핵심 요약
AWS가 셀프 호스팅 Grafana에서 Webhook 기반 자동 트리거를 구성해 Grafana 알림이 DevOps Agent의 인시던트를 자동으로 조사하도록 구현했습니다.
구현 방법
- Grafana의 Webhook Contact Point로 알림을 DevOps Agent의 HTTPS POST 엔드포인트로 전송하도록 Custom Payload를 구성하고, 시크릿은 DevOps Agent에서 관리 회전합니다.
- Private Connection으로 프라이빗 Grafana에 접근하고, 메트릭 조회는 Viewer 권한의 Service Account Token으로 수행합니다.
- Cross-Account Observability(OAM)로 지표/로그를 워크로드 계정과 공유하고, 보조 계정의 조사용 IAM 역할을 연결해 실제 조회 권한을 제공합니다.
주요 결과
- Grafana Alert가 발생하면 자동으로 DevOps Agent가 인시던트를 생성하고, CloudWatch Logs·배포 이력과 상관 분석을 수행합니다.
- RCA 리포트가 생성되어 Console/Slack으로 전달되는 엔드-투-엔드 흐름이 구현되었습니다.
![AWS Frontier Agents로 시작하는 자율 운영 – Part [3]: FinOps Agent로 비용 이상 자동 조사 섬네일](https://d2908q01vomqb2.cloudfront.net/827bfc458708f0b442009c9c9836f7e4b65557fb/2020/06/03/Blog-Post_thumbnail.png)
