オンコールでの修復を支援するために、DevOpsエージェントを構築していました。そのアイデアは単純でした。インシデントが発生すると、エージェントは社内Wikiから関連するランブックを読み込み、状況を評価し、適切な修復手順を実行します。エンジニアが午前3時に目を覚まし、適切なページを見つけ、手動でチェックリストを実行するのを待つ必要はありません。エージェントは、行動するために必要なコンテキスト、ツール、およびアクセス権を持っていました。その作業には、特権昇格が必要でした。サービスを再起動したり、リソースをスケーリングしたり、場合によってはスタックを削除して再作成したりするためです。そのアクセス権は意図的なものでした。インフラストラクチャを変更する権限なしに、インフラストラクチャの問題を修正することはできません。