Мы создавали DevOps-агента для помощи в устранении неполадок по вызову. Идея была проста: когда возникает инцидент, агент читает соответствующее руководство из нашей внутренней вики, оценивает ситуацию и выполняет необходимые действия по устранению. Больше не нужно ждать, пока инженер проснется в 3 часа ночи, найдет нужную страницу и вручную пройдет по контрольному списку. У агента был контекст, инструменты и доступ, необходимые для действий.Для выполнения этой задачи ему требовались повышенные привилегии. Перезапуск служб, масштабирование ресурсов, в некоторых случаях удаление и повторное создание стеков. Этот доступ был преднамеренным. Невозможно устранить проблемы инфраструктуры без полномочий на изменение инфраструктуры.