Polylane startet als KI-Assistent fuer Cloudflare-Ausfaelle

Wenn ein Cloudflare-Edge-Ausfall die Produktion trifft, zählt jede Sekunde. Polylane, die neue AI-on-call-Plattform, die gerade auf Product Hunt gestartet ist, bietet SRE- und Security-Ops-Teams eine sofort einsatzbereite, LLM-gesteuerte Reaktions-Engine, die Vorfälle diagnostiziert, triagiert und sogar behebt, ohne dass eine manuelle Weitergabe an Menschen nötig ist. In diesem Leitfaden erhalten Sie alles, was Sie brauchen, um Polylane für Cloudflare einzurichten: Architekturdiagramme, sofort lauffähigen Code, die Anbindung an Slack und PagerDuty, Security-Härtung, Monitoring sowie eine Kostenübersicht.

Der Cloudflare-Ausfall im September 2024 zeigte, wie anfällig klassische Bereitschaftsrotationen sind: Ermüdung, verzögerte Übergaben und alerts mit hohem Rauschen. Polylanes LLM-Engine analysiert Cloudflare-Logs, korreliert Telemetriedaten von Drittanbietern und liefert in weniger als fünf Sekunden konkrete Behebungsschritte, wodurch MTTA und MTTR drastisch sinken.

+----------------+ +----------------+ +-------------------+ | Cloudflare | ---> | Polylane Ingest| ---> | LLM (GPT‑4o/Claude‑3) | | Webhooks/API | | Service | | (system prompt with CF schema) | +----------------+ +----------------+ +----------+--------+ | v +-------------------+ | Decision Engine | | → JSON response | +--------+----------+ | +-------------------+ +----------v----------+ +-------------------+ | Slack / PagerDuty | | Remediation Workers| | Observability (Prom) | +-------------------+ +--------------------+ +-------------------+ Enter fullscreen mode Exit fullscreen mode Der Ingest Service validiert Signaturen, normalisiert Payloads und leitet sie an das LLM weiter. Die Decision Engine erzwingt ein JSON-Schema ( severity, recommendation, actions ). Worker führen sichere API-Aufrufe an Cloudflare aus (zum Beispiel Cache-Purge oder Aktualisierung von Firewall-Regeln).

Das Observability-Modul exportiert Metriken an Prometheus und Alerts an Alertmanager. Schritt-für-Schritt-Bereitstellung API-Zugangsdaten erstellen Cloudflare API Token – Scope: Zone.Zone, Zone.Cache Purge, Zone.Settings. curl -X POST "https://api.cloudflare.com/client/v4/user/tokens" \ -H "Content-Type: application/json" \ -d '{ "name":"Polylane‑Token", "policies":[{ "effect":"allow", "resources":{"com.cloudflare.api.account.zone.*": "*"}, "permission_groups":["zone.read","zone.settings.read","zone.settings.edit","cache_purge"] }] }' Enter fullscreen mode Exit fullscreen mode Polylane Service Account – erzeugen Sie ein JWT-Secret im Polylane-Dashboard und kopieren Sie den Token. Hinterlegen Sie beide Secrets in den Einstellungen Ihres GitHub-Repositories unter Settings → Secrets als CF_API_TOKEN und POLYLANE_JWT.

// playbook.js import fetch from ' node-fetch '; export async function handleEvent ( event ) { const { type, details } = event; if ( type!== ' dns_error ' ) return { severity: ' low ' }; // Call Cloudflare API to purge the problematic DNS record cache const resp = await fetch ( `https://api.cloudflare.com/client/v4/zones/ ${ process. env. CF_ZONE_ID } /dns_records/ ${ details. record_id } `, { method: ' PATCH ', headers: { ' Authorization ': `Bearer ${ process. env. CF_API_TOKEN } `, ' Content-Type ': ' application/json ' }, body: JSON. stringify ({ ttl: 300 }) }); const data = await resp. json (); return { severity: ' high ', recommendation: ' Reduced TTL to 5 min ', actions: [{ type: ' api_call ', result: data. success }] }; } Enter fullscreen mode Exit fullscreen mode Python # playbook.py import os, requests def handle_event ( event ): if event [ " type " ]!= " waf_block ": return { " severity ": " low " } zone = os. getenv ( " CF_ZONE_ID " ) token = os. getenv ( " CF_API_TOKEN " ) rule_id = event [ " details " ][ " rule_id " ] url = f " https://api.cloudflare.com/client/v4/zones/ { zone } /firewall/rules/ { rule_id } " payload = { " mode ": " challenge " } # Downgrade von Block auf Challenge headers = { " Authorization ": f " Bearer { token } ", " Content-Type ": " application/json " } r = requests. patch ( url, json = payload, headers = headers ) return { " severity ": " critical ", " recommendation ": " Downgrade rule to challenge ", " actions ": [{ " type ": " api_call ", " success ": r. ok }] } Enter fullscreen mode Exit fullscreen mode Deployen Sie eine der beiden Dateien über die Benutzeroberfläche oder die CLI in Polylanes Playbook Store:

polyctl upload playbook.js --runtime nodejs18 polyctl upload playbook.py --runtime python3.11 Enter fullscreen mode Exit fullscreen mode Integration mit Slack und PagerDuty Slack – erstellen Sie eine Incoming-Webhook-URL in Ihrem Workspace. Fügen Sie sie als Secret SLACK_WEBHOOK hinzu. PagerDuty – generieren Sie einen Integrationschlüssel für die Events API v2 ( PD_INTEGRATION_KEY ). # integration.yaml slack: webhook_url: ${SLACK_WEBHOOK} pagerduty: integration_key: ${PD_INTEGRATION_KEY} Enter fullscreen mode Exit fullscreen mode Polylane sendet eine formatierte Nachricht, sobald der Schweregrad ≥ high ist, und löst automatisch einen PagerDuty-Vorfall aus.

Fügen Sie die folgenden Prometheus-Regeln zu Ihrer alertmanager.yml hinzu:

groups: - name: polylane rules: - alert: HighLLMLatency expr: avg_over_time(polylane_llm_latency_seconds[5m]) > 3 for: 2m labels: severity: warning annotations: summary: " LLM response time > 3 s" description: " Netzwerklatenz oder LLM-Throttling untersuchen." - alert: MTTRExceeded expr: polylane_mttr_seconds > 300 for: 1m labels: severity: critical annotations: summary: " Mean Time to Resolution > 5 min" description: " Effizienz der Playbooks und API-Zustand prüfen." Enter fullscreen mode Exit fullscreen mode Dashboard-Ausschnitte (Grafana):