Agent 로 최적화 하는 EKS 운영: AWS DevOps Agent + K8s Operator로 MTTR 줄이기 | Amazon Web Services

AWS DevOps Agent 프리뷰로 발표되었다 2025년 12월에 프리뷰로 발표되어 코드 리포지토리, 관측성 도구, CI/CD 및 런북을 연결해 인시던트를 분석함.

DevOps Agent Operator Pod 장애를 감지하고 컨텍스트를 전달한다 클러스터 내에서 Pod 장애를 감지하고 컨텍스트를 수집해 Webhook으로 DevOps Agent에 전달함.

DevOps Agent Webhook 트리거와 컨텍스트가 있어야 조사를 시작한다 조사를 시작하려면 외부 Webhook 트리거와 매니페스트·로그·이벤트·노드 정보 등의 충분한 컨텍스트가 필요함.

Generic Webhook HMAC-SHA256로 보호되는 Generic Webhook을 사용한다, devOps Agent Operator에서 사용되며 HMAC-SHA256으로 인증하고 생성 후 HMAC Secret은 재조회 불가능함.

EKS Pod Identity 서비스 계정과 IAM 역할을 연결하여 포드의 AWS 접근을 허용한다, kubernetes 서비스 계정을 IAM 역할과 연결해 포드가 AWS 서비스에 최소 권한으로 접근하도록 함.