFormation a obsahuje webové rozhranie postavené na AWS Amplify. To z neho robí referenčnú architektúru, ktorú si tím môže rozobrať, upraviť a vložiť do vlastných prevádzkových procesov.

Praktický prínos je najväčší pri opakovaných incidentoch s veľkým množstvom kontextu. Agent nemá nahradiť skúseného cloudového inžiniera, ale môže pripraviť prvý súhrn: ktoré chyby sa objavujú v logoch, aké služby sú zapojené, ktoré dokumentačné postupy sedia na symptómy a čo treba priložiť k support case. Ak sa tieto kroky vykonajú konzistentne, zlepší sa aj kvalita eskalácií. Podpora dostane menej všeobecný popis a viac dôkazov.

Zároveň vznikajú nové bezpečnostné otázky. Agent pracuje s logmi, konfiguráciou a potenciálne citlivými detailmi infraštruktúry. Preto je kľúčové, ako sú nastavené oprávnenia, rozsah nástrojov a audit. Pri MCP nástrojoch nestačí vedieť, že agent môže volať funkciu; treba vedieť, čo presne funkcia urobí, s akými dátami a za akých podmienok. V produkcii bude potrebné oddeliť režim čítania, režim odporúčaní a prípadné akcie, ktoré menia stav systému.

Dôležité je aj obmedzenie dôvery v odpoveď modelu. Pri incidentoch nestačí pekný súhrn. Tím potrebuje citácie k logom, odkazy na dokumentáciu a jasné oddelenie zistených faktov od hypotéz. Support Companion môže byť užitočný práve vtedy, ak jeho výstup zostane auditovateľný: ktoré logové riadky použil, aký dokument našiel, prečo navrhuje konkrétnu závažnosť a ktoré kroky ešte neoveril. Bez tejto transparentnosti by sa čas ušetrený v úvode mohol stratiť pri kontrole halucinácií.

Pre cloudové operácie je oznámenie ďalším signálom, že agenti sa presúvajú z marketingových asistentov do prevádzkových pracovných tokov. Incident response, FinOps, bezpečnostné triage a zákaznícka podpora majú spoločný vzor: veľa zdrojov, veľa interných pravidiel a potrebu zachovať stopu rozhodnutí. AgentCore, Strands a MCP sú v tomto príklade poskladané tak, aby ukázali, ako by takýto vzor mohol vyzerať v AWS ekosystéme.

Najrozumnejší spôsob adopcie bude postupný. Tímy môžu začať v režime asistovaného čítania, kde agent pripravuje kontext a návrhy, ale neotvára podporu ani nemení konfiguráciu bez človeka. Neskôr sa môžu pridať prísnejšie workflow, šablóny eskalácie a interné znalostné bázy. Ak sa podarí udržať oprávnenia, audit a kvalitu zdrojov, Support Companion môže byť užitočným modelom pre to, ako agenti preberajú nudnú, ale kritickú časť cloudovej prevádzky.