Cloud, Kubernetes, and platform engineering.
Feldnotizen eines Senior-Ingenieurs zu Cloud, Kubernetes, AWS, Terraform und Platform Engineering von Ercan Ermis.
All posts
Kein Telefon, kein Konto: Googles QR-Mauer und die DSGVO
Google sperrt die Erstellung neuer Konten jetzt hinter einer telefonbasierten QR-Verifizierung. Kein Smartphone, kein Konto. Warum das mit der DSGVO-Datenminimierung kollidiert.
Zwei Zonen, achtzehn Stunden, eine Ursache
Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.
AWS Multi-party Approval für Organizations
Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.
AZ-Isolation hielt. Deine Architektur nicht.
Ein Kühlungsausfall legte Racks in einer us-east-1 Zone lahm, und ein Quorum starb mit. Was das Blast-Radius-Versprechen deckt, plus ein read-only Detektor.
Local DynamoDB ist erwachsen geworden: Ein praktischer Blick auf ExtendDB
ExtendDB v0.1.0 implementiert das DynamoDB-Wire-Protokoll in Rust auf PostgreSQL neu. Ein Direktvergleich mit DynamoDB Local bei SigV4, IAM-Policy und Streams.
Wie ich einen versteckten Cloudflare-Bug an einem Sonntag mitten in der Nacht fand (Die Freude an curl)
Es sollte ein schnelles Wochenendprojekt sein. Du kennst die Art: "Ich werde schnell eine Egress-VM aufsetzen, etwas Traffic durchleiten, ...
Warum dein SSH uber Quantencomputer schreit (und wie man es behebt)
OpenSSH warnt jetzt, wenn der Key Exchange nicht post-quantum ist. Was store now, decrypt later wirklich bedroht und welche Kex-Konfiguration die Warnung löst.
IaC-First: Warum ich niemals die AWS-Konsole in der Produktion anfasse
Klicks in der Konsole ändern die Realität, nicht den Terraform-State, also lügt plan. Drift-Fehlerbilder, Import-Workflow und wie man IaC-first erzwingt.
Ich liess mein Google Pixel 9 XL Pro vom Balkon im 6. Stock auf die Strasse fallen
Mein Handy rutschte mir aus der Hand und fuhrte einen lehrbuchmassigen, zogerungsfreien, voll engagierten Sturzflug aus dem 6. Stock direkt auf die Strasse aus.
AWS S3 Neue Funktion: Neuverschlusselung ohne Bewegung
S3s UpdateObjectEncryption verpackt nur den Data Key neu statt Bytes zu kopieren, ETag und Erstelldatum bleiben, und 5 TB sind in Millisekunden verschlüsselt.
Weiteres von Ercan
Zwei weitere Seiten, gleicher Autor, anderes Terrain.
KI, LLMs, Agents, angewandte ML.
Praxisnotizen zu KI-Workloads. Bedrock-Kostenanalyse, Agent-Patterns, Vektorspeicher-Tradeoffs, Failure-Modes in Produktion.
Besuchen ercan.ai →Die Drehscheibe. Über mich, Beratung, Kontakt.
Persönliche Drehscheibe für beide Schreibspuren. Wer ich bin, wie die Beratung funktioniert, wie Sie mich erreichen.
Besuchen ercanermis.com →