Un agente que trabaja de noche necesita reglas más precisas que una persona acompañada por un equipo. Debe saber qué observar, cuándo actuar y cuándo pedir ayuda. En nuestra experiencia con vigilancia de infraestructura, la parte decisiva consiste en traducir un procedimiento operativo a condiciones verificables. Estar disponible 24/7 no implica autorización para cambiar cualquier sistema.
Separar síntoma, diagnóstico y acción
La primera capa comprueba el servicio desde fuera. La segunda reúne datos del proveedor: procesos, tareas, balanceador, base de datos y errores recientes. La tercera evalúa si el caso pertenece a una recuperación previamente autorizada. Estas capas deben poder fallar de manera independiente: una pérdida de credenciales de diagnóstico no debe silenciar la alerta externa.
En un caso implementado, una guardia combina sondas, diagnóstico AWS y una recuperación limitada del proceso del CMS. No reinicia la base de datos ni cambia DNS ante una respuesta fallida. Comprueba que el síntoma se repite, que no hay un despliegue en marcha, que la base no está en alarma y que no ha actuado recientemente. Una causa desconocida se convierte en un aviso con evidencia.
Credenciales diseñadas para la máquina
Una sesión personal puede caducar mientras nadie está conectado. Para operar de forma desatendida hacen falta identidades de máquina y permisos limitados a los recursos necesarios. Diferenciamos lectura, recuperación reversible y cambios de configuración. El agente no recibe privilegios de administración global por comodidad. La rotación, la revocación y el almacenamiento de secretos forman parte de la implantación.
Una incidencia, un historial
Cada incidente conserva hora, señales observadas, diagnóstico, decisión y resultado. Los reintentos tienen límite y espera. El sistema registra si actuó para evitar que varias ejecuciones repitan la recuperación. Un interruptor permite suspender las acciones manteniendo vigilancia. Los avisos contienen un resumen y referencia a la evidencia; no incluyen credenciales ni vuelcan datos personales completos a un chat.
Ampliar autonomía con pruebas
Probamos el procedimiento con fallos de dependencia, señales contradictorias y una recuperación controlada. El alcance puede crecer cuando esas pruebas y la experiencia respaldan nuevos casos. Vueltas atrás, borrados, cambios de permisos y decisiones de negocio necesitan una política específica y responsables identificados.
El entregable no es solo un agente encendido: incluye runbook, matriz de acciones, alertas, trazabilidad y mantenimiento. Esa combinación permite reducir la vigilancia manual y conservar el control cuando llega una excepción.
