AWS
Filed under
Cloud oder On-Prem: Was ein SRE unter dem Service prüft
Die Plattform ist deine größte Abhängigkeit. Was ein SRE in der Cloud oder im Rechenzentrum prüft: Failure Domains, Control Planes, Quotas, Kapazität, Wartung.
SRE in der Codebase: Timeouts, Retries und Alerts as Code
Zuverlässigkeit wird im Repository entschieden. Was ein SRE im Anwendungscode prüft: Timeouts, Retries, Health Checks, Rollouts und Burn-Rate-Alerts als Code.
SLI, SLO, SLA, Error Budget: Die Zahlen, mit denen SRE arbeitet
Ein SLI ist das, was du misst, ein SLO das Ziel, ein SLA der Vertrag, und das Error Budget die Lücke, die du ausgeben darfst. Die Arithmetik, gezeigt auf AWS.
Was ein SRE tut: Der Job hinter dem Titel
Site Reliability Engineering ist Software Engineering für den Betrieb. Was ein SRE verantwortet, worauf er schaut und wie sich die Rolle von DevOps abhebt.
Agent-Auth auf AWS: OIDC rein, Access Keys raus
Agents auf AWS ohne Langzeit-Keys: wie OIDC-Föderation, IRSA, Roles Anywhere und AgentCore Identity signierte Nachweise in temporäre Credentials tauschen.
Agent Toolkit for AWS: Die Docs haben einen neuen Leser
AWS liefert das Agent Toolkit: MCP-Server, kuratierte Skills und IAM-Guardrails für Coding-Agents. Der primäre Leser der AWS-Doku ist kein Mensch mehr.
FinOps: Budget-Alerts mit Terraform, bevor die nächste 2,5-Milliarden-Dollar-AWS-Rechnung kommt
Der Cost-Explorer-Bug vom 17. Juli füllte alle Feeds mit Milliarden-Rechnungen. Zehn Zeilen Terraform liefern die Budget-Alerts, die ihn zuerst meldeten.
Die Annahme testen, die niemand testet
AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.
Der Fix teilt das Schicksal des Ausfalls
Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.
AWS Lambda MicroVMs: Serverless bekommt eine zustandsbehaftete, isolierte Sandbox
AWS Lambda MicroVMs bringen Isolation auf VM-Ebene, snapshot-schnellen Start und Suspend-Resume-State zu Serverless. Was sich ändert und wo das Firecracker-Primitiv passt.
Zwei Zonen, achtzehn Stunden, eine Ursache
Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.
AWS Multi-party Approval für Organizations
Multi-party approval in AWS Organizations sperrt risikoreiche Operationen hinter ein Quorum menschlicher Freigaben. So funktioniert es und das bringt es.
AZ-Isolation hielt. Deine Architektur nicht.
Ein Kühlungsausfall legte Racks in einer us-east-1 Zone lahm, und ein Quorum starb mit. Was das Blast-Radius-Versprechen deckt, plus ein read-only Detektor.