Cloud, Kubernetes, and platform engineering.
Σημειώσεις πεδίου ανώτερου μηχανικού για cloud, Kubernetes, AWS, Terraform και platform engineering από τον Ercan Ermis.
All posts
Χωρίς Τηλέφωνο, Χωρίς Λογαριασμό: Το Τείχος QR της Google και ο GDPR
Η Google πλέον κλειδώνει τη δημιουργία νέου λογαριασμού πίσω από επαλήθευση QR με τηλέφωνο. Χωρίς smartphone, χωρίς λογαριασμό. Να γιατί συγκρούεται με την ελαχιστοποίηση δεδομένων …
Δύο ζώνες, δεκαοκτώ ώρες, μία αιτία
Επιθέσεις με drone έριξαν την me-central-1 σε μήνες ανάκαμψης και η συμβουλή DR ήταν: επαναφορά στην Ευρώπη. Συν ένα lab που αντιστοιχίζει ονόματα AZ σε IDs.
AWS Multi-party Approval για το Organizations
Το Multi-party approval στο AWS Organizations κλειδώνει επικίνδυνες λειτουργίες πίσω από απαρτία εγκριτών. Δείτε πώς λειτουργεί και τι ασφάλεια προσφέρει.
Η απομόνωση AZ άντεξε. Η αρχιτεκτονική σας όχι.
Μια βλάβη ψύξης σκότωσε racks σε μία ζώνη της us-east-1 και ένα quorum πέθανε μαζί τους. Τι καλύπτει η υπόσχεση blast radius, συν έναν read-only ανιχνευτή.
Το Local DynamoDB Μεγάλωσε: Μια Πρακτική Ματιά στο ExtendDB
Το ExtendDB v0.1.0 υλοποιεί ξανά το wire protocol του DynamoDB σε Rust πάνω σε PostgreSQL. Άμεση σύγκριση με το DynamoDB Local σε SigV4, IAM policy και Streams.
Πώς Βρήκα ένα Κρυμμένο Cloudflare Bug μια Κυριακή Μεσάνυχτα (Η χαρά του curl)
Υποτίθεται ότι θα ήταν ένα γρήγορο weekend project. Ξέρεις το είδος: «Θα σηκώσω απλά ένα egress VM, θα δρομολογήσω κάποια κίνηση μέσω αυτού...»
Γιατί το SSH σου Φωνάζει για Κβαντικούς Υπολογιστές (Και Πώς να το Διορθώσεις)
Το OpenSSH προειδοποιεί όταν το key exchange δεν είναι post-quantum. Τι απειλεί πραγματικά το store now, decrypt later και η ρύθμιση Kex που το τακτοποιεί.
IaC-First: Γιατί Δεν Αγγίζω Ποτέ το AWS Console στο Production
Τα κλικ στην κονσόλα αλλάζουν την πραγματικότητα χωρίς το state του Terraform, οπότε το plan λέει ψέματα. Drift, ροή import και επιβολή της λογικής IaC-first.
Έριξα το Google Pixel 9 XL Pro μου από μπαλκόνι 6ου ορόφου στον δρόμο
Το τηλέφωνό μου γλίστρησε από το χέρι μου και εκτέλεσε μια σχολική, χωρίς δισταγμό, πλήρους αφοσίωσης βουτιά από τον 6ο όροφο κατευθείαν στον δρόμο.
Νέο Χαρακτηριστικό AWS S3: Επανακρυπτογράφηση χωρίς Μετακίνηση
Το UpdateObjectEncryption του S3 ξανατυλίγει το data key αντί να αντιγράφει bytes: ETag και ημερομηνία μένουν, και 5 TB ξανακρυπτογραφούνται σε χιλιοστά.
Περισσότερα από τον Ercan
Δύο ακόμη ιστότοποι, ίδιος συγγραφέας, διαφορετικό έδαφος.
AI, LLMs, agents, εφαρμοσμένη ML.
Σημειώσεις πεδίου για AI workloads. Ανάλυση κόστους Bedrock, agent patterns, trade-offs αποθήκευσης διανυσμάτων, failure modes σε παραγωγή.
Επισκεφθείτε ercan.ai →Ο κόμβος. Σχετικά, συμβουλευτική, επικοινωνία.
Προσωπικός κόμβος και για τις δύο διαδρομές γραφής. Ποιος είμαι, πώς λειτουργεί η συμβουλευτική, πώς να επικοινωνήσετε.
Επισκεφθείτε ercanermis.com →