DevOps- und Platform-Teams verwalten Infrastruktur, Pipelines und Betriebswissen, also genau die Dinge, bei denen ein Fehler nicht nur einen Bug, sondern einen Ausfall bedeutet. Coding-Agenten können hier viel Routinearbeit abnehmen, vom Terraform-Modul über die CI-Konfiguration bis zum Runbook. Gleichzeitig ist ein Agent mit Shell-Zugriff und Cloud-Credentials ein ernstzunehmendes Risiko. Dieser Ratgeber zeigt, wie Platform-Teams Agenten produktiv einsetzen, welche Sicherheitsgrenzen unverzichtbar sind und wie ein Workshop für diese Zielgruppe aussieht.
Infrastructure as Code: ideal für Agenten, mit Grenzen
Terraform, OpenTofu, Pulumi, Helm-Charts und Kubernetes-Manifeste sind deklarativ, gut dokumentiert und folgen klaren Mustern. Agenten wie Claude Code oder OpenAI Codex schreiben hier zuverlässig Module, ergänzen Variablen, refaktorieren wiederholte Ressourcen und erklären bestehende Konfigurationen. Besonders hilfreich ist die Fähigkeit, Ausgaben von terraform plan zu lesen und zu bewerten, ob eine Änderung das Gewünschte bewirkt.
Die Grenze liegt beim Anwenden. Ein Agent sollte Pläne erzeugen und erklären, aber nie selbst terraform apply gegen produktive Umgebungen ausführen. Diese Trennung ist keine Formalität, sondern schützt vor genau den Fehlern, die bei Infrastruktur am teuersten sind: versehentlich gelöschte Datenbanken, geöffnete Sicherheitsgruppen oder neu erstellte Ressourcen, die Kosten verursachen.
Berechtigungen und Credentials richtig begrenzen
Coding-Agenten führen Befehle in Ihrer Umgebung aus. Was in Ihrer Shell möglich ist, ist potenziell auch für den Agenten möglich. Deshalb gehört die Frage nach Credentials an den Anfang. Claude Code bietet Berechtigungsregeln, mit denen sich Befehle erlauben oder verbieten lassen, sowie Hooks, die vor der Ausführung eingreifen. OpenAI Codex arbeitet standardmäßig in einer Sandbox mit eingeschränktem Netz- und Dateizugriff.
Diese Mechanismen sind wichtig, ersetzen aber nicht das Grundprinzip: Agenten arbeiten mit Credentials, die nur lesenden Zugriff oder Zugriff auf Entwicklungsumgebungen erlauben. Produktive Änderungen laufen über die reguläre Pipeline mit Freigabe.
- Richten Sie für Agenten-Sitzungen eigene, eingeschränkte Cloud-Rollen ein, die keine produktiven Ressourcen ändern dürfen.
- Hinterlegen Sie Berechtigungsregeln, die apply-, destroy- und delete-Befehle blockieren.
- Lassen Sie den Agenten Pläne als Pull-Request-Kommentar erzeugen, damit Menschen sie bewerten.
- Protokollieren Sie ausgeführte Befehle über Hooks, um später nachvollziehen zu können, was passiert ist.
CI-Pipelines und Runbooks
Pipelines in GitHub Actions, GitLab CI oder anderen Systemen sind ein dankbares Feld. Agenten können fehlgeschlagene Builds analysieren, Caching optimieren, Matrix-Builds aufsetzen und veraltete Actions aktualisieren. Mit dem Headless-Modus von Claude Code oder der Codex-Integration lassen sich Agenten auch direkt in die Pipeline einbinden, etwa für automatische Reviews von Infrastrukturänderungen.
Runbooks sind ein oft unterschätzter Anwendungsfall. Ein Agent kann aus bestehenden Skripten, Alerts und Incident-Notizen strukturierte Runbooks erstellen und aktuell halten. Umgekehrt lassen sich gut gepflegte Runbooks als Kontext nutzen, damit ein Agent bei der Fehleranalyse die richtigen Schritte vorschlägt. Die Entscheidung über Eingriffe in Produktion bleibt dabei immer beim Menschen.
Workshop-Ablauf für Platform-Teams
Der Workshop beginnt mit einem Sicherheitsblock: Credentials, Sandboxen, Berechtigungsregeln. Danach arbeiten die Teilnehmenden an echten Aufgaben aus Ihrem Backlog, etwa einem Terraform-Refactoring, einer Pipeline-Optimierung oder einem neuen Runbook. Ein dritter Teil behandelt Platform Engineering im engeren Sinne: Wie stellen Sie Ihren Produktteams agentenfreundliche Vorlagen, Regeldateien und MCP-Server zur Verfügung, damit diese sicher selbstständig arbeiten können?
Gerade dieser letzte Punkt wird oft übersehen. Wenn jedes Produktteam eigene Regeln für Agenten erfindet, entstehen unterschiedliche Sicherheitsniveaus und doppelte Arbeit. Ein Platform-Team, das zentrale Vorlagen für CLAUDE.md oder AGENTS.md, geprüfte Hooks und eingeschränkte Cloud-Rollen bereitstellt, macht Agenten für alle sicherer nutzbar. Im Workshop entwerfen wir eine erste Version dieses internen Angebots und besprechen, wie es gepflegt und weiterentwickelt wird.
DevOps-Workshop mit neooutput
neooutput bietet Agentic-Coding-Workshops, die unsere AI Code Engineers remote oder vor Ort durchführen, auf Deutsch oder Englisch. Für Teams, die zusätzlich Unterstützung bei Production-Hardening oder 24/7-Betrieb ihrer Anwendungen suchen, bieten wir auch diese Leistungen an.
Vereinbaren Sie ein kostenloses 15-Minuten-Erstgespräch, um Ihre Plattform und Ihre Ziele zu besprechen.
Häufige Fragen
Darf ein Coding-Agent Terraform ausführen?
Pläne zu erzeugen und zu bewerten ist sinnvoll und sicher, wenn die Credentials eingeschränkt sind. Das Anwenden auf produktive Umgebungen sollte immer über Ihre reguläre Pipeline mit menschlicher Freigabe laufen.
Welche Tools eignen sich für DevOps-Aufgaben?
Claude Code und die Codex CLI arbeiten direkt im Terminal und passen damit gut zu DevOps-Arbeit. Beide lassen sich auch headless in CI-Pipelines einsetzen.
Können Agenten bei Incidents helfen?
Ja, als Analysewerkzeug: Logs lesen, Hypothesen bilden, passende Runbook-Schritte vorschlagen. Eingriffe in Produktion sollten aber weiterhin Menschen vornehmen.