# AI SRE dan agentic ops, secara berurutan

> AI SRE agent dan agentic ops secara berurutan: agent investigasi insiden, server MCP untuk tool ops, workflow CI agentic, serta IaC dan GitOps di bawahnya.

URL: https://www.matthewswong.com/id/ai-devops/ai-sre-and-agentic-ops/

- Author: Matthews Wong (https://www.matthewswong.com/id/about/)
- Ditinjau pada: 17 Oktober 2026

> **Poin utama:** Jalur ini dimulai dari AI SRE agent yang menginvestigasi alert, mulai dari HolmesGPT dan Grafana hingga layanan AWS, Azure, Google, Datadog, Elastic, dan PagerDuty, lalu membahas server MCP yang memberi agent akses terbatas ke tool ops, agentic workflow yang mentriase dan memperbaiki CI, serta perubahan Terraform, OpenTofu, Pulumi, Argo CD, dan Flux di bawahnya.

Artikel di situs ini tentang mempekerjakan AI agent di operasional, disusun menjadi satu jalur: agent yang menginvestigasi insiden, server MCP yang menghubungkannya ke tool Anda, agent di dalam CI, dan kode infrastruktur yang diubahnya.

## Baca sesuai urutan ini

Setiap tahap dibangun di atas tahap sebelumnya. Jika sudah memahami suatu tahap, lewati saja; baris di bawah setiap judul menjelaskan apa yang ditambahkan artikel itu.

### Tahap 1: AI SRE agent yang ikut siaga

Agent yang menerima alert dan kembali dengan hipotesis: apa yang dilakukan masing-masing, biaya menjalankannya, dan di mana guardrail-nya berhenti.

1. [HolmesGPT untuk Alert Kubernetes: Runbook Mengalahkan Pilihan Model](https://www.matthewswong.com/id/blog/holmesgpt-runbooks-prometheus-slack-investigations/): Mulai di sini: tim SRE dua orang mengalirkan alert Prometheus lewat HolmesGPT ke Slack, dan mendapati runbook lebih penting daripada pilihan model.
2. [Grafana Assistant Investigations: Setup RCA Otomatis dari Alert](https://www.matthewswong.com/id/blog/grafana-assistant-investigations-alert-triggered-rca/): Setiap page datang dengan laporan hipotesis: investigasi yang dipicu alert di Grafana, dengan cakupan dan biaya yang terkendali.
3. [Elastic nightshift AI SRE: Mulai dari Engine Investigation](https://www.matthewswong.com/id/blog/elastic-nightshift-ai-sre-four-engines/): Elastic membagi AI SRE-nya menjadi empat engine; mengapa investigasi saja, pada alert yang sudah ada, adalah awal paling aman.
4. [Datadog Scout 1.0: Arti Investigasi AI SRE yang Lebih Murah](https://www.matthewswong.com/id/blog/datadog-scout-sre-model-bits-investigation-cost/): Membaca dengan cermat klaim Datadog soal investigasi yang lebih murah, benchmark di baliknya, skema kreditnya, dan skrip anggaran.
5. [AWS DevOps Agent: Investigasi Incident, Biaya dan Akurasi](https://www.matthewswong.com/id/blog/aws-devops-agent-incident-investigation-guide/): Bagaimana AWS DevOps Agent mentriase dan menagih insiden, alarm biaya harian, dan cara menguji klaim akurasinya di stack Anda.
6. [Azure SRE Agent: Tool Permissions, Hooks dan Approval Gates](https://www.matthewswong.com/id/blog/azure-sre-agent-tool-permissions-approval-hooks/): Aturan allow, ask, dan deny, hook, serta mode jalan di Azure SRE Agent, dan di mana Ask gagal dalam mode Autonomous.
7. [Gemini Cloud Assist Investigations: RCA Proaktif dan FinOps](https://www.matthewswong.com/id/blog/gemini-cloud-assist-proactive-agents-finops-rca/): Investigasi dan proactive agent Google di Gemini Cloud Assist: setup, routing Eventarc, MCP, dan mode kegagalannya.
8. [PagerDuty SRE Agent: Setup Virtual Responder dan Guardrail](https://www.matthewswong.com/id/blog/pagerduty-sre-agent-virtual-responder-guide/): Tempatkan AI agent di escalation policy sebagai virtual responder, dan celah approve-before-act yang perlu diketahui.

### Tahap 2: Server MCP untuk stack ops

Bagaimana agent menjangkau tool observability, cloud, infrastruktur, dan portal, serta cara membatasi aksesnya sebelum itu terjadi.

9. [Grafana MCP Server: Scope OAuth untuk Claude Code dan Cursor](https://www.matthewswong.com/id/blog/grafana-cloud-mcp-server-oauth-read-query-write/): Hubungkan Claude Code atau Cursor ke Grafana Cloud lewat OAuth, dan apa yang diizinkan scope Read, Query, dan Write.
10. [AWS MCP Server di Claude Code: OAuth, SigV4 dan Scope IAM](https://www.matthewswong.com/id/blog/aws-mcp-server-ga-call-aws-sigv4-proxy/): Akses AWS dari agent lewat OAuth atau proxy SigV4, lalu batasi IAM agar agent tidak bisa menghapus.
11. [Amazon EKS MCP Server: SigV4, CloudTrail, dan Risiko Write Mode](https://www.matthewswong.com/id/blog/amazon-eks-mcp-server-managed-cloudtrail-write-mode/): Server MCP EKS terkelola: izin tool IAM, apa yang dicatat CloudTrail, dan mengapa mode tulis tetap mati di produksi.
12. [Terraform MCP Server GA: Setup Agent Aman Sejak 1.1.0](https://www.matthewswong.com/id/blog/terraform-mcp-server-ga-safe-agent-setup/): Jalankan server MCP Terraform dengan operasi dimatikan, allowlist organisasi, dan versi yang di-pin.
13. [Backstage MCP Actions Backend: Secure AI Access to Your Portal](https://www.matthewswong.com/id/blog/backstage-mcp-actions-backend-ai-agents/): Buka aksi catalog dan scaffolder untuk agent lewat Backstage, dengan filter dan autentikasi yang perlu diatur lebih dulu.
14. [Cloudflare Code Mode MCP: Dua Tool, 1.000 Token, dan Sandbox](https://www.matthewswong.com/id/blog/cloudflare-code-mode-mcp-two-tools-1000-tokens/): Seluruh API cloud di balik dua tool MCP, search dan execute, serta sandbox dan pembatasan OAuth di baliknya.

### Tahap 3: Agent di CI dan code review

Agent yang berjalan di dalam pipeline, dan apa kata riset tentang beban review yang ditimbulkannya.

15. [GitHub Agentic Workflows: Otomasi Markdown dengan gh aw](https://www.matthewswong.com/id/blog/github-agentic-workflows-markdown-gh-aw-guide/): GitHub Agentic Workflows mengompilasi Markdown menjadi YAML Actions yang terkunci; safe outputs, engine, dan di mana ia gagal.
16. [Triage Kegagalan CI Agentic Workflow dengan gh-aw CI Doctor](https://www.matthewswong.com/id/blog/gh-aw-ci-doctor-failing-workflow-triage/): Agent read-only yang mentriase run CI yang gagal menjadi satu issue tanpa duplikasi per kegagalan.
17. [Copilot Fix Failing GitHub Actions: Setup dan Aturan Review](https://www.matthewswong.com/id/blog/copilot-cloud-agent-fix-failing-github-actions/): Tombol perbaikan Copilot untuk run Actions yang gagal: setup admin, persetujuan workflow, dan aturan review yang perlu dijaga.
18. [Bottleneck AI Code Review: Temuan CMU dan Stanford](https://www.matthewswong.com/id/blog/ai-code-review-bottleneck-cmu-stanford-silent-approvals/): Output per developer tumbuh lebih cepat daripada kapasitas review; apa yang diukur sebuah studi besar atas pull request tentang umpan balik review.
19. [DORA AI-Assisted Development: Throughput Naik, Instability Naik](https://www.matthewswong.com/id/blog/dora-2026-ai-throughput-instability-devops/): DORA mengaitkan adopsi AI dengan throughput dan instabilitas yang sama-sama naik; apa yang perlu diukur dan di-gate saat agent masuk ke CI/CD.

### Tahap 4: Kode infrastruktur yang diubah agent

Pola aman untuk agent di infrastruktur, lalu rilis Terraform, OpenTofu, Argo CD, dan Flux yang perlu direncanakan.

20. [Pulumi Neo Security: Read-Only Scans, Fixes Only as a PR](https://www.matthewswong.com/id/blog/pulumi-neo-security-read-only-assessment-proposed-diff/): Pola yang layak ditiru: pindai infrastruktur secara read-only dan usulkan perbaikan hanya lewat pull request.
21. [Terraform 1.16: Yang Baru dan Cara Upgrade dengan Aman](https://www.matthewswong.com/id/blog/terraform-1-16-whats-new-upgrade-guide/): Apa yang ditambahkan Terraform 1.16, dari import block untuk modul hingga destroy = false, dan apa yang perlu dites lebih dulu.
22. [OpenTofu 1.13: Fungsi convert, assume dan Breaking Changes](https://www.matthewswong.com/id/blog/opentofu-1-13-whats-new-upgrade-notes/): Perubahan yang merusak kompatibilitas dan fungsi baru di OpenTofu 1.13 yang perlu dicek sebelum upgrade.
23. [OpenTofu Ephemeral Resource dan Write-Only Attribute](https://www.matthewswong.com/id/blog/opentofu-ephemeral-resources-write-only-attributes/): Jauhkan secret dari state dengan ephemeral resource, ephemeral variable, dan atribut write-only.
24. [Argo CD 3.5: Panduan Upgrade mTLS, Source Integrity dan Helm 4](https://www.matthewswong.com/id/blog/argo-cd-3-5-whats-new-upgrade/): mTLS repo-server, pemeriksaan integritas sumber, dan perubahan Helm 4 di Argo CD 3.5, beserta checklist sebelum upgrade.
25. [Flux 2.9: CLI Plugin, SSA Ignore Rules, dan Webhook OIDC](https://www.matthewswong.com/id/blog/flux-2-9-cli-plugins-gitops-features/): Plugin CLI, aturan ignore server-side apply, dan receiver webhook OIDC di Flux 2.9, serta jebakan upgrade-nya.

## Lainnya dari panduan AI & DevOps

- [Keamanan MCP & Agent](https://www.matthewswong.com/id/ai-devops/mcp-agent-security/): Prompt injection, insiden MCP 2026, kontrol akses, sandbox, dan pemeriksaan skill agent. (25 artikel)
- [Serving Inferensi LLM](https://www.matthewswong.com/id/ai-devops/llm-inference-serving/): vLLM dan SGLang, disaggregated serving, llm-d dan KServe, autoscaling, dan biaya per token. (25 artikel)
- [Kubernetes untuk AI](https://www.matthewswong.com/id/ai-devops/kubernetes-for-ai/): Upgrade 1.36 dan 1.37, DRA dan gang scheduling, routing Gateway API, dan agent di dalam cluster. (24 artikel)
- [Rantai Pasok & Regulasi](https://www.matthewswong.com/id/ai-devops/software-supply-chain-and-regulation/): Worm npm dan PyPI, model signing dan AIBOM, secret di commit agent, CRA, dan EU AI Act. (23 artikel)

---

- HTML version: https://www.matthewswong.com/id/ai-devops/ai-sre-and-agentic-ops/
- English: https://www.matthewswong.com/en/ai-devops/ai-sre-and-agentic-ops/
- Site index for agents: https://www.matthewswong.com/llms.txt
- Sitemap: https://www.matthewswong.com/sitemap.xml
- API description (OpenAPI): https://www.matthewswong.com/openapi.json