Cloud, Kubernetes, and platform engineering.
Feldnotizen eines Senior-Ingenieurs zu Cloud, Kubernetes, AWS, Terraform und Platform Engineering von Ercan Ermis.
All posts
Agent-Auth auf AWS: OIDC rein, Access Keys raus
Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.
Agent Toolkit for AWS: Die Docs haben einen neuen Leser
AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.
FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt
Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.
Die Annahme testen, die niemand testet
AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.
Cloud prüft Cloud: M365 Security Posture Scanning 101
Dein Microsoft 365 Tenant ist Cloud-Infrastruktur und driftet. Ein 101 zu Posture Scanning mit CIS, EIDSCA und CISA ScuBA, und warum der Scanner auch SaaS ist.
Der Fix teilt das Schicksal des Ausfalls
Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.
AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox
AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.
Kein Telefon, kein Konto: Googles QR-Mauer und die DSGVO
Google sperrt die Erstellung neuer Konten jetzt hinter einer telefonbasierten QR-Verifizierung. Kein Smartphone, kein Konto. Warum das mit der DSGVO-Datenminimierung kollidiert.
Zwei Zonen, achtzehn Stunden, eine Ursache
Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.
AWS Multi-party Approval für Organizations
Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.
Weiteres von Ercan
Zwei weitere Seiten, gleicher Autor, anderes Terrain.
KI, LLMs, Agents, angewandte ML.
Praxisnotizen zu KI-Workloads. Bedrock-Kostenanalyse, Agent-Patterns, Vektorspeicher-Tradeoffs, Failure-Modes in Produktion.
Besuchen ercan.ai →Die Drehscheibe. Über mich, Beratung, Kontakt.
Persönliche Drehscheibe für beide Schreibspuren. Wer ich bin, wie die Beratung funktioniert, wie Sie mich erreichen.
Besuchen ercanermis.com →