Yanıtları Step Functions ile Orkestre Etme

Bazı olay yanıtları, dallanma ve hata işlemeyle birlikte sırayla gerçekleştirilmesi gereken birçok adımdan oluşur. Tek bir Lambda'yı yönetmek zorlaşır.

AWS Step Functions, birden çok adımı güvenilir ve görsel bir iş akışında düzenleyerek karmaşık düzeltmeleri yönetilebilir ve denetlenebilir hâle getirir.

Step Functions, görevleri bir durum makinesi olarak koordine eden sunucusuz bir düzenleme hizmetidir.

Her adım veya durum bir işlem gerçekleştirir — çoğu zaman bir Lambda'yı çağırır — ve iş akışı, aralarındaki sırayı, dallanmayı, yeniden denemeleri ve hata işlemeyi tanımlar. Akışı yöneterek her işlevin basit kalmasını sağlar.

Bir durum makinesi, Amazon States Language kullanılarak JSON biçiminde tanımlanır. Durumlar görevleri çalıştırabilir, seçim yapabilir, bekleyebilir, adımları paralel yürütebilir veya iş akışını sonlandırabilir.

Bu bildirimsel tanım, çok adımlı bir yanıtın başlangıçtan sona tam olarak nasıl ilerlediğini gösteren açık ve görsel bir harita sunar.

Güvenliği ihlal edilmiş bir bulut sunucusuna yanıt vermeyi düşünün. Bir durum makinesi şunları yapabilir: sunucuyu yalıtmak, birimlerinin anlık görüntüsünü almak, adli bilişim verilerini toplamak, ekibe bildirim göndermek ve ardından bir kayıt oluşturmak — her biri ayrı ve sıralı bir adım olarak.

Herhangi bir adım başarısız olursa iş akışı bu adımı yeniden deneyebilir veya özel bir hata yoluna dallanabilir; tüm bunlar özel bağlantı kodu yazmadan gerçekleştirilir.

Bir Choice durumu, iş akışının girdiye göre farklı yollar izlemesini sağlar. Yüksek önem dereceli bir bulgu tam yalıtmayı tetikleyebilirken orta önem dereceli bir bulgu yalnızca uyarı oluşturabilir.

Bu dallanma, karar mantığınızı doğrudan düzenlemeye kodlar; böylece yanıt tehdidin ciddiyetiyle otomatik olarak eşleşir.

Step Functions her adımda retry ve catch desteği sunar. Hız sınırına takılan bir API çağrısı geri çekilmeyle otomatik olarak yeniden denenir; kurtarılamayan bir hata, tanımlanmış bir yakalama işleyicisine yönlendirilir.

Bu dayanıklılığı düz kodla doğru biçimde oluşturmak zordur; burada ise yerleşik olarak gelir ve çok adımlı otomasyonu çok daha güvenilir hâle getirir.

Yıkıcı işlemler için iş akışı, bir geri çağırma görev belirteci kullanarak insan onayını duraklatıp bekleyebilir.

Makine bir bildirim gönderir, durur ve yalnızca onaylayan kişi yanıt verdiğinde devam eder. Bu yaklaşım, geri döndürülemez kararlarda otomasyonun hızını insan muhakemesiyle birleştirir.

Parallel durumu birkaç dalı aynı anda çalıştırır — günlükler toplanırken birimlerin anlık görüntüsünü alır ve ekibe bildirim gönderir — Map ise bir listedeki her öğe üzerinde bir adımı yineler; örneğin bir bulgudaki her bulut sunucusunu karantinaya alır.

Bu eşzamanlılık yanıtı hızlandırır ve birçok kaynağı etkileyen olayların ele alınmasını sağlar.

Step Functions, her iş akışı çalıştırmasının eksiksiz yürütme geçmişini kaydeder — her adımı, girdisini, çıktısını ve zamanlamasını.

Olay yanıtı açısından bu son derece değerlidir: otomasyonun tam olarak ne yaptığını ve ne zaman yaptığını gösteren kesin, otomatik bir denetim izi elde edersiniz; bu iz olay sonrası incelemeye hazırdır.

Bir Step Functions iş akışı, Lambda gibi bir EventBridge hedefi hâline gelir. Eşleşen bir bulgu, olayı durum makinesine girdi olarak geçirerek bir çalıştırma başlatır.

Bu, karmaşık düzenlemeyi doğrudan algılama akışınıza bağlar: tek bir yüksek önem dereceli bulgu, eksiksiz, çok adımlı ve denetlenebilir bir yanıtı otomatik olarak başlatabilir.

Seçiminizi karmaşıklığa göre yapın. Tek ve kendi içinde tamamlanan bir düzeltme için tek başına bir Lambda uygundur.

Sıralı adımlar, dallanma, paralellik, yeniden denemeler veya insan onayı içeren bir yanıt için birkaç Lambda'yı düzenleyen Step Functions gerekir. Düzenleyici her işlevi basit tutarken genel iş akışı güvenilir ve anlaşılır kalır.

Doğru aracı seçin.

AWS Step Functions, Amazon States Language ile tanımlanan bir durum makinesi olarak çok adımlı olay yanıtını düzenler. Sıralı görevleri (çoğunlukla Lambda'ları), önem derecesine göre Choice dallanmasını, Parallel ve Map eşzamanlılığını, yerleşik yeniden deneme ve yakalama özelliklerini ve yıkıcı işlemler için insan onayı beklemelerini koordine eder. Eksiksiz yürütme geçmişi otomatik bir denetim izi sağlar. Basit düzeltmeler için tek başına Lambda'yı, iş akışı karmaşıklaştığında ise Step Functions'ı kullanın.