Cloud, Kubernetes, and platform engineering.

Feldnotizen eines Senior-Ingenieurs zu Cloud, Kubernetes, AWS, Terraform und Platform Engineering von Ercan Ermis.

All posts

111 posts

Agent-Auth auf AWS: OIDC rein, Access Keys raus

Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.

Jul 21, 2026 7 min

Agent Toolkit for AWS: Die Docs haben einen neuen Leser

AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.

Jul 20, 2026 4 min

FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt

Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.

Jul 17, 2026 6 min

Die Annahme testen, die niemand testet

AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.

Jul 15, 2026 12 min

Cloud prüft Cloud: M365 Security Posture Scanning 101

Dein Microsoft 365 Tenant ist Cloud-Infrastruktur und driftet. Ein 101 zu Posture Scanning mit CIS, EIDSCA und CISA ScuBA, und warum der Scanner auch SaaS ist.

Jul 03, 2026 5 min

Der Fix teilt das Schicksal des Ausfalls

Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.

Jul 01, 2026 11 min

AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox

AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.

Jun 23, 2026 5 min

Kein Telefon, kein Konto: Googles QR-Mauer und die DSGVO

Google sperrt die Erstellung neuer Konten jetzt hinter einer telefonbasierten QR-Verifizierung. Kein Smartphone, kein Konto. Warum das mit der DSGVO-Datenminimierung kollidiert.

Jun 18, 2026 6 min

Zwei Zonen, achtzehn Stunden, eine Ursache

Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.

Jun 17, 2026 12 min

AWS Multi-party Approval für Organizations

Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.

Jun 13, 2026 6 min

Weiteres von Ercan

Zwei weitere Seiten, gleicher Autor, anderes Terrain.