只读不改：在 EKS GitOps 平台接入 AWS DevOps Agent、Bedrock AgentCore 与 Kiro

文章以平台工程团队 on-call 场景为例，提出在 EKS 与 Argo CD 管理的 GitOps 体系中加入智能体化故障调查与修复建议，并设定智能体不得对生产集群和 AWS 账户有写权限的约束，组合使用 AWS DevOps Agent、Amazon Bedrock AgentCore、Kiro CLI 与 EventBridge。

AI推荐理由 给出在 EKS+Argo CD GitOps 平台上引入 AWS DevOps Agent、Bedrock AgentCore 与 Kiro 做只读故障调查的具体架构约束（代理无生产写权限），属可落地的工程方案，但为教程性质、无效果数据。