Tuna: ИИ-агент HolmesGPT разбирает алерты Kubernetes, отчёт примерно через 4 минуты

Tuna ведёт собственный Kubernetes-кластер и сопровождает инфраструктуру клиентов как DevOps-подрядчик. Алерт приходит в чат без контекста: «Pod перезапускается», «очередь переполнена», «Job упал». Дежурный каждый раз начинает с одного и того же — открывает дашборд, ищет Pod, читает логи, вспоминает недавние выкатки — и тратит первые минуты на сбор контекста. Правило алерта знает только, что метрика пересекла порог, а совет в его аннотации написан один раз на все случаи. Это первичное расследование компания решила передать ИИ-агенту.

Tuna использует HolmesGPT — open-source SRE-агента из CNCF Sandbox, созданного в Robusta.dev. Агент сам обращается к Kubernetes, метрикам Prometheus и логам VictoriaLogs, делает два-три десятка вызовов инструментов на алерт и формулирует гипотезу: что происходит, почему и что проверить. Права у агента только на чтение, ответ помечен как гипотеза, автопочинка выключена. Для связки с Alertmanager компания написала и открыла сервис holmes-alert-bridge на Go: он отсекает лишние алерты по allowlist, дедупликации и троттлингу и доставляет разбор в Telegram или Slack. Знание о проекте агент получает из skills — паспорта кластера и инструкций под типы алертов.

Агент работает в шести кластерах трёх проектов: в кластере Tuna и в двух клиентских проектах — в российском облаке и зарубежном на двух облаках. После отбора восьми моделей в 52 прогонах в середине сентября 2026 года компания перешла на DeepSeek V4.1 Flash через OpenRouter и ИИ-роутер Selectel; в зарубежном проекте работает Claude Sonnet 5. За 30 дней до 6 октября 2026 года в Tuna успешно завершены 22 разбора из 22, медиана длительности — 2–3 минуты, разбор стоит около 10 центов, счёт за месяц — около четырёх долларов. За первый месяц из 645 алертов, доставленных в bridge, до агента дошёл 41.