Cloud, Kubernetes, and platform engineering.
Ercan Ermisによるクラウド、Kubernetes、AWS、Terraform、プラットフォームエンジニアリングに関するシニアエンジニアのフィールドノート。
All posts
AZの分離は持ちこたえた。あなたのアーキテクチャは違った。
us-east-1の1ゾーンで冷却障害がラックを落とし、クォーラムも道連れになった。ブラストラジアスの約束が守る範囲と、それを見つける読み取り専用の検出ツールを解説する。
ローカルDynamoDBが成長した: ExtendDBのハンズオンレビュー
ExtendDB v0.1.0はDynamoDBのワイヤプロトコルをRustとPostgreSQLで再実装。SigV4、IAMポリシー、StreamsでDynamoDB Localと実機比較した。
日曜の深夜にCloudflareの隠れたバグを見つけた方法（curlの喜び）
ちょっとした週末プロジェクトのはずだった。あの手のやつだ。「出力用VMを立ち上げて、トラフィックをルーティングして、コーヒーをすすって、昼までに終わらせる」というやつだ。読者よ、昼までには終わらなかった。
SSHが量子コンピュータについて警告している理由（とその修正方法）
OpenSSHは鍵交換が耐量子でない場合に警告する。store now, decrypt laterが実際に何を脅かすのか、そして警告を消すためのKex設定を整理する。
IaCファースト: 本番環境でAWSコンソールを決して触らない理由
コンソールのクリックはTerraformのstateを変えずに現実だけを変え、planが嘘をつき始める。ドリフトの失敗パターンとimport手順、IaC優先を強制する方法。
Google Pixel 9 XL Proを6階のバルコニーから通りに落とした
手から滑り落ちた電話は、ためらいなく、完全なコミットメントで教科書通りの6階から通りへのダイブを決行した。
AWS S3の新機能: 移動なしの再暗号化
S3のUpdateObjectEncryptionはバイトを複製せずデータキーだけを再ラップする。ETagと作成日は保持され、5TBのオブジェクトもミリ秒で完了する。
ノイズなしでドナルド・トランプを追跡するためにTrumpDailyを作った
率直に言って、トランプを追跡するのは疲れる。彼はBBC、Guardian、NPR、Al Jazeera、Babylon Beeまでもの見出しを支配している。毎日10以上のサイトをチェック？お断りだ。だからTrump Dailyを作った。
SpotifyのInstagram共有フローが無料のビルボードになった時
Spotifyがストーリー用アセットをどのように生成するかを掘り下げ、攻撃ベクトルの可能性とメタデータパイプラインが脆弱である可能性のある箇所について書き起こした。
AWS Monthly (Nov '25): ステートフルサーバーレス革命
11月とre:Invent 2025はサーバーレスの「聖杯」をもたらした。AWS Lambda Durable Functionsだ。この機能は「ステートフルサーバーレス」をLambdaランタイムに直接導入する。
Ercan の他のサイト
同じ著者、別の領域のサイトが2つ。