Cloud, Kubernetes, and platform engineering.

Feldnotizen eines Senior-Ingenieurs zu Cloud, Kubernetes, AWS, Terraform und Platform Engineering von Ercan Ermis.

All posts

104 posts

Cloud prüft Cloud: M365 Security Posture Scanning 101

Dein Microsoft 365 Tenant ist Cloud-Infrastruktur und driftet. Ein 101 zu Posture Scanning mit CIS, EIDSCA und CISA ScuBA, und warum der Scanner auch SaaS ist.

Jul 03, 2026 5 min

AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox

AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.

Jun 23, 2026 5 min

Kein Telefon, kein Konto: Googles QR-Mauer und die DSGVO

Google sperrt die Erstellung neuer Konten jetzt hinter einer telefonbasierten QR-Verifizierung. Kein Smartphone, kein Konto. Warum das mit der DSGVO-Datenminimierung kollidiert.

Jun 18, 2026 6 min

AWS Multi-party Approval für Organizations

Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.

Jun 13, 2026 6 min

Local DynamoDB ist erwachsen geworden: Ein praktischer Blick auf ExtendDB

DynamoDB Local ist seit 2013 der Laptop-Ersatz fur AWS DynamoDB. Es ist ein Java-JAR, lauft im Speicher oder gegen eine SQLite-Datei, akzeptiert fast jede Request-Form, hat keine …

May 21, 2026 3 min

Wie ich einen versteckten Cloudflare-Bug an einem Sonntag mitten in der Nacht fand (Die Freude an curl)

Es sollte ein schnelles Wochenendprojekt sein. Du kennst die Art: "Ich werde schnell eine Egress-VM aufsetzen, etwas Traffic durchleiten, ...

May 10, 2026 4 min

Warum dein SSH uber Quantencomputer schreit (und wie man es behebt)

Du verbindest dich per SSH mit deinem Server und siehst das:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store …

Apr 17, 2026 3 min

IaC-First: Warum ich niemals die AWS-Konsole in der Produktion anfasse

"Fasse niemals die AWS-Konsole in der Produktion an" klingt nach einer extremen Regel. Ist es aber nicht. Es ist die wichtigste betriebliche Disziplin in einem Cloud-nativen Team, …

Apr 16, 2026 6 min

Ich liess mein Google Pixel 9 XL Pro vom Balkon im 6. Stock auf die Strasse fallen

Mein Handy rutschte mir aus der Hand und fuhrte einen lehrbuchmassigen, zogerungsfreien, voll engagierten Sturzflug aus dem 6. Stock direkt auf die Strasse aus.

Feb 01, 2026 4 min

AWS S3 Neue Funktion: Neuverschlusselung ohne Bewegung

Die Veroffentlichung der UpdateObjectEncryption-API markiert einen bedeutenden Wandel in der Art und Weise, wie wir Datensicherheit im grossen Massstab verwalten. Historisch …

Jan 30, 2026 3 min

Weiteres von Ercan

Zwei weitere Seiten, gleicher Autor, anderes Terrain.