云运维自动化框架

一个模块化的多代理框架,利用LangChain、LangGraph和模型上下文协议(MCP)自动化云基础设施治理,适用于AWS服务的智能检测、推理和修复。

  • by prince097cloud-architect
  • 本地部署
  • 更新于
在 GitHub 查看 prince097cloud-architect/cloudops-agentic-framework

使用说明

CloudOps代理框架(CAF)

模块化 多agent框架 使用自动化云基础架构治理 LangChain, LangGraph,以及 模型上下文协议(MCP)。旨在执行智能CloudOps操作——自主检测、推理和修复AWS服务中的问题。


🧠 概述

CloudOps代理框架(CAF) 带来 AI 代理 进入云运营(CloudOps)。它使多个专门的人工智能代理能够以可控和可审计的方式在云基础设施上进行协作——读取、推理和行动。


⚙️ 主要特点

  • 🧠 Boss+初级代理架构 –一个中央协调器协调多个专业代理。
  • ☁️ AWS感知代理 –包括EC2、KMS和S3治理代理,用于优化和合规性。
  • 🔄 MCP集成层 –为安全云操作提供标准化接口。
  • ⚡ 并发执行 –电源由 LangGraph,实现并行任务编排。
  • 🧩 提示模板 -定义明确的角色、推理背景和结构化的决策输出。
  • 🧰 可扩展设计 –轻松插入新的工具、服务或代理(例如RDSAgent、CloudWatchAgent)。

🧩 架构概述

                ┌──────────────┐
                │  Boss Agent  │
                └──────┬───────┘
                       │
         ┌─────────────┼─────────────┐
         ▼             ▼             ▼
 ┌─────────────┐ ┌─────────────┐ ┌─────────────┐
 │  EC2 Agent  │ │  KMS Agent  │ │  S3 Agent   │
 └─────────────┘ └─────────────┘ └─────────────┘
         │             │             │
         └─────────────┴─────────────┘
                 via MCP Layer

🚀 示例用例

  • EC2优化: 检测CPU利用率在7天以上低于5%的EC2实例并停止它们。

  • KMS治理: 强制在所有客户管理的密钥之间轮换KMS密钥。

  • S3合规性检查:

    • 检测并修复丢失的加密
    • 确保启用版本控制
    • 阻止公众访问
    • 审核过于宽松的存储桶策略

🧰 技术栈


🧩 MCP角色

MCP充当 标准化桥梁 在LLM代理和云工具集之间——定义 如何 代理可以通过受管接口安全地与AWS资源交互(例如,停止EC2实例,启用KMS轮换)。

这使您的代理人能够推理 意图 当MCP执行时(应该做什么) 执行控制 (允许做什么)。


📈 计划扩展

  • 🕵️ CloudWatchAgent –检测指标(CPU、内存、延迟)中的异常。
  • 🧾 报告代理 -向Slack或ServiceNow发送每日摘要。
  • 🔐 IAMP策略代理 –审核IAM角色以实现最低权限强制。

🚧 项目设置

# Clone repo
git clone https://github.com/<your-org>/cloudops-agentic-framework.git
cd cloudops-agentic-framework

# Create and activate venv
python -m venv .venv
source .venv/bin/activate  # On Windows: .venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Run the demo
python main.py

🧾 输出示例

🔹 EC2Agent:
  Found 2 idle instances (i-0abc123, i-0def456)
  Action: stopped both.

🔹 KMSAgent:
  Found 1 key with rotation disabled (key-9xyz)
  Action: rotation enabled.

🔹 S3PolicyAgent:
  Found 3 buckets with public access policies.
  Action: disabled public access.

✅ BossAgent Summary:
  Total 6 issues found.
  4 actions performed.
  2 recommendations suggested.

🧩 许可证

该项目用于内部演示和研究目的。根据MIT许可证获得许可。


✍️ 作者

阿卡什王子 –云工程师| AI驱动的云自动化爱好者