KI-Agenten tauchen überall auf. Chatbots, Automatisierungsassistenten, ein kluges internes Tool, das Daten abfragt und Workflows startet.
Ehrlich? Die meisten starten gleich. Schnell gebaut. Im Portal konfiguriert. Gut in Dev. Etwas anders in Test. „Das klären wir vor Prod.“
Dieses Muster sehen wir ständig.
Microsofts Cloud Adoption Framework hat vier vernünftige Phasen: plan, govern and secure, build, manage. In der Praxis springen Teams oft direkt zu „build“. Besonders seit Microsoft Foundry Agenten so leicht startet. Governance kommt später… oder gar nicht.
Dann werden kleine Unterschiede zum Risiko. Andere Identitäten je Umgebung, manuelle Rechte, keine Versionierung, keine Policy-Leitplanken. Der Agent läuft, aber niemand weiß genau, wie er verdrahtet ist. Ein Haus ohne Pläne. Es steht heute. Morgen sicher erweitern? Eine andere Geschichte.
Bei DevOps Masterminds behandeln wir KI-Agenten ab Tag eins als echte Infrastruktur. Terraform- oder Bicep-Module für die Plattform darum. Compute, Netz, Private Endpoints, Datenverbindungen, Identitäten. Alles als Code. Agenten über Pipelines in Azure DevOps oder GitHub Actions. Jede Änderung reviewed. Jede Version nachvollziehbar. Dev, Test, Prod identisch by design. Durchgesetzt mit Azure Policy und Managed Identities.
Keine geteilten Secrets, keine Ad-hoc-Rechte, kein stiller Drift.
Auch wo natives IaC noch wächst gehören Prompts, Modelleinstellungen und Tool-Bindings in Source Control und durch CI/CD - wie der Rest der Anwendung.
Und weil ein KI-Agent nur so gut ist wie die Daten, die er sicher erreichen darf, holen wir Data Masterminds oft früh dazu, damit die Datenschicht genauso zuverlässig und gesteuert ist wie die Infra.
Wie Sie starten
Spiegeln Sie Ihr Agent-Setup an den CAF-Phasen und seien Sie ehrlich, was fehlt. Definieren Sie die ganze Infrastruktur als Code statt Portal-Klicks. Schieben Sie Deployments durch Pipelines, damit Änderungen versioniert und reviewed sind. Ergänzen Sie Azure Policy und Managed Identities, damit secure-by-default die Basis ist, kein Nachgedanke.
Es gibt keinen Einheitsansatz für die Cloud. Deshalb treffen wir Sie dort, wo Sie sind.