Orkiestrowanie reakcji za pomocą Step Functions

Niektóre reakcje na incydenty obejmują wiele kroków, które muszą zostać wykonane w określonej kolejności, wraz z rozgałęzieniami i obsługą błędów. Pojedyncza funkcja Lambda staje się wtedy trudna w zarządzaniu.

AWS Step Functions koordynuje wiele kroków w niezawodny i wizualny workflow, dzięki czemu złożone korygowanie staje się łatwiejsze w zarządzaniu i audytowaniu.

Step Functions to bezserwerowa usługa orkiestracji, która koordynuje zadania jako state machine.

Każdy krok, czyli stan, wykonuje działanie — często wywołuje funkcję Lambda — a workflow definiuje kolejność, rozgałęzienia, ponowienia i obsługę błędów między krokami. Usługa zarządza przepływem, dzięki czemu każda funkcja pozostaje prosta.

state machine definiuje się w formacie JSON za pomocą Amazon States Language. Stany mogą wykonywać zadania, podejmować decyzje, oczekiwać, uruchamiać kroki równolegle lub kończyć workflow.

Taka deklaratywna definicja zapewnia przejrzystą, wizualną mapę dokładnie pokazującą przebieg wieloetapowej reakcji od początku do końca.

Rozważmy reakcję na zaatakowaną instancję. Maszyna stanów może kolejno: odizolować instancję, utworzyć migawkę jej woluminów, zebrać dane śledcze, powiadomić zespół, a następnie utworzyć zgłoszenie — każde działanie jako osobny, uporządkowany krok.

Jeśli którykolwiek krok się nie powiedzie, workflow może ponowić jego wykonanie albo przejść do ścieżki obsługi błędu — bez konieczności tworzenia własnego mechanizmu integracji.

Stan Choice pozwala workflow wybierać różne ścieżki na podstawie danych wejściowych. Finding o wysokiej ważności może uruchomić pełną izolację, podczas gdy finding o średniej ważności spowoduje jedynie wygenerowanie alertu.

Takie rozgałęzienia kodują logikę decyzyjną bezpośrednio w orkiestracji, dzięki czemu reakcja automatycznie odpowiada powadze zagrożenia.

Step Functions udostępnia mechanizmy retry i catch dla każdego kroku. Ograniczone przepustowością wywołanie API jest automatycznie ponawiane z zastosowaniem opóźnienia, a błąd niemożliwy do odzyskania przekierowywany do zdefiniowanej procedury obsługi catch.

Taką odporność trudno poprawnie zbudować w zwykłym kodzie, natomiast tutaj jest ona wbudowana, dzięki czemu wieloetapowa automatyzacja jest znacznie bardziej niezawodna.

W przypadku destrukcyjnych działań workflow może wstrzymać się i oczekiwać na zatwierdzenie przez człowieka, korzystając z tokenu zadania callback.

Maszyna wysyła powiadomienie, zatrzymuje się i wznawia działanie dopiero po odpowiedzi osoby zatwierdzającej. Łączy to szybkość automatyzacji z ludzką oceną w przypadku nieodwracalnych decyzji.

Stan Parallel uruchamia jednocześnie kilka gałęzi — tworzenie migawek woluminów, zbieranie logów i powiadamianie zespołu — a Map powtarza krok dla elementów listy, na przykład izolując każdą instancję wskazaną w finding.

Taka współbieżność przyspiesza reakcję i pozwala obsługiwać incydenty dotyczące wielu zasobów.

Step Functions rejestruje pełną execution history każdego uruchomienia workflow — każdy krok, jego dane wejściowe, dane wyjściowe i czas wykonania.

W reagowaniu na incydenty jest to niezwykle cenne: otrzymują Państwo precyzyjny, automatyczny ślad audytowy dokładnie pokazujący, co automatyzacja zrobiła i kiedy, gotowy do analizy po incydencie.

Workflow Step Functions staje się target usługi EventBridge, podobnie jak Lambda. Dopasowany finding uruchamia wykonanie, przekazując zdarzenie jako dane wejściowe do maszyny stanów.

W ten sposób złożona orkiestracja zostaje bezpośrednio podłączona do potoku wykrywania: pojedynczy finding o wysokiej ważności może automatycznie uruchomić pełną, wieloetapową reakcję z możliwością audytu.

Wyboru należy dokonać na podstawie złożoności. Pojedyncza, samodzielna poprawka pasuje do jednej funkcji Lambda.

Reakcja obejmująca uporządkowane kroki, rozgałęzienia, współbieżność, ponowienia lub zatwierdzenie przez człowieka wymaga usługi Step Functions orkiestrującej kilka funkcji Lambda. Orkiestrator utrzymuje prostotę poszczególnych funkcji, a cały workflow pozostaje niezawodny i przejrzysty.

Wybierz właściwe narzędzie.

AWS Step Functions orkiestruje wieloetapową reakcję na incydent jako state machine zdefiniowaną w Amazon States Language. Koordynuje uporządkowane zadania (często funkcje Lambda), rozgałęzienia Choice według ważności, współbieżność Parallel i Map, wbudowane mechanizmy retry i catch oraz wstrzymania wymagające zatwierdzenia przez człowieka w przypadku destrukcyjnych działań. Pełna historia wykonania zapewnia automatyczny ślad audytowy. Do prostych poprawek należy używać pojedynczej funkcji Lambda, a gdy workflow staje się złożony — Step Functions.