Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Lesedauer 3 Min.

Wenn der Agent um drei Uhr nachts das Zertifikat erneuert

SRE-Agents sollen das erledigen, wofür früher ein Mensch aus dem Tiefschlaf geklingelt wurde. Marc Müller erklärt, wie das funktioniert, warum ein Agent eine eigene Identität braucht und wo die Grenze zwischen sinnvoller Automatisierung und gefährlichem Freifahrtschein liegt.

Der Begriff klingt nach Akronym kurz vor Buzzword. SRE-Agent. Aber Marc Müller, Principal Consultant bei 4tecture und Microsoft MVP für Developer Technologies, hat eine ziemlich nüchterne Erklärung dafür: Ein SRE-Agent ist ein KI-basierter Agent, der die Rolle des Site Reliability Engineers übernimmt, also das Überwachen, Betreiben und Wiederherstellen von Systemen. Die Rolle kennen wir. Jetzt gibt es sie auch ohne Mensch dahinter.

Was neu ist, ist der Mechanismus. Solche Agents arbeiten in einem Agent-Loop: Sie bekommen eine Aufgabe, nutzen Tools, überprüfen, ob das Ergebnis stimmt, korrigieren nach. Getriggert werden sie über Alerts, Log-Files oder ganz klassisch per Cron-Job. Alle zehn Minuten: System in Ordnung? Wenn nicht, was ist zu tun?

Das klingt nach Automatisierung, wie wir sie kennen. Aber der Unterschied zu klassischen Monitoring-Scripts ist erheblich. Ein SRE-Agent analysiert nicht nur, er entwickelt einen Plan. Er kann Fehler identifizieren, Lösungsschritte ableiten und im nächsten Schritt entweder einen Ticket-Eintrag erzeugen oder direkt handeln. Ob er handeln darf, ist die entscheidende Frage.

Vertrauen ist gut ...

Marc Müller ist da klar: Unkontrollierte Autonomie ist keine Option. Ein Agent, dem man einfach alle Berechtigungen gibt und ihn loslaufen lässt, ist ein Risiko. Was dagegen hilft: eine eigene Identität für den Agent, mit sauber zugeschnittenen Berechtigungen per Role-Based Access Control. Dazu kommen Runbooks, also schrittweise Anleitungen für konkrete Problemsituationen, und Skills, feingranulare Prompt-Files, die aktiviert werden, wenn ein bestimmtes Problem erkannt wird. Kubernetes-Pod rot? Skill für genau das. DB-Connectivity-Issue? Anderer Skill.

Wo zieht Müller die Grenze bei der Autonomie? Zertifikat erneuern, Service neu starten, ein Deployment starten: kein Problem, weil reversibel. Produktivdatenbank anfassen oder die Cloud-Architektur umbauen: niemals autonom. Der Agent soll in solchen Fällen beschreiben, was er tun würde, und das Team entscheiden lassen.

Was das für die Arbeit der SRE-Kolleg:innen bedeutet? Weniger Nachtschichten wegen abgelaufener Zertifikate. Mehr Zeit für die Probleme, die wirklich Nachdenken erfordern. Und eine neue Kernkompetenz: Markdowns schreiben. Wer einem SRE-Agent beibringt, wie er in welcher Situation vorzugehen hat, schreibt keine Shell-Scripts mehr, sondern strukturierte Anweisungen in natürlicher Sprache, die versioniert, weiterentwickelt und ins Repository eingecheckt werden.

Marc Müller spricht auf der DWX 2026 unter anderem über Self-Healing Systems und zeigt, wie sich ein SRE-Agent in der Praxis konfigurieren und betreiben lässt.

 

DWX 2026, 29. Juni bis 2. Juli 2026, Mannheim. https://www.developer-world.de/dwx

Marc Müller ist Principal Consultant für DevOps- und .NET/Azure-Lösungen bei der 4tecture GmbH und wird von Microsoft als Most Valuable Professional (MVP) für Developer Technologies (Azure DevOps) ausgezeichnet. In zahlreichen Projekten hat er sein DevOps-Know-how für Enterprise-Architekturen und komponentenbasierte verteilte Systeme eingebracht. Als Trainer und Speaker liegt sein Schwerpunkt auf der Ausbildung und dem Coaching von DevOps- und .NET-Projektteams.

Neueste Beiträge

GitHub Actions umstellen - Schnellere .NET-CI-Pipelines mit Test Sharding, Teil 2
Eine Jobmatrix bringt die lokale Testaufteilung auf mehrere Runner. Damit daraus ein verlässlicher CI-Lauf entsteht, müssen Shard-Nummern, Fehlerstatus und Ergebnisdateien zusammenpassen. Der Workflow zeigt die nötigen Schritte.
6 Minuten
Tests gezielt verteilen - Schnellere .NET-CI-Pipelines mit Test Sharding, Teil 1
Lange Testsuiten verzögern das Feedback im Pull Request. Meziantou.ShardedTest verteilt die Testfälle auf mehrere CI-Jobs und verspricht dadurch mehr Geschwindigkeit. Dieser Einstieg zeigt, wie die Aufteilung funktioniert und welche Voraussetzungen nötig sind.
6 Minuten
Outlook und Mailintegration mit Microsoft Graph - Connected Apps mit .NET, Teil 2
Eine .NET-App meldet Benutzer an, liest Outlook-Nachrichten aus dem Posteingang und bereitet E-Mails für Anzeige und weitere Verarbeitung auf.
8 Minuten

Das könnte Dich auch interessieren

Warum Deine KI-Rechnung mit der Architektur wächst - Interview
KI soll Kosten senken. In der Praxis erleben viele Unternehmen beim Skalieren eine böse Überraschung, erklärte Dimitri Blatner von ITech Progress auf der Open Stage der DWX 2026. Developer World wollte von ihm wissen, wo Sprachmodelle Geld verbrennen und wie Du mit bewusster Architektur gegensteuerst.
30. Sep 2026
Kostenkontrolle bei KI-Coding-Agenten
Best Practices für eine ökonomisch nachhaltige Entwicklung.
8 Minuten
Offen, aber nicht leicht - Kimi K3 – das Modell hinter dem Agenten, Teil 6
Ein offenes Modell lässt sich herunterladen, aber noch lange nicht beiläufig betreiben. Zwischen technischer Kontrolle und praktischem Nutzen zeigt sich, ob Kimi K3 den Sprung vom Benchmark in produktive Anwendungen schafft.
8 Minuten
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige