Cloud, Kubernetes, and platform engineering.
Notes de terrain d'un ingénieur senior sur le cloud, Kubernetes, AWS, Terraform et l'ingénierie de plateforme par Ercan Ermis.
All posts
Pas de téléphone, pas de compte : le mur QR de Google et le RGPD
Google conditionne désormais la création de compte à une vérification par QR code liée au téléphone. Pas de smartphone, pas de compte. Voici pourquoi cela se heurte à la …
Deux zones, dix-huit heures, une seule cause
Des drones ont plongé la région me-central-1 d'AWS dans des mois de reprise, et son conseil de DR : restaurer en Europe. Plus un lab reliant noms et ID d'AZ.
AWS Multi-party Approval pour Organizations
Le Multi-party approval d'AWS Organizations verrouille les opérations à haut risque derrière un quorum d'approbateurs humains. Voici son fonctionnement.
L'isolation des AZ a tenu. Votre architecture, non.
Une panne de refroidissement a tué des racks d'une zone us-east-1 et un quorum est mort avec eux. Ce que couvre le blast radius, plus un détecteur read-only.
DynamoDB Local a Grandi : Un Regard Pratique sur ExtendDB
ExtendDB v0.1.0 réimplémente le protocole DynamoDB en Rust sur PostgreSQL. Comparaison directe avec DynamoDB Local sur SigV4, les politiques IAM et les Streams.
Comment J'ai Trouve un Bug Cache de Cloudflare un Dimanche a Minuit (La joie de curl)
C'etait cense etre un petit projet de week-end. Vous savez le genre : "Je vais juste lancer une VM egress, router du trafic, siroter mon ...
Pourquoi Votre SSH Vous Parle d'Ordinateurs Quantiques (Et Comment y Remedier)
OpenSSH avertit désormais quand l'échange de clés n'est pas post-quantique. Ce que menace vraiment store now, decrypt later, et la configuration Kex qui règle.
IaC-First : Pourquoi Je Ne Touche Jamais a la Console AWS en Production
Cliquer dans la console change la réalité sans changer l'état Terraform, donc plan ment. Les modes de dérive, le workflow d'import, et comment imposer l'IaC.
J'ai Fait Tomber Mon Google Pixel 9 XL Pro du Balcon du 6eme Etage dans la Rue
Mon telephone a glisse de ma main et a execute un plongeon de manuel, sans hesitation, avec un engagement total du 6eme etage directement dans la rue.
Nouvelle Fonctionnalite AWS S3 : Re-chiffrement sans Deplacement
UpdateObjectEncryption de S3 réencapsule la clé de données au lieu de copier les octets: l'ETag et la date survivent, et 5 To se rechiffrent en millisecondes.
Plus d'Ercan
Deux autres sites, même auteur, terrain différent.
IA, LLMs, agents, ML appliquée.
Notes de terrain sur les charges IA. Analyse des coûts Bedrock, patterns d'agents, compromis de stockage vectoriel, modes de défaillance en production.
Visiter ercan.ai →Le hub. À propos, conseil, contact.
Hub personnel pour les deux pistes d'écriture. Qui je suis, comment fonctionne le conseil, comment me joindre.
Visiter ercanermis.com →