AWS
Filed under
Cloud ou on-prem : ce qu'un SRE vérifie sous le service
Votre plus grande dépendance est la plateforme. Ce qu'un SRE vérifie, cloud ou data center : domaines de défaillance, control planes, quotas, capacité.
Le SRE dans le code : timeouts, retries et alertes as code
La fiabilité se décide dans le dépôt. Ce qu'un SRE relit dans le code applicatif : timeouts, retries, health checks, rollouts, et alertes de burn rate as code.
SLI, SLO, SLA, error budget : les chiffres qui font tourner le SRE
Un SLI est ce que vous mesurez, un SLO la cible, un SLA le contrat, et l'error budget l'écart que vous pouvez dépenser. L'arithmétique, montrée sur AWS.
Ce que fait un SRE : le métier derrière le titre
Le site reliability engineering, c'est du génie logiciel appliqué aux opérations. Ce qu'un SRE possède, ce qu'il surveille, et en quoi il diffère du DevOps.
Authentification des agents sur AWS : OIDC entre, les clés d'accès sortent
Un agent AWS ne doit jamais détenir de clé durable : OIDC, IRSA, Roles Anywhere et AgentCore Identity changent une preuve signée en identifiants temporaires.
Agent Toolkit for AWS : la doc a un nouveau lecteur
AWS lance l'Agent Toolkit : un serveur MCP, des skills et des garde-fous IAM pour les agents de codage. Le premier lecteur de la doc AWS n'est plus humain.
FinOps: Des alertes de budget avec Terraform avant votre prochaine facture AWS à 2,5 milliards
Le bug Cost Explorer du 17 juillet a affiché des factures AWS en milliards. Dix lignes de Terraform suffisent pour recevoir l'alerte en premier.
Tester l'hypothèse que personne ne teste
AWS FIS peut faire tomber une zone et seulement approximer la perte du plan de contrôle. Comment mener le game day, que mesurer et le bilan honnête de la série.
Le correctif partage le sort de la panne
Lambda 2023, l'incident DNS DynamoDB, la panne du plan de contrôle Azure : pourquoi la reprise meurt avec l'incident, plus un lab de stabilité statique.
AWS Lambda MicroVMs : le serverless gagne un sandbox isolé et stateful
AWS Lambda MicroVMs apportent au serverless une isolation niveau VM, un démarrage rapide par snapshot et un état suspend-resume. Ce qui change, et où s'inscrit la primitive …
Deux zones, dix-huit heures, une seule cause
Des drones ont plongé la région me-central-1 d'AWS dans des mois de reprise, et son conseil de DR : restaurer en Europe. Plus un lab reliant noms et ID d'AZ.
AWS Multi-party Approval pour Organizations
Le Multi-party approval d'AWS Organizations verrouille les opérations à haut risque derrière un quorum d'approbateurs humains. Voici son fonctionnement.
L'isolation des AZ a tenu. Votre architecture, non.
Une panne de refroidissement a tué des racks d'une zone us-east-1 et un quorum est mort avec eux. Ce que couvre le blast radius, plus un détecteur read-only.