074. DevOps Agent на живом проде: опыт Wargaming

В первые дни после запуска игры CloudFront раздавал около 18 ТБ в день, и счёт оказался круглым. Одна фраза агенту, «помоги оптимизировать расходы», и через пару часов трафик упал примерно до полутерабайта в день. В новом выпуске подкаста «AWS на русском» в гостях не архитектор AWS, а клиент: Сергей, Game Infrastructure Developer в Wargaming (World of Tanks: HEAT). Про AWS DevOps Agent мы уже говорили в 069 изнутри AWS, теперь живой опыт на проде: 🔹 Первое знакомство: просил конфиг Kafka, а агент сначала спросил про нагрузку, объём сообщений и retention 🔹 Agent Space с read-only по умолчанию: агент предлагает команды, инженер их проверяет и запускает сам 🔹 Топология: одна EC2 тянет за собой десятки связанных ресурсов, а без доступа к коду агент нарисовал топологию самой игры 🔹 CloudFront: хэш в имени файла позволил поднять TTL до года, плюс Price Class и Origin Shield 🔹 Мусор в аккаунте: security groups с 2019 года, ~$450-500 в месяц неиспользуемых ресурсов и около 20 ТБ EBS-томов после обновления launch template 🔹 Где агенту не поверили: Graviton без полного регресса не переедет Будет полезно DevOps- и platform-инженерам, которые думают, пускать ли агента в свой AWS-аккаунт и с чего начать. 💡 Начните с двух запросов: «дай инсайты по моему аккаунту» и «найди весь мусор в аккаунте». Первый показывает, насколько агент понял вашу инфраструктуру, второй показывает, насколько хорошо её знаете вы. 🎧 Доступно на любимой платформе: • YouTube, Podbean, Apple Podcasts, Яндекс Музыка, Spotify, RSS (ссылки ниже) 💬 А вы бы дали агенту read-only доступ к своему продовому аккаунту? Что спросили бы первым? #DevOpsAgent #AIAgents #CloudFront #FinOps #AWS #Подкаст #AWSнаРусском Навигация (YouTube) 00:00:00 – Введение: в гостях клиент, а не AWS 00:00:29 – World of Tanks: HEAT и кроссплей 00:02:30 – Почему второй выпуск про DevOps Agent 00:04:06 – Путь Сергея: от Linux и Fabric к EKS 00:09:05 – Первое знакомство: Kafka и встречные вопросы агента 00:14:18 – Нужна ли под капотом самая мощная модель 00:15:29 – Доступ ко всему аккаунту и мультирегион 00:17:38 – Agent Space, read-only и кто запускает команды 00:20:09 – Топология: сколько ресурсов на самом деле 00:22:44 – Агент нарисовал топологию игры без доступа к коду 00:25:10 – CloudFront: 18 ТБ в день и счёт за два дня 00:28:09 – Хэш в имени файла, TTL на год, Price Class, Origin Shield 00:30:03 – В 36 раз меньше трафика 00:31:51 – DevOps Agent и FinOps Agent 00:34:35 – Мусор в аккаунте: security groups с 2019 года 00:37:42 – EBS-тома после обновления launch template 00:41:55 – Почему агенту можно верить: доказательства и CloudTrail 00:46:17 – Где агенту не поверили: Graviton 00:50:12 – С чего начать: инсайты по аккаунту и поиск мусора 00:53:25 – Talk to your infrastructure и итоги Упомянутые материалы Статья «AWS DevOps Agent at Wargaming» (Builder Center): https://builder.aws.com/content/3FZgT... Выпуск 069 про AWS DevOps Agent: https://awsinrussian.podbean.com/e/06... About AWS DevOps Agent: https://docs.aws.amazon.com/devopsage... Limiting Agent Access in an AWS Account: https://docs.aws.amazon.com/devopsage... AWS DevOps Agent pricing: https://aws.amazon.com/devops-agent/p... YouTube: https://www.youtube.com/watch?v=VIDEO... Podbean: https://awsinrussian.podbean.com/ Apple Podcast: https://podcasts.apple.com/by/podcast... Яндекс.Музыка: https://music.yandex.ru/album/20088544 Spotify: https://open.spotify.com/show/4kOoih4... RSS: https://feed.podbean.com/awsinrussian...