Cloud, Kubernetes, and platform engineering.

Note sul campo di un ingegnere senior su cloud, Kubernetes, AWS, Terraform e platform engineering di Ercan Ermis.

All posts

111 posts

Autenticazione degli agenti su AWS: OIDC dentro, access key fuori

Niente chiavi a lunga durata per gli agenti su AWS. Come OIDC, IRSA, Roles Anywhere e AgentCore Identity trasformano prove firmate in credenziali temporanee.

Jul 21, 2026 8 min

Agent Toolkit for AWS: la documentazione ha un nuovo lettore

AWS lancia l'Agent Toolkit: un server MCP, skill curate e guardrail IAM per gli agenti di coding. Il primo lettore della documentazione AWS non è più umano.

Jul 20, 2026 4 min

FinOps: Avvisi di budget con Terraform prima della prossima fattura AWS da 2,5 miliardi

Il bug di Cost Explorer del 17 luglio ha riempito i feed di fatture AWS da miliardi. Dieci righe di Terraform creano gli avvisi che lo hanno colto per primi.

Jul 17, 2026 7 min

Testare l'assunzione che nessuno testa

AWS FIS può far cadere una zona e solo approssimare la perdita del control plane. Come eseguire il game day, cosa misurare e un bilancio onesto della serie.

Jul 15, 2026 14 min

Controllare il cloud con il cloud: M365 Security Posture Scanning 101

Il tuo tenant Microsoft 365 è infrastruttura cloud e va in drift. Un 101 sul posture scanning con CIS, EIDSCA e CISA ScuBA, e perché lo scanner è SaaS.

Jul 03, 2026 6 min

La correzione condivide la sorte con l'interruzione

Lambda 2023, l'evento DNS di DynamoDB, il guasto del control plane di Azure a febbraio: perché i percorsi di ripristino muoiono con l'incidente, più un lab.

Jul 01, 2026 13 min

AWS Lambda MicroVMs: il serverless ottiene una sandbox isolata e stateful

Le AWS Lambda MicroVMs portano isolamento a livello di VM, avvio rapido da snapshot e stato suspend-resume nel serverless. Cosa cambia e dove si inserisce la primitiva Firecracker.

Jun 23, 2026 6 min

Niente telefono, niente account: il muro QR di Google e il GDPR

Google ora blocca la creazione di un nuovo account dietro una verifica QR basata sul telefono. Niente smartphone, niente account. Ecco perché questo si scontra con la …

Jun 18, 2026 7 min

Due zone, diciotto ore, una causa

Attacchi con droni hanno spinto la regione me-central-1 di AWS in mesi di recupero; consiglio di DR: ripristinare in Europa. Più un lab nome-AZ verso ID.

Jun 17, 2026 13 min

Multi-party approval di AWS per Organizations

Multi-party approval in AWS Organizations blocca le operazioni ad alto rischio dietro un quorum di approvatori umani. Ecco come funziona e cosa protegge.

Jun 13, 2026 6 min

Altro da Ercan

Altri due siti, stesso autore, terreno diverso.