Cloud, Kubernetes, and platform engineering.
Note sul campo di un ingegnere senior su cloud, Kubernetes, AWS, Terraform e platform engineering di Ercan Ermis.
All posts
Autenticazione degli agenti su AWS: OIDC dentro, access key fuori
Niente chiavi a lunga durata per gli agenti su AWS. Come OIDC, IRSA, Roles Anywhere e AgentCore Identity trasformano prove firmate in credenziali temporanee.
Agent Toolkit for AWS: la documentazione ha un nuovo lettore
AWS lancia l'Agent Toolkit: un server MCP, skill curate e guardrail IAM per gli agenti di coding. Il primo lettore della documentazione AWS non è più umano.
FinOps: Avvisi di budget con Terraform prima della prossima fattura AWS da 2,5 miliardi
Il bug di Cost Explorer del 17 luglio ha riempito i feed di fatture AWS da miliardi. Dieci righe di Terraform creano gli avvisi che lo hanno colto per primi.
Testare l'assunzione che nessuno testa
AWS FIS può far cadere una zona e solo approssimare la perdita del control plane. Come eseguire il game day, cosa misurare e un bilancio onesto della serie.
Controllare il cloud con il cloud: M365 Security Posture Scanning 101
Il tuo tenant Microsoft 365 è infrastruttura cloud e va in drift. Un 101 sul posture scanning con CIS, EIDSCA e CISA ScuBA, e perché lo scanner è SaaS.
La correzione condivide la sorte con l'interruzione
Lambda 2023, l'evento DNS di DynamoDB, il guasto del control plane di Azure a febbraio: perché i percorsi di ripristino muoiono con l'incidente, più un lab.
AWS Lambda MicroVMs: il serverless ottiene una sandbox isolata e stateful
Le AWS Lambda MicroVMs portano isolamento a livello di VM, avvio rapido da snapshot e stato suspend-resume nel serverless. Cosa cambia e dove si inserisce la primitiva Firecracker.
Niente telefono, niente account: il muro QR di Google e il GDPR
Google ora blocca la creazione di un nuovo account dietro una verifica QR basata sul telefono. Niente smartphone, niente account. Ecco perché questo si scontra con la …
Due zone, diciotto ore, una causa
Attacchi con droni hanno spinto la regione me-central-1 di AWS in mesi di recupero; consiglio di DR: ripristinare in Europa. Più un lab nome-AZ verso ID.
Multi-party approval di AWS per Organizations
Multi-party approval in AWS Organizations blocca le operazioni ad alto rischio dietro un quorum di approvatori umani. Ecco come funziona e cosa protegge.
Altro da Ercan
Altri due siti, stesso autore, terreno diverso.
IA, LLMs, agenti, ML applicato.
Note sul campo su workload IA. Analisi dei costi Bedrock, pattern di agenti, trade-off di storage vettoriale, failure mode in produzione.
Visita ercan.ai →L'hub. Chi sono, consulenza, contatti.
Hub personale per entrambe le tracce di scrittura. Chi sono, come funziona la consulenza, come contattarmi.
Visita ercanermis.com →