Cloud, Kubernetes, and platform engineering.
Feldnotizen eines Senior-Ingenieurs zu Cloud, Kubernetes, AWS, Terraform und Platform Engineering von Ercan Ermis.
All posts
Cloud oder On-Prem: Was ein SRE unter dem Service prüft
Die Plattform ist deine größte Abhängigkeit. Was ein SRE in der Cloud oder im Rechenzentrum prüft: Failure Domains, Control Planes, Quotas, Kapazität, Wartung.
SRE in der Codebase: Timeouts, Retries und Alerts as Code
Zuverlässigkeit wird im Repository entschieden. Was ein SRE im Anwendungscode prüft: Timeouts, Retries, Health Checks, Rollouts und Burn-Rate-Alerts als Code.
SLI, SLO, SLA, Error Budget: Die Zahlen, mit denen SRE arbeitet
Ein SLI ist das, was du misst, ein SLO das Ziel, ein SLA der Vertrag, und das Error Budget die Lücke, die du ausgeben darfst. Die Arithmetik, gezeigt auf AWS.
Was ein SRE tut: Der Job hinter dem Titel
Site Reliability Engineering ist Software Engineering für den Betrieb. Was ein SRE verantwortet, worauf er schaut und wie sich die Rolle von DevOps abhebt.
Agent-Auth auf AWS: OIDC rein, Access Keys raus
Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.
Agent Toolkit for AWS: Die Docs haben einen neuen Leser
AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.
FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt
Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.
Die Annahme testen, die niemand testet
AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.
Der Fix teilt das Schicksal des Ausfalls
Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.
AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox
AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.
Weiteres von Ercan
Zwei weitere Seiten, gleicher Autor, anderes Terrain.
KI, LLMs, Agents, angewandte ML.
Praxisnotizen zu KI-Workloads. Bedrock-Kostenanalyse, Agent-Patterns, Vektorspeicher-Tradeoffs, Failure-Modes in Produktion.
Besuchen ercan.ai →Die Drehscheibe. Über mich, Beratung, Kontakt.
Persönliche Drehscheibe für beide Schreibspuren. Wer ich bin, wie die Beratung funktioniert, wie Sie mich erreichen.
Besuchen ercanermis.com →