Cloud, Kubernetes, and platform engineering.

Note sul campo di un ingegnere senior su cloud, Kubernetes, AWS, Terraform e platform engineering di Ercan Ermis.

All posts

104 posts

Controllare il cloud con il cloud: M365 Security Posture Scanning 101

Il tuo tenant Microsoft 365 è infrastruttura cloud e va in drift. Un 101 sul posture scanning con CIS, EIDSCA e CISA ScuBA, e perché lo scanner è SaaS.

Jul 03, 2026 6 min

AWS Lambda MicroVMs: il serverless ottiene una sandbox isolata e stateful

Le AWS Lambda MicroVMs portano isolamento a livello di VM, avvio rapido da snapshot e stato suspend-resume nel serverless. Cosa cambia e dove si inserisce la primitiva Firecracker.

Jun 23, 2026 6 min

Niente telefono, niente account: il muro QR di Google e il GDPR

Google ora blocca la creazione di un nuovo account dietro una verifica QR basata sul telefono. Niente smartphone, niente account. Ecco perché questo si scontra con la …

Jun 18, 2026 7 min

Multi-party approval di AWS per Organizations

Multi-party approval in AWS Organizations blocca le operazioni ad alto rischio dietro un quorum di approvatori umani. Ecco come funziona e cosa protegge.

Jun 13, 2026 6 min

DynamoDB Locale è Cresciuto: Un'Analisi Pratica di ExtendDB

DynamoDB Local è stato il sostituto da laptop per AWS DynamoDB dal 2013. È un JAR Java, funziona in memoria o su un file SQLite, accetta quasi qualsiasi forma di richiesta, non ha …

May 21, 2026 4 min

Come Ho Trovato un Bug Nascosto di Cloudflare a Mezzanotte di Domenica (La gioia di curl)

Doveva essere un rapido progetto del weekend. Sapete il tipo: "Creo una VM di egress, ci instrado del traffico, sorseggio il mio caffè e...

May 10, 2026 4 min

Perché il Tuo SSH Urla sui Computer Quantistici (E Come Risolverlo)

Ti connetti via SSH al tuo server e vedi questo:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt …

Apr 17, 2026 2 min

IaC-First: Perché Non Tocco Mai la Console AWS in Produzione

"Mai toccare la console AWS in produzione" suona come una regola estrema. Non lo è. È la disciplina operativa più importante in un team cloud-native, e il costo di violarla si …

Apr 16, 2026 6 min

Ho fatto cadere il mio Google Pixel 9 XL Pro dal balcone del 6° piano sulla strada

Il mio telefono mi è scivolato di mano ed ha eseguito un tuffo da manuale, senza esitazione, con totale impegno, dal 6° piano direttamente sulla strada.

Feb 01, 2026 4 min

Nuova Funzionalità AWS S3: Ricrittografia Senza Spostamento

Il recente rilascio dell'API UpdateObjectEncryption segna un cambiamento significativo nel modo in cui gestiamo la sicurezza dei dati su larga scala. Storicamente, cambiare la …

Jan 30, 2026 4 min

Altro da Ercan

Altri due siti, stesso autore, terreno diverso.