Cloud, Kubernetes, and platform engineering.
Note sul campo di un ingegnere senior su cloud, Kubernetes, AWS, Terraform e platform engineering di Ercan Ermis.
All posts
Niente telefono, niente account: il muro QR di Google e il GDPR
Google ora blocca la creazione di un nuovo account dietro una verifica QR basata sul telefono. Niente smartphone, niente account. Ecco perché questo si scontra con la …
Due zone, diciotto ore, una causa
Attacchi con droni hanno spinto la regione me-central-1 di AWS in mesi di recupero; consiglio di DR: ripristinare in Europa. Più un lab nome-AZ verso ID.
Multi-party approval di AWS per Organizations
Multi-party approval in AWS Organizations blocca le operazioni ad alto rischio dietro un quorum di approvatori umani. Ecco come funziona e cosa protegge.
L'isolamento delle AZ ha retto. La tua architettura no.
Un guasto al raffreddamento ha ucciso i rack in una zona us-east-1 e con loro è morto un quorum. Cosa copre il blast radius, più un detector read-only.
DynamoDB Locale è Cresciuto: Un'Analisi Pratica di ExtendDB
ExtendDB v0.1.0 reimplementa il protocollo DynamoDB in Rust su PostgreSQL. Confronto diretto con DynamoDB Local su SigV4, policy IAM e fedeltà degli Streams.
Come Ho Trovato un Bug Nascosto di Cloudflare a Mezzanotte di Domenica (La gioia di curl)
Doveva essere un rapido progetto del weekend. Sapete il tipo: "Creo una VM di egress, ci instrado del traffico, sorseggio il mio caffè e...
Perché il Tuo SSH Urla sui Computer Quantistici (E Come Risolverlo)
OpenSSH ora avverte quando lo scambio di chiavi non è post-quantum. Cosa minaccia davvero store now, decrypt later e la configurazione Kex che chiude l'avviso.
IaC-First: Perché Non Tocco Mai la Console AWS in Produzione
I clic in console cambiano la realtà ma non lo state di Terraform, così plan mente. I modi di drift, il workflow di import e come imporre l'IaC-first in team.
Ho fatto cadere il mio Google Pixel 9 XL Pro dal balcone del 6° piano sulla strada
Il mio telefono mi è scivolato di mano ed ha eseguito un tuffo da manuale, senza esitazione, con totale impegno, dal 6° piano direttamente sulla strada.
Nuova Funzionalità AWS S3: Ricrittografia Senza Spostamento
UpdateObjectEncryption di S3 riavvolge la data key invece di copiare byte: ETag e data di creazione restano, e 5 TB si ricifrano in millisecondi. Ecco i limiti.
Altro da Ercan
Altri due siti, stesso autore, terreno diverso.
IA, LLMs, agenti, ML applicato.
Note sul campo su workload IA. Analisi dei costi Bedrock, pattern di agenti, trade-off di storage vettoriale, failure mode in produzione.
Visita ercan.ai →L'hub. Chi sono, consulenza, contatti.
Hub personale per entrambe le tracce di scrittura. Chi sono, come funziona la consulenza, come contattarmi.
Visita ercanermis.com →