Muchas organizaciones se basan en múltiples aplicaciones y servicios de terceros para diferentes aspectos de sus operaciones, como la programación, la mandato de medios humanos, los datos financieros, los sistemas de mandato de relaciones con el cliente (CRM) y más. Sin requisa, estos sistemas a menudo existen en silos, lo que requiere que los usuarios navegen manualmente en diferentes interfaces, cambien entre entornos y realicen tareas repetitivas, que pueden ser lentas e ineficientes.
Por otra parte, si aceptablemente muchos sistemas empresariales están equipados con API para la integración, los usuarios a menudo carecen de experiencia técnica para interactuar directamente con estas API. Como resultado, las organizaciones necesitan una forma intuitiva y perfecta de consultar los datos y realizar acciones en estas aplicaciones utilizando un verbo natural, sin requerir un conocimiento especializado de cada sistema o sus API.
Para topar el desafío de integrar múltiples aplicaciones de terceros en una interfaz unificada de verbo natural, los usuarios pueden usar complementos para Amazon Q Business. Los complementos proporcionan una forma de cerrar la brecha entre las aplicaciones empresariales complejas y aisladas en una interfaz hacedero de usar que facilitan los usuarios para que tomen medidas en todos los sistemas con hacedero. Amazon Q Business admite múltiples sistemas empresariales con complementos preconstruidosasí como complementos personalizadosque los usuarios pueden usar para integrar una variedad de sistemas empresariales con Amazon Q Business Applications.
Descripción militar de la decisión
En esta publicación, demostramos cómo puede usar complementos personalizados para Amazon Q Business para construir un chatbot que pueda interactuar con múltiples API utilizando indicaciones de verbo natural. Mostramos cómo construir un chatbot AIOPS que permita a los usuarios interactuar con su infraestructura de AWS a través de consultas y comandos de verbo natural. El chatbot es capaz de manejar tareas como consultar los datos sobre Amazon Elastic Compute Cloud (Amazon EC2) puertos y Amazon Simple Storage Service (Amazon S3) Configuración de ataque de cubos. Por ejemplo, los usuarios pueden hacer preguntas de chatbot como «¿Qué instancias EC2 tienen el puerto 3389 despejado?» o solicitar acciones como «Obturación el ataque divulgado para los cubos S3».
Al integrar otros servicios de AWS con Amazon Q utilizando esquemas de OpenApi, el chatbot no solo puede recuperar información en tiempo vivo (como comprobar qué cubos S3 tienen ataque divulgado), sino igualmente tomar acciones correctivas (como cerrar puertos abiertos o ataque divulgado) en respuesta a los comandos del adjudicatario. Esta decisión reduce la intervención manual y simplifica las operaciones de nubes complejas al permitir que los equipos de TI manejaran la infraestructura a través de interacciones del verbo natural. El chatbot optimizará las tareas operativas, reducirá la exigencia de cambiar entre diferentes herramientas y mejorar la eficiencia de los equipos de TI y operaciones al permitirles interactuar con sistemas complejos que usan un verbo simple e intuitivo.
Cimentación
Para implementar la decisión, construirá la posterior construcción.
Los usuarios inician sesión en el chatbot AIOPS utilizando las credenciales configuradas en Centro de identidad de AWS IAM. Utilizará encontrar y eliminar el ataque divulgado desde S3 cubos adyacente con encontrar y cerrar puertos abiertos específicos en Amazon EC2 instancias como casos de uso para demostrar la capacidad de este chatbot Aiops usando Plugins personalizados de Amazon Q Business. Sin requisa, puede extender la construcción para hospedar otros casos de uso de operaciones a través de la integración basada en API.
Implementa la infraestructura requerida utilizando el Maniquí de aplicación sin servidor de AWS (AWS SAM).
El posterior es un recapitulación de la funcionalidad de la construcción:
Requisitos previos
Implementar y ejecutar la decisión
Los medios en esta manifestación serán aprovisionados en la región de AWS de EE. UU. (N. Virginia) (US-East-1). Camina por las siguientes fases para implementar el flujo de trabajo de personalización del maniquí:
- Implemente la decisión utilizando la plantilla AWS SAM
- Configurar un adjudicatario para la aplicación AIOPS Q Business Chatbot
- Pruebe la aplicación AIOPS Q Business Chatbot
- Extirpar
Paso 1: implementa la decisión usando la plantilla AWS SAM
Vea el repositorio de GitHub para obtener las últimas instrucciones. Ejecute los siguientes pasos para implementar el Funciones del paso de AWS flujo de trabajo usando la plantilla AWS SAM.
- Cree un nuevo directorio, navegue a ese directorio en un terminal y clone el repositorio de GitHub:
2. Cambie el directorio al directorio de soluciones:
3. Ejecute el posterior comando para implementar los medios usando SAM.
4. Cuando se le solicite, ingrese los siguientes títulos del parámetro:
5. Tenga en cuenta las panorama del proceso de implementación de AWS SAM. Esto contiene la URL de experiencia web de Amazon Q Business (ChatBot). Ayer de que pueda iniciar sesión en la aplicación ChatBot, debe configurar un adjudicatario.
Paso 2: Configure un adjudicatario para la aplicación AIOPS Amazon Q Business Chatbot
Use los siguientes pasos para configurar un adjudicatario para la aplicación AIOPS ChatBot.
- Descubierto Amazon Q Business de la consola y seleccione el AIOPS solicitud.
2. Elija Gobernar ataque y suscripción.
3. Elija Unir grupos y usuarios.
4. Seleccione Unir y asignar nuevos usuarios o Asignar usuarios y grupos existentes Dependiendo de si pre-creó al adjudicatario como se menciona en los requisitos previos y elija Próximo.
5. Si tiene un adjudicatario existente que desea proporcionar ataque a su AIOPS aplicación, busque y seleccione el nombre de adjudicatario y elija Asignar.
6. En la página de revisión, seleccione el suscripción flagrante y designar Confirmar.
Paso 3: Pruebe la aplicación AIOPS Q Business Chatbot
Use los siguientes pasos para iniciar sesión en el chatbot y probarlo. Las respuestas de los modelos de verbo ínclito no son deterministas. Por lo tanto, es posible que no obtenga exactamente la misma respuesta cada vez.
- Tomar el
QBusinessWebExperienceURLdesdesam deploySalida utilizando la credencial de adjudicatario configurada en el paso inicial. - Posteriormente de iniciar sesión en el Aiops chatbotseleccione la opción de menú de Kebab (tres puntos) en la punta inferior derecha y seleccione la Aiopscustomplugin como sigue:
3. Habilite el ataque divulgado en un cubo de Amazon S3. Esto se hace solo para fines de prueba, así que verifique las políticas de su ordenamiento ayer de realizar esta prueba. Para esta demostración usamos un cubo llamado aiops-chatbot-demo.
4. Regrese al chatbot aiops e ingrese una pregunta como: Do I have any S3 bucket with public access? y designar Entregar. Proporcione el prefijo de cubo para resumir la búsqueda.
5. El chatbot AIOPS identifica los cubos que tienen ataque divulgado:
6. Haga una pregunta de seguimiento como: Please block the public access. El chat Bot bloquea el ataque divulgado. Valide el cambio de la consola S3.
7. Refugio un puerto, como 1234para una instancia de Amazon EC2 usando Reglas entrantes del asociación de seguridad.
8. Regrese al bot de chat e ingrese una pregunta como: Do I have any EC2 instance with port 1234 open?
9. Posteriormente de que el bot de chat identifica la instancia de EC2 con el puerto despejado, confirme que desea cerrar el puerto.
10. El bot de chat cierra el puerto despejado y confirma.
Extirpar
El desmantelamiento de AWS aprovisionados adecuadamente es una mejor praxis importante para optimizar los costos y mejorar la postura de seguridad posteriormente de concluir pruebas de concepto y manifestaciones. Para eliminar los medios implementados en su cuenta de AWS a través de AWS SAM, ejecute el posterior comando:
Definición de esquema de Openapi
Posteriormente de implementar el complemento personalizado, Amazon Q Business procesará el aviso de un adjudicatario y usará el Esquema de Openapi para determinar dinámicamente las API apropiadas para tocar para ganar el objetivo del adjudicatario. Por lo tanto, la definición del esquema de OpenAPI tiene un gran impacto en la precisión de la selección de API. Seguir el Mejores prácticas Para la definición de esquema de OpenAPI para resultados ideales. Este chatbot AIOPS demostró cuatro operaciones compatibles con las siguientes operaciones de API:
find-s3-bucket-with-public-access– Esta API encuentra cubos S3 que tienen el prefijo especificado y están configurados para el ataque divulgado.remove-public-access-from-s3-bucket– Esta API elimina el ataque divulgado de un cubo S3 específico.find-ec2-with-specific-open-port– Esta API encuentra instancias EC2 que tienen un puerto especificado despejado para el ataque entrante.close-unwanted-port-for-ec2– Esta API elimina un puerto especificado de una instancia de EC2 dada.
Las operaciones de API se implementan utilizando las funciones API Gateway y Lambda.
Decisión de problemas
Los siguientes son algunos pasos de decisión de problemas si encuentra errores mientras usa el chatbot AIOPS.
- Como Amazon Q Business determina dinámicamente las operaciones API apropiadas que se invocarán, las preguntas (indicaciones) deben ser inequívocas. Ser específico en motivo de hacer preguntas genéricas. Por ejemplo:
Do I have any EC2 instance with port 1234 open? en motivo deDo I have any EC2 exposed to internet? - Las API están expuestas utilizando API Gateway respaldada por funciones Lambda. Compruebe que puede invocar las operaciones API utilizando herramientas de prueba CURL o API.
- Verifique los registros de la función Lambda en Amazon CloudWatch para obtener errores. Sigue a la lambda depuración pasos si es necesario.
Conclusión
En esta publicación, aprendió un proceso de extremo a extremo para crear un chatbot AIOPS usando Plugins personalizados de Amazon Q Businessdemostrando cómo los usuarios pueden usar el procesamiento del verbo natural para interactuar con los medios de AWS y impulsar las operaciones en la cirro. Integrando otros servicios de AWS con Amazon Q Businessel chatbot puede consultar la infraestructura para el estado de seguridad y cumplimiento mientras automatiza acciones esencia, como cerrar puertos abiertos o restringir el ataque divulgado a los cubos S3. Esta decisión mejoría la eficiencia operativa, reduce la intervención manual y permitió a los equipos tener la llave de la despensa entornos complejos de modo más efectiva a través de interfaces intuitivas y conversacionales. Con complementos personalizados y esquemas de Openapilos usuarios pueden construir una decisión de chatbot poderosa y flexible adaptada a sus deyección operativas específicas, transformando la forma en que administran las operaciones de TI y responden a los desafíos comerciales.
Estudiar más
Para obtener más información sobre Amazon Q Business y complementos personalizados:
Sobre los autores
Upendra V es un arquitecto de soluciones Sr. en Amazon Web Services, especializada en IA generativa y soluciones en la cirro. Ayuda a los clientes empresariales a diseñar e implementar cargas de trabajo generativas de IA generativas listas para la producción, implementar modelos de idiomas grandes (LLM) y sistemas de IA agente, y optimizar las implementaciones de la cirro. Con experiencia en asimilación en la cirro y formación espontáneo, permite a las organizaciones construir y ascender aplicaciones impulsadas por IA de modo eficaz.
Biswanath Mukherjee es un arquitecto de soluciones senior en Amazon Web Services. Trabaja con grandes clientes estratégicos de AWS al proporcionarles orientación técnica para portar y modernizar sus aplicaciones en AWS Cloud. Con su amplia experiencia en construcción y migración en la cirro, se asocia con clientes para desarrollar soluciones innovadoras que aprovechen la escalabilidad, la confiabilidad y la agilidad de AWS para satisfacer sus deyección comerciales. Su experiencia albarca diversas industrias y casos de uso, lo que permite a los clientes desbloquear todo el potencial de la cirro de AWS.