Der Agent im Cluster: KI-Agenten von readonly bis zum schreibenden Eingriff

KI-Agenten im Kubernetes-Cluster: Was dürfen sie, und wer hält sie im Zaum? Dieser Vortrag ordnet den Betrieb mit Agenten entlang einer Autonomie-Leiter in vier Stufen:

• Erklären (K8sGPT, HolmesGPT)
  
• Vorschlagen (Remediation als Pull Request)
  
• Handeln mit Leitplanken (kagent, RBAC, Kyverno/OPA)
  
• autonome Remediation – eine Stufe, auf der 2026 kaum jemand produktiv unterwegs ist. Wir klären, warum.

Die gute Nachricht: Kubernetes bringt die nötigen Leitplanken mit, nämlich deklarativen Zustand, RBAC, Admission Control und einen GitOps-Audit-Trail.

Ein durchgängiges Praxisbeispiel mit rein quelloffenem Stack zeigt, wie sich Agenten schrittweise vom Read-only-Betrieb bis zum schreibenden Eingriff ausbauen lassen und welche Kontrollen jede Stufe braucht.

Vorkenntnisse

• Grundkenntnisse im Betrieb von Kubernetes (Deployments, RBAC, kubectl) werden vorausgesetzt.
  
• Erfahrung mit GitOps und Policy Engines wie Kyverno oder OPA ist hilfreich, aber keine Voraussetzung.

Lernziele

Teilnehmende können nach dem Vortrag einschätzen, wie viel Autonomie sie KI-Agenten im eigenen Cluster zutrauen können:

• Welche vier Autonomiestufen gibt es, und welche quelloffenen Werkzeuge decken sie ab?
  
• Welche Kontrollen (RBAC, Admission Control, GitOps-Audit-Trail) braucht jede Stufe?
  
• Warum ist autonome Remediation 2026 produktiv noch die Ausnahme?
  
• Wie gelingt der schrittweise Ausbau vom Read-only-Betrieb zum schreibenden Eingriff?