AI & DevOps · Operasional
AI SRE dan agentic ops, secara berurutan
Artikel di situs ini tentang mempekerjakan AI agent di operasional, disusun menjadi satu jalur: agent yang menginvestigasi insiden, server MCP yang menghubungkannya ke tool Anda, agent di dalam CI, dan kode infrastruktur yang diubahnya.
Oleh Matthews WongDitinjau pada
Poin utama
Jalur ini dimulai dari AI SRE agent yang menginvestigasi alert, mulai dari HolmesGPT dan Grafana hingga layanan AWS, Azure, Google, Datadog, Elastic, dan PagerDuty, lalu membahas server MCP yang memberi agent akses terbatas ke tool ops, agentic workflow yang mentriase dan memperbaiki CI, serta perubahan Terraform, OpenTofu, Pulumi, Argo CD, dan Flux di bawahnya.
Jalur bacaan · 25 artikel
Baca sesuai urutan ini
Setiap tahap dibangun di atas tahap sebelumnya. Jika sudah memahami suatu tahap, lewati saja; baris di bawah setiap judul menjelaskan apa yang ditambahkan artikel itu.
Tahap 1 / 4
AI SRE agent yang ikut siaga
Agent yang menerima alert dan kembali dengan hipotesis: apa yang dilakukan masing-masing, biaya menjalankannya, dan di mana guardrail-nya berhenti.
- 01DevOps12 menit bacaHolmesGPT untuk Alert Kubernetes: Runbook Mengalahkan Pilihan ModelMengapa langkah ini: Mulai di sini: tim SRE dua orang mengalirkan alert Prometheus lewat HolmesGPT ke Slack, dan mendapati runbook lebih penting daripada pilihan model.
- 02DevOps11 menit bacaGrafana Assistant Investigations: Setup RCA Otomatis dari AlertMengapa langkah ini: Setiap page datang dengan laporan hipotesis: investigasi yang dipicu alert di Grafana, dengan cakupan dan biaya yang terkendali.
- 03AI11 menit bacaElastic nightshift AI SRE: Mulai dari Engine InvestigationMengapa langkah ini: Elastic membagi AI SRE-nya menjadi empat engine; mengapa investigasi saja, pada alert yang sudah ada, adalah awal paling aman.
- 04AI/ML12 menit bacaDatadog Scout 1.0: Arti Investigasi AI SRE yang Lebih MurahMengapa langkah ini: Membaca dengan cermat klaim Datadog soal investigasi yang lebih murah, benchmark di baliknya, skema kreditnya, dan skrip anggaran.
- 05Cloud12 menit bacaAWS DevOps Agent: Investigasi Incident, Biaya dan AkurasiMengapa langkah ini: Bagaimana AWS DevOps Agent mentriase dan menagih insiden, alarm biaya harian, dan cara menguji klaim akurasinya di stack Anda.
- 06Cloud12 menit bacaAzure SRE Agent: Tool Permissions, Hooks dan Approval GatesMengapa langkah ini: Aturan allow, ask, dan deny, hook, serta mode jalan di Azure SRE Agent, dan di mana Ask gagal dalam mode Autonomous.
- 07Cloud12 menit bacaGemini Cloud Assist Investigations: RCA Proaktif dan FinOpsMengapa langkah ini: Investigasi dan proactive agent Google di Gemini Cloud Assist: setup, routing Eventarc, MCP, dan mode kegagalannya.
- 08DevOps12 menit bacaPagerDuty SRE Agent: Setup Virtual Responder dan GuardrailMengapa langkah ini: Tempatkan AI agent di escalation policy sebagai virtual responder, dan celah approve-before-act yang perlu diketahui.
Tahap 2 / 4
Server MCP untuk stack ops
Bagaimana agent menjangkau tool observability, cloud, infrastruktur, dan portal, serta cara membatasi aksesnya sebelum itu terjadi.
- 09DevOps11 menit bacaGrafana MCP Server: Scope OAuth untuk Claude Code dan CursorMengapa langkah ini: Hubungkan Claude Code atau Cursor ke Grafana Cloud lewat OAuth, dan apa yang diizinkan scope Read, Query, dan Write.
- 10Cloud12 menit bacaAWS MCP Server di Claude Code: OAuth, SigV4 dan Scope IAMMengapa langkah ini: Akses AWS dari agent lewat OAuth atau proxy SigV4, lalu batasi IAM agar agent tidak bisa menghapus.
- 11Cloud11 menit bacaAmazon EKS MCP Server: SigV4, CloudTrail, dan Risiko Write ModeMengapa langkah ini: Server MCP EKS terkelola: izin tool IAM, apa yang dicatat CloudTrail, dan mengapa mode tulis tetap mati di produksi.
- 12DevOps11 menit bacaTerraform MCP Server GA: Setup Agent Aman Sejak 1.1.0Mengapa langkah ini: Jalankan server MCP Terraform dengan operasi dimatikan, allowlist organisasi, dan versi yang di-pin.
- 13AI12 menit bacaBackstage MCP Actions Backend: Secure AI Access to Your PortalMengapa langkah ini: Buka aksi catalog dan scaffolder untuk agent lewat Backstage, dengan filter dan autentikasi yang perlu diatur lebih dulu.
- 14AI12 menit bacaCloudflare Code Mode MCP: Dua Tool, 1.000 Token, dan SandboxMengapa langkah ini: Seluruh API cloud di balik dua tool MCP, search dan execute, serta sandbox dan pembatasan OAuth di baliknya.
Tahap 3 / 4
Agent di CI dan code review
Agent yang berjalan di dalam pipeline, dan apa kata riset tentang beban review yang ditimbulkannya.
- 15DevOps12 menit bacaGitHub Agentic Workflows: Otomasi Markdown dengan gh awMengapa langkah ini: GitHub Agentic Workflows mengompilasi Markdown menjadi YAML Actions yang terkunci; safe outputs, engine, dan di mana ia gagal.
- 16DevOps12 menit bacaTriage Kegagalan CI Agentic Workflow dengan gh-aw CI DoctorMengapa langkah ini: Agent read-only yang mentriase run CI yang gagal menjadi satu issue tanpa duplikasi per kegagalan.
- 17DevOps12 menit bacaCopilot Fix Failing GitHub Actions: Setup dan Aturan ReviewMengapa langkah ini: Tombol perbaikan Copilot untuk run Actions yang gagal: setup admin, persetujuan workflow, dan aturan review yang perlu dijaga.
- 18DevOps12 menit bacaBottleneck AI Code Review: Temuan CMU dan StanfordMengapa langkah ini: Output per developer tumbuh lebih cepat daripada kapasitas review; apa yang diukur sebuah studi besar atas pull request tentang umpan balik review.
- 19DevOps12 menit bacaDORA AI-Assisted Development: Throughput Naik, Instability NaikMengapa langkah ini: DORA mengaitkan adopsi AI dengan throughput dan instabilitas yang sama-sama naik; apa yang perlu diukur dan di-gate saat agent masuk ke CI/CD.
Tahap 4 / 4
Kode infrastruktur yang diubah agent
Pola aman untuk agent di infrastruktur, lalu rilis Terraform, OpenTofu, Argo CD, dan Flux yang perlu direncanakan.
- 20Security11 menit bacaPulumi Neo Security: Read-Only Scans, Fixes Only as a PRMengapa langkah ini: Pola yang layak ditiru: pindai infrastruktur secara read-only dan usulkan perbaikan hanya lewat pull request.
- 21DevOps11 menit bacaTerraform 1.16: Yang Baru dan Cara Upgrade dengan AmanMengapa langkah ini: Apa yang ditambahkan Terraform 1.16, dari import block untuk modul hingga destroy = false, dan apa yang perlu dites lebih dulu.
- 22DevOps11 menit bacaOpenTofu 1.13: Fungsi convert, assume dan Breaking ChangesMengapa langkah ini: Perubahan yang merusak kompatibilitas dan fungsi baru di OpenTofu 1.13 yang perlu dicek sebelum upgrade.
- 23DevOps12 menit bacaOpenTofu Ephemeral Resource dan Write-Only AttributeMengapa langkah ini: Jauhkan secret dari state dengan ephemeral resource, ephemeral variable, dan atribut write-only.
- 24DevOps11 menit bacaArgo CD 3.5: Panduan Upgrade mTLS, Source Integrity dan Helm 4Mengapa langkah ini: mTLS repo-server, pemeriksaan integritas sumber, dan perubahan Helm 4 di Argo CD 3.5, beserta checklist sebelum upgrade.
- 25DevOps12 menit bacaFlux 2.9: CLI Plugin, SSA Ignore Rules, dan Webhook OIDCMengapa langkah ini: Plugin CLI, aturan ignore server-side apply, dan receiver webhook OIDC di Flux 2.9, serta jebakan upgrade-nya.
Panduan lapangan AI & DevOps
Lainnya dari panduan AI & DevOps
Jalur bacaan lain di bagian ini.
- Keamanan MCP & AgentPrompt injection, insiden MCP 2026, kontrol akses, sandbox, dan pemeriksaan skill agent.
- Serving Inferensi LLMvLLM dan SGLang, disaggregated serving, llm-d dan KServe, autoscaling, dan biaya per token.
- Kubernetes untuk AIUpgrade 1.36 dan 1.37, DRA dan gang scheduling, routing Gateway API, dan agent di dalam cluster.
- Rantai Pasok & RegulasiWorm npm dan PyPI, model signing dan AIBOM, secret di commit agent, CRA, dan EU AI Act.