Cloud, Kubernetes, and platform engineering.
Notes de terrain d'un ingénieur senior sur le cloud, Kubernetes, AWS, Terraform et l'ingénierie de plateforme par Ercan Ermis.
All posts
Authentification des agents sur AWS : OIDC entre, les clés d'accès sortent
Un agent AWS ne doit jamais détenir de clé durable : OIDC, IRSA, Roles Anywhere et AgentCore Identity changent une preuve signée en identifiants temporaires.
Agent Toolkit for AWS : la doc a un nouveau lecteur
AWS lance l'Agent Toolkit : un serveur MCP, des skills et des garde-fous IAM pour les agents de codage. Le premier lecteur de la doc AWS n'est plus humain.
FinOps: Des alertes de budget avec Terraform avant votre prochaine facture AWS à 2,5 milliards
Le bug Cost Explorer du 17 juillet a affiché des factures AWS en milliards. Dix lignes de Terraform suffisent pour recevoir l'alerte en premier.
Tester l'hypothèse que personne ne teste
AWS FIS peut faire tomber une zone et seulement approximer la perte du plan de contrôle. Comment mener le game day, que mesurer et le bilan honnête de la série.
Vérifier le cloud avec le cloud : M365 Security Posture Scanning 101
Votre tenant Microsoft 365 est une infrastructure cloud qui dérive. Un 101 du scan de posture : CIS, EIDSCA, CISA ScuBA, et pourquoi le scanner est du SaaS.
Le correctif partage le sort de la panne
Lambda 2023, l'incident DNS DynamoDB, la panne du plan de contrôle Azure : pourquoi la reprise meurt avec l'incident, plus un lab de stabilité statique.
AWS Lambda MicroVMs : le serverless gagne un sandbox isolé et stateful
AWS Lambda MicroVMs apportent au serverless une isolation niveau VM, un démarrage rapide par snapshot et un état suspend-resume. Ce qui change, et où s'inscrit la primitive …
Pas de téléphone, pas de compte : le mur QR de Google et le RGPD
Google conditionne désormais la création de compte à une vérification par QR code liée au téléphone. Pas de smartphone, pas de compte. Voici pourquoi cela se heurte à la …
Deux zones, dix-huit heures, une seule cause
Des drones ont plongé la région me-central-1 d'AWS dans des mois de reprise, et son conseil de DR : restaurer en Europe. Plus un lab reliant noms et ID d'AZ.
AWS Multi-party Approval pour Organizations
Le Multi-party approval d'AWS Organizations verrouille les opérations à haut risque derrière un quorum d'approbateurs humains. Voici son fonctionnement.
Plus d'Ercan
Deux autres sites, même auteur, terrain différent.
IA, LLMs, agents, ML appliquée.
Notes de terrain sur les charges IA. Analyse des coûts Bedrock, patterns d'agents, compromis de stockage vectoriel, modes de défaillance en production.
Visiter ercan.ai →Le hub. À propos, conseil, contact.
Hub personnel pour les deux pistes d'écriture. Qui je suis, comment fonctionne le conseil, comment me joindre.
Visiter ercanermis.com →