AWS
Filed under
Cloud o on-prem: cosa verifica un SRE sotto il servizio
La piattaforma è la tua dipendenza più grande. Cosa verifica un SRE su cloud o in data center: domini di guasto, control plane, quote, capacità, manutenzione.
SRE nel codebase: timeout, retry e alert as code
L'affidabilità si decide nel repository. Cosa rivede un SRE nel codice applicativo: timeout, retry, health check, rollout e alert sul burn rate as code.
SLI, SLO, SLA, error budget: i numeri su cui gira l'SRE
Un SLI è ciò che misuri, un SLO è l'obiettivo, un SLA è il contratto e l'error budget è il margine che puoi spendere. L'aritmetica, mostrata su AWS.
Cosa fa un SRE: il lavoro dietro il titolo
Il site reliability engineering è ingegneria del software applicata alle operations. Di cosa risponde un SRE, cosa osserva e in cosa differisce dal DevOps.
Autenticazione degli agenti su AWS: OIDC dentro, access key fuori
Niente chiavi a lunga durata per gli agenti su AWS. Come OIDC, IRSA, Roles Anywhere e AgentCore Identity trasformano prove firmate in credenziali temporanee.
Agent Toolkit for AWS: la documentazione ha un nuovo lettore
AWS lancia l'Agent Toolkit: un server MCP, skill curate e guardrail IAM per gli agenti di coding. Il primo lettore della documentazione AWS non è più umano.
FinOps: Avvisi di budget con Terraform prima della prossima fattura AWS da 2,5 miliardi
Il bug di Cost Explorer del 17 luglio ha riempito i feed di fatture AWS da miliardi. Dieci righe di Terraform creano gli avvisi che lo hanno colto per primi.
Testare l'assunzione che nessuno testa
AWS FIS può far cadere una zona e solo approssimare la perdita del control plane. Come eseguire il game day, cosa misurare e un bilancio onesto della serie.
La correzione condivide la sorte con l'interruzione
Lambda 2023, l'evento DNS di DynamoDB, il guasto del control plane di Azure a febbraio: perché i percorsi di ripristino muoiono con l'incidente, più un lab.
AWS Lambda MicroVMs: il serverless ottiene una sandbox isolata e stateful
Le AWS Lambda MicroVMs portano isolamento a livello di VM, avvio rapido da snapshot e stato suspend-resume nel serverless. Cosa cambia e dove si inserisce la primitiva Firecracker.
Due zone, diciotto ore, una causa
Attacchi con droni hanno spinto la regione me-central-1 di AWS in mesi di recupero; consiglio di DR: ripristinare in Europa. Più un lab nome-AZ verso ID.
Multi-party approval di AWS per Organizations
Multi-party approval in AWS Organizations blocca le operazioni ad alto rischio dietro un quorum di approvatori umani. Ecco come funziona e cosa protegge.
L'isolamento delle AZ ha retto. La tua architettura no.
Un guasto al raffreddamento ha ucciso i rack in una zona us-east-1 e con loro è morto un quorum. Cosa copre il blast radius, più un detector read-only.