Antworten mit Step Functions orchestrieren

Manche Reaktionen auf Vorfälle umfassen viele Schritte, die mit Verzweigungen und Fehlerbehandlung in einer bestimmten Reihenfolge ausgeführt werden müssen. Eine einzelne Lambda-Funktion wird dann schwer zu verwalten.

AWS Step Functions orchestriert mehrere Schritte zu einem zuverlässigen, visuellen workflow und macht komplexe Behebungsabläufe überschaubar und prüfbar.

Step Functions ist ein serverloser Orchestrierungsservice, der Aufgaben als state machine koordiniert.

Jeder Schritt bzw. Zustand führt eine Aktion aus – häufig wird dabei eine Lambda-Funktion aufgerufen. Der Workflow legt die Reihenfolge, Verzweigungen, Wiederholungen und Fehlerbehandlung zwischen den Schritten fest. So wird der Ablauf verwaltet und jede Funktion bleibt einfach.

Eine state machine wird in JSON mithilfe der Amazon States Language definiert. Zustände können Aufgaben ausführen, Entscheidungen treffen, warten, Schritte parallel ausführen oder den Workflow beenden.

Diese deklarative Definition bietet eine klare, visuelle Darstellung davon, wie eine mehrstufige Reaktion von Anfang bis Ende abläuft.

Betrachten Sie die Reaktion auf eine kompromittierte Instance. Eine state machine könnte die Instance isolieren, Snapshots ihrer Volumes erstellen, forensische Daten sammeln, das Team benachrichtigen und anschließend ein Ticket erstellen – jeder dieser Punkte ist ein eigener, geordneter Schritt.

Falls ein Schritt fehlschlägt, kann der Workflow ihn wiederholen oder zu einem Fehlerpfad verzweigen – und das alles ohne eigene Verbindungslogik.

Mit einem Choice-Zustand kann der Workflow abhängig von der Eingabe unterschiedliche Pfade einschlagen. Ein Fund mit hohem Schweregrad kann eine vollständige Isolation auslösen, während ein Fund mit mittlerem Schweregrad lediglich einen Alarm erzeugt.

Durch diese Verzweigung wird Ihre Entscheidungslogik direkt in die Orchestrierung eingebaut, sodass die Reaktion automatisch der Bedrohungsschwere entspricht.

Step Functions bietet für jeden Schritt retry und catch. Ein gedrosselter API-Aufruf wird automatisch mit Backoff wiederholt, während ein nicht behebbarer Fehler an einen definierten catch-Handler weitergeleitet wird.

Diese Widerstandsfähigkeit ist in gewöhnlichem Code nur schwer korrekt umzusetzen, ist hier jedoch integriert. Dadurch wird eine mehrstufige Automatisierung deutlich zuverlässiger.

Bei destruktiven Aktionen kann ein Workflow mithilfe eines Callback-Task-Tokens pausieren und auf eine menschliche Genehmigung warten.

Die Maschine sendet eine Benachrichtigung, hält an und wird erst fortgesetzt, wenn eine genehmigende Person antwortet. So verbindet sie die Geschwindigkeit der Automatisierung mit menschlichem Urteilsvermögen bei unumkehrbaren Entscheidungen.

Der Parallel-Zustand führt mehrere Zweige gleichzeitig aus – etwa Volumes sichern, während Protokolle gesammelt und das Team benachrichtigt wird. Map wiederholt einen Schritt für eine Liste, beispielsweise um jede Instance eines Funds zu isolieren.

Diese gleichzeitige Verarbeitung beschleunigt die Reaktion und eignet sich für Vorfälle, die viele Ressourcen betreffen.

Step Functions zeichnet den vollständigen execution history jedes Workflow-Laufs auf – jeden Schritt sowie seine Eingabe, Ausgabe und Ausführungszeit.

Für die Reaktion auf Vorfälle ist das äußerst wertvoll: Sie erhalten automatisch eine präzise Prüfspur darüber, was die Automatisierung genau getan hat und wann dies geschah – bereit für die Nachbereitung des Vorfalls.

Ein Step-Functions-Workflow wird ebenso wie eine Lambda-Funktion zu einem EventBridge-target. Ein erkannter Fund startet eine Ausführung und übergibt das Ereignis als Eingabe an die state machine.

So wird die komplexe Orchestrierung direkt in Ihre Erkennungspipeline eingebunden: Ein einzelner Fund mit hohem Schweregrad kann automatisch eine vollständige, mehrstufige und prüfbare Reaktion auslösen.

Treffen Sie die Auswahl anhand der Komplexität. Eine einzelne, in sich geschlossene Behebung eignet sich für eine einzelne Lambda-Funktion.

Eine Reaktion mit geordneten Schritten, Verzweigungen, paralleler Verarbeitung, Wiederholungen oder menschlicher Genehmigung erfordert Step Functions, um mehrere Lambda-Funktionen zu orchestrieren. Der Orchestrator hält jede Funktion einfach, während der gesamte Workflow zuverlässig und übersichtlich bleibt.

Wählen Sie das passende Tool.

AWS Step Functions orchestriert mehrstufige Reaktionen auf Vorfälle als eine in der Amazon States Language definierte state machine. Sie koordiniert geordnete Aufgaben (häufig Lambda-Funktionen), Choice-Verzweigungen nach Schweregrad, die parallele Verarbeitung mit Parallel und Map, integrierte Wiederholungen und Fehlerbehandlung mit retry und catch sowie Pausen für menschliche Genehmigungen bei destruktiven Aktionen. Der vollständige Ausführungsverlauf liefert eine automatische Prüfspur. Verwenden Sie eine einzelne Lambda-Funktion für einfache Behebungen und Step Functions, wenn der Workflow komplexer wird.