Cloud, Kubernetes, and platform engineering.
Ercan Ermisによるクラウド、Kubernetes、AWS、Terraform、プラットフォームエンジニアリングに関するシニアエンジニアのフィールドノート。
All posts
クラウドかオンプレミスか: SREがサービスの下で確認すること
プラットフォームは最大の依存先だ。SREがクラウドやデータセンターで検証すべき障害ドメイン、コントロールプレーン、クォータ、キャパシティ、保守を整理する。
コードベースの中のSRE: タイムアウト、リトライ、コードとしてのアラート
信頼性はリポジトリの中で決まる。SREがアプリケーションコードでレビューすべきタイムアウト、リトライ、ヘルスチェック、ロールアウト、そしてコードとしてのバーンレートアラートを解説する。
SLI、SLO、SLA、エラーバジェット: SREを動かす数字
SLIは測るもの、SLOは目標、SLAは契約、そしてエラーバジェットは使ってよい失敗の余地だ。4つの数字の算術を、AWSのメトリクスを使って実際に計算する。
SREとは何をする仕事か: 肩書きの裏にある職務
サイトリライアビリティエンジニアリングは運用にソフトウェア工学を適用したものだ。SREが何に責任を持ち、何を見て、DevOpsとどう違うのかを解説する。
AWSのエージェント認証: OIDCイン、アクセスキーアウト
AWS上のエージェントに長期アクセスキーは不要。OIDCフェデレーション、IRSA、Roles Anywhere、AgentCore Identityが署名付き証明を一時認証情報に変える仕組みを解説。
Agent Toolkit for AWS: ドキュメントに新しい読者がやってきた
AWSがAgent Toolkitを公開。コーディングエージェント向けのMCPサーバー、厳選スキル、IAMガードレール。AWSドキュメントの主な読者はもう人間ではありません。
FinOps: 次の25億ドルのAWS請求書が届く前にTerraformで予算アラートを
7月17日のCost Explorer障害では数十億ドル規模の誤った請求見積もりが表示された。Terraformのaws_budgets_budgetで予算アラートをコードとして整備する入門記事。
誰もテストしない前提をテストする
AWS FISはゾーンを落とせるが、コントロールプレーンの喪失は近似できるだけだ。ゲームデーの走らせ方、測るもの、そしてシリーズの正直なスコアカードを解説する。
修正は障害と運命を共にする
Lambda 2023、DynamoDBのDNSイベント、Azureの2月のコントロールプレーン障害。復旧経路がインシデントと共に死ぬ理由と、静的安定性を測るラボを解説する。
AWS Lambda MicroVMs: serverless にステートフルで隔離されたサンドボックスが加わる
AWS Lambda MicroVMs は VM レベルの隔離、snapshot による高速起動、そして中断と再開が可能なステートフル実行を serverless にもたらす。何が変わり、Firecracker プリミティブがどこに収まるのか。
Ercan の他のサイト
同じ著者、別の領域のサイトが2つ。