Cloud, Kubernetes, and platform engineering.
Σημειώσεις πεδίου ανώτερου μηχανικού για cloud, Kubernetes, AWS, Terraform και platform engineering από τον Ercan Ermis.
All posts
Αυθεντικοποίηση agents στο AWS: OIDC μέσα, access keys έξω
Οι agents στο AWS δεν πρέπει να κρατούν μόνιμα κλειδιά. Πώς τα OIDC federation, IRSA, Roles Anywhere και AgentCore Identity δίνουν προσωρινά credentials.
Agent Toolkit for AWS: Η Τεκμηρίωση Απέκτησε Νέο Αναγνώστη
Η AWS κυκλοφόρησε το Agent Toolkit: MCP server, επιμελημένα skills και IAM guardrails για coding agents. Ο κύριος αναγνώστης των docs δεν είναι πια άνθρωπος.
FinOps: Ειδοποιήσεις προϋπολογισμού με Terraform πριν από τον επόμενο λογαριασμό AWS των 2,5 δισ. δολαρίων
Το bug του Cost Explorer στις 17/7 γέμισε τα feeds με λογαριασμούς AWS δισεκατομμυρίων. Δέκα γραμμές Terraform δίνουν τις ειδοποιήσεις που το έπιασαν πρώτες.
Δοκιμάζοντας την υπόθεση που κανείς δεν δοκιμάζει
Το AWS FIS ρίχνει μια ζώνη αλλά μόνο προσεγγίζει την απώλεια control plane. Πώς να τρέξετε το game day, τι να μετρήσετε, κι ένας ειλικρινής απολογισμός.
Έλεγχος του Cloud με Cloud: M365 Security Posture Scanning 101
Το Microsoft 365 tenant σας είναι cloud υποδομή και παρεκκλίνει. Ένα 101 για posture scanning με CIS, EIDSCA και CISA ScuBA, και γιατί ο scanner είναι SaaS.
Η διόρθωση μοιράζεται τη μοίρα με τη διακοπή
Lambda 2023, το DNS συμβάν του DynamoDB, η αστοχία control-plane του Azure: γιατί η ανάκτηση πεθαίνει με το συμβάν, συν ένα lab για static stability.
AWS Lambda MicroVMs: Το serverless αποκτά απομονωμένο sandbox με κατάσταση
Τα AWS Lambda MicroVMs φέρνουν στο serverless απομόνωση επιπέδου VM, εκκίνηση ταχύτητας snapshot και κατάσταση με suspend-resume. Τι αλλάζει και πού ταιριάζει το Firecracker.
Χωρίς Τηλέφωνο, Χωρίς Λογαριασμό: Το Τείχος QR της Google και ο GDPR
Η Google πλέον κλειδώνει τη δημιουργία νέου λογαριασμού πίσω από επαλήθευση QR με τηλέφωνο. Χωρίς smartphone, χωρίς λογαριασμό. Να γιατί συγκρούεται με την ελαχιστοποίηση δεδομένων …
Δύο ζώνες, δεκαοκτώ ώρες, μία αιτία
Επιθέσεις με drone έριξαν την me-central-1 σε μήνες ανάκαμψης και η συμβουλή DR ήταν: επαναφορά στην Ευρώπη. Συν ένα lab που αντιστοιχίζει ονόματα AZ σε IDs.
AWS Multi-party Approval για το Organizations
Το Multi-party approval στο AWS Organizations κλειδώνει επικίνδυνες λειτουργίες πίσω από απαρτία εγκριτών. Δείτε πώς λειτουργεί και τι ασφάλεια προσφέρει.
Περισσότερα από τον Ercan
Δύο ακόμη ιστότοποι, ίδιος συγγραφέας, διαφορετικό έδαφος.
AI, LLMs, agents, εφαρμοσμένη ML.
Σημειώσεις πεδίου για AI workloads. Ανάλυση κόστους Bedrock, agent patterns, trade-offs αποθήκευσης διανυσμάτων, failure modes σε παραγωγή.
Επισκεφθείτε ercan.ai →Ο κόμβος. Σχετικά, συμβουλευτική, επικοινωνία.
Προσωπικός κόμβος και για τις δύο διαδρομές γραφής. Ποιος είμαι, πώς λειτουργεί η συμβουλευτική, πώς να επικοινωνήσετε.
Επισκεφθείτε ercanermis.com →