אצלי
Go back

AI para SRE: por que usar o Claude

AI para SRE: por que usar o Claude

Após tempos usando, com certa limitação, diversos modelos como muleta técnica, migrei para o Claude e percebi estar usando a ferramenta errada para o trabalho certo. Este artigo documenta por que o Claude virou minha ferramenta principal para desenvolvimento e operação de infraestrutura.

Atualmente uso o https://t3.chat/ ($8/mês) com acesso a todos os modelos pagos.
Outro chat LLM que tenho é o Lumo (assinatura Proton, que usa o Mistral).
Além disso, uso o https://openrouter.ai/ e rodo localmente com o Koboldcpp https://github.com/LostRuins/koboldcpp (às vezes AnythingLLM) baixando os modelos pelo https://huggingface.co/esl1h
IDE, permaneço com VIM e VSCode, algumas vezes o Zed… Testei Cursor, Windsurf, Codeium, Antigravity, Kiro… nenhuma me atraiu, criei uma resistência quanto a eles, principalmente pelos prompts que usam e como vendem esses forks de vscode com plugin. Escrevi mais sobre eles aqui: https://esli.blog.br/desbloqueando-o-poder-da-ai-llm-e-prompts-para-sres-sysadmins-e-devops e também uma analise sobre os “vazamentos” dos prompts destas IDEs.

Mas desde o semestre passado, aumentei a frequência de uso do Claude (plano Pro) até migrar 100% para ele.

Posição no mercado: números objetivos

Claude Sonnet 4.5 lidera benchmarks técnicos relevantes para DevOps:

SWE-bench Verified (resolução de issues reais do GitHub):

TAU-bench (tasks de agentes em ambiente real):

Coding (HumanEval, MBPP):

Reasoning (GPQA Diamond, MATH):

Tradução: para tarefas de engenharia (código, debugging, análise de sistemas), Claude está consistentemente à frente. Para casos de uso DevOps - onde contexto técnico e precisão importam mais que velocidade de resposta - a diferença é mensurável.

https://arcprize.org/leaderboard - Posicionamento do Claude (Opus 4.5)

https://www.swebench.com/ - Claude Opus 4.5 em primeiro (pelo menos, quando escrevi este texto rsrss)

Os modelos: quando usar cada um

Claude tem três modelos principais com propósitos distintos:

Claude Opus 4.1/4

Claude Sonnet 4.5/4

Claude Haiku 4.5

Strings dos modelos para API:

claude-sonnet-4-5-20250929
claude-haiku-4-5-20251001

MCP: a mudança de paradigma

Model Context Protocol (MCP) permite que Claude acesse sistemas externos de forma padronizada. Diferente de plugins isolados, MCP é um protocolo aberto para conectar LLMs a qualquer fonte de dados ou ferramenta.

Casos de uso reais em SRE:

bash

# Servidor MCP para AWS
# Claude acessa métricas, logs e recursos diretamente
{
  "mcpServers": {
    "aws": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-aws"],
      "env": {
        "AWS_PROFILE": "production"
      }
    }
  }
}

Ao invés de copiar/colar outputs de CloudWatch ou terraform plan, Claude consulta direto. Analisa custos, sugere otimizações, gera relatórios - tudo com contexto real e atualizado.

Servidores MCP úteis para infraestrutura:

Exemplo prático:

bash

# Com MCP configurado
"Liste recursos EC2 em us-east-1 sem tags obrigatórias"
# Claude acessa AWS diretamente, retorna instâncias não-conformes

# Sem MCP (jeito antigo)
aws ec2 describe-instances --region us-east-1 > instances.json
# copia JSON
# cola no chat
# espera análise

Artifacts: code execution embutido

Artifacts permite que Claude execute código e retorne outputs reais. Não é apenas geração de código - é execução validada.

Exemplo prático:

python

# Claude executa e retorna gráficos
import boto3
import pandas as pd
from datetime import datetime, timedelta

# Analisa custos AWS dos últimos 30 dias
ce = boto3.client('ce')
response = ce.get_cost_and_usage(
    TimePeriod={
        'Start': (datetime.now() - timedelta(days=30)).strftime('%Y-%m-%d'),
        'End': datetime.now().strftime('%Y-%m-%d')
    },
    Granularity='DAILY',
    Metrics=['UnblendedCost']
)

df = pd.DataFrame(response['ResultsByTime'])
# Gráfico já vem renderizado

Útil para:

Extensão de navegador

A extensão oficial do Claude permite análise de conteúdo web em tempo real.

Casos de uso DevOps:

Atalho: Cmd/Ctrl + Shift + Space Invoca Claude com contexto da página atual.

Exemplo real: Abro o dashboard do CloudWatch com métricas esquisitas, aciono a extensão: “Explique este padrão de CPU spike correlacionando com network in/out”. Claude lê a página, analisa os gráficos e responde com contexto visual.

Extensões para IDEs

VS Code: Claude Dev

// settings.json
{
  "claude.apiKey": "${ANTHROPIC_API_KEY}",
  "claude.model": "claude-sonnet-4-5-20250929",
  "claude.customInstructions": "Sempre inclua error handling em scripts bash. Comente código apenas quando não for óbvio."
}

Recursos úteis:

JetBrains IDEs

Plugin oficial suporta PyCharm, IntelliJ, GoLand. Funcionalidades similares ao VS Code com melhor integração em debugging.

Arquivos de contexto no repositório

Mantenha contexto persistente usando arquivos que Claude reconhece automaticamente:

.clauderc ou .claude/config.md

# Projeto: Infrastructure

## Stack
- AWS ECS (migrando para EKS)
- Terraform 1.6+
- OctoDNS para gestão de DNS
- ELK stack para observabilidade

## Convenções
- Branches: feature/*, fix/*, infra/* /*
- Commits seguem conventional commits
- Terraform: módulos reutilizáveis em `/modules`
- Secrets via AWS Secrets Manager

## Contexto operacional
- 15 contas AWS gerenciadas
- Ambientes: prod, staging, dev, data, payments
- Região principal: us-east-1

## Instruções específicas
- Scripts bash: sempre usar `set -euo pipefail`
- Terraform: preferir data sources a hard-coded values
- Python: type hints obrigatórios
- Nunca commitar credenciais (óbvio, mas vai que)

ARCHITECTURE.md

# Arquitetura de Infraestrutura

## Multi-account setup
[Diagrama ou descrição da estrutura de contas AWS]

## DNS Strategy
- OctoDNS centralizado
- Route53 Profiles para propagação
- Zonas privadas por VPC

## CI/CD
- Atlantis para Terraform
- GitLab CI para aplicações
- Migração planejada: Bitbucket → GitLab

TROUBLESHOOTING.md

# Runbooks comuns

## ECS tasks não sobem
1. Verificar target group health
2. Validar security groups
3. Checar logs no CloudWatch
4. Confirmar task role permissions

## Spike de custos inesperado
1. Rodar script de auditoria: `./scripts/cost-audit.sh`
2. Verificar ACM certificates órfãos
3. Analisar Glue jobs rodando desnecessariamente
```

Claude lê esses arquivos automaticamente quando você referencia o projeto, mantendo consistência nas respostas e economizando tempo de contexto.

Considerações de segurança

O que NUNCA enviar para Claude:

Boas práticas:

Limitações e realidade

Claude não substitui conhecimento técnico. Ele amplifica produtividade quando você já sabe o que está fazendo.

Quando Claude falha:

Quando Claude brilha:

Próximos passos

Este artigo cobriu o overview estratégico do Claude para DevOps. No próximo artigo, detalho o Claude CLI com exemplos práticos de automação, integração em pipelines CI/CD e workflows completos de debugging em produção.

Links úteis:

Escrito com ajuda do Claude Sonnet 4.5. Ironia não intencional.

Share this post on:
Share this post via WhatsApp Share this post on Facebook Share this post on X Share this post via Telegram Share this post on Pinterest Share this post via email
Previous Post
Claude CLI: automação real para SRE
Next Post
aliases no GIT