Configure CI/CD para o seu agente do Databricks Apps.
Um pipeline CI/CD executa cada alteração em seu agente por meio de revisão de código e implantação automatizada, para que as implementações em produção não dependam do laptop de um único desenvolvedor. Após a configuração do pipeline , cada merge na sua branch principal implanta e reinicia o seu agente no Databricks Apps.
Esta página aborda os detalhes específicos de cada agente. O documento CI/CD para Databricks Apps com GitHub Actions descreve a configuração principal do fluxo de trabalho: federação de identidade de carga de trabalho, o ambiente GitHub e o YAML implantado. Preencha primeiro essa página e depois volte aqui para ver as informações adicionais que se aplicam aos aplicativos de agentes.
Requisitos
- Um aplicativo de agente implantado pelo menos uma vez no Databricks Apps usando o SDK de Agentes da OpenAI, o LangGraph ou uma estrutura personalizada. Veja Criar um agente AI e implantá-lo em Databricks Apps.
- Uma entidade de serviço Databricks com uma política de federação GitHub Actions e
CAN MANAGEno aplicativo. Consulte a etapa 1. Configurar a federação de identidade de carga de trabalho. - A CLI do Databricks foi instalada e autenticada localmente. Consulte Instalar ou atualizar a CLI do Databricks.
o passo 1. Use o starter fluxo de trabalho
Vários agentes padrão em databricks/app-padrão enviam um .github/workflows/deploy.yml pronto para uso, então você não precisa escrever o fluxo de trabalho do zero.
- Escolha um agente padrão em databricks/app-padrão, como
agent-langgraphouagent-openai-agents-sdk. - No diretório padrão clonado, verifique se
.github/workflows/deploy.ymlexiste. - Configure o fluxo de trabalho:
- Se
deploy.ymlexistir : Abra-o, confirme sedatabricks bundle runo passo referencia key de recurso do seu pacote dedatabricks.ymle siga os pré-requisitos no comentário do cabeçalho do arquivo. - Se
deploy.ymlnão existir : Copie-o do padrão que existe, ou do passo 4. Adicione o fluxo de trabalho implantado. Em seguida, atualize odatabricks bundle run <key>o passo para corresponder key de recurso do seu pacote.
- Se
o passo 2. Preencha previamente o ID do experimento MLflow
Agente padrão deixa MLFLOW_EXPERIMENT_ID vazio em databricks.yml. O script quickstart preenche-o localmente na primeira configuração, mas um novo executor CI não o faz. Se experiment_id estiver vazio, databricks bundle deploy falha com um erro de tipo do Terraform (For input string: "").
Para corrigir, commit o valor preenchido:
- execução
uv run quickstart --profile <your-profile>localmente na máquina onde você criou o agente. - Verifique se o recurso de experimento em
databricks.yml(a entrada comname: 'experiment'sobresources.apps.<key>.resources) agora tem umexperiment_idnumérico. - Confirme a alteração.
O experimento tem escopo workspace , portanto, o mesmo ID é válido para todas as implantações de CI direcionadas a esse workspace. Se você implantar em vários espaços de trabalho, declare um experimento por alvo em databricks.yml (um por bloco targets.<env> ) ou use uma variável de pacote.
o passo 3. Teste de fumaça do agente implantado
databricks bundle run O processo retorna assim que o executor sinaliza para o agente iniciar, mas o processo do agente ainda pode falhar durante a inicialização. Após a verificação de integridade do passo 5, aguarde até que o aplicativo esteja íntegro e adicione o seguinte teste de fumaça ao passo deploy.yml , que envia uma solicitação canary para o /invocations:
- name: Smoke test invocations
env:
APP_NAME: my-agent
run: |
APP_URL=$(databricks apps get "$APP_NAME" --output json | jq -r '.url')
TOKEN=$(databricks auth token | jq -r '.access_token')
STATUS=$(curl -sS -o /tmp/canary.json -w "%{http_code}" \
-X POST "$APP_URL/invocations" \
-H "Authorization: Bearer $TOKEN" \
-H "Content-Type: application/json" \
-d '{"input": [{"role": "user", "content": "ping"}], "stream": false}')
if [ "$STATUS" != "200" ]; then
echo "Smoke test failed with status $STATUS:" >&2
cat /tmp/canary.json >&2
exit 1
fi
echo "Smoke test passed."
Databricks Apps aceitam apenas tokens OAuth para invocação. Use os tokens OAuth workspace de databricks auth token; Databricks Apps rejeitam qualquer outro tipo de token.