Cloud, Kubernetes, and platform engineering.
Ercan Ermis의 클라우드, 쿠버네티스, AWS, 테라폼 및 플랫폼 엔지니어링에 관한 시니어 엔지니어 필드 노트.
All posts
클라우드든 온프레미스든: SRE가 서비스 아래에서 점검하는 것
플랫폼은 가장 큰 의존성이다. SRE가 클라우드나 데이터센터에서 검증하는 것: 장애 도메인, 컨트롤 플레인, 쿼터, 용량, 유지보수.
코드베이스 속의 SRE: 타임아웃, 재시도, 코드로 작성한 알림
신뢰성은 저장소에서 결정된다. SRE가 애플리케이션 코드에서 리뷰하는 것: 타임아웃, 재시도, 헬스 체크, 롤아웃, 그리고 코드로 쓴 번 레이트 알림.
SLI, SLO, SLA, 에러 버짓: SRE를 움직이는 숫자들
SLI는 측정하는 값, SLO는 목표, SLA는 계약, 에러 버짓은 써도 되는 간극이다. 그 산술을 실제 AWS 메트릭 위에서 보여준다.
SRE는 무엇을 하는가: 직함 뒤의 실제 업무
사이트 신뢰성 엔지니어링은 운영에 적용한 소프트웨어 엔지니어링이다. SRE가 책임지는 것, 주시하는 것, 그리고 DevOps와 다른 점.
AWS 에이전트 인증: OIDC는 들이고, 액세스 키는 내보낸다
AWS 에이전트에 장기 액세스 키는 금물. OIDC 페더레이션, IRSA, Roles Anywhere, AgentCore Identity로 임시 자격 증명을 받는 방법.
Agent Toolkit for AWS: 문서에 새로운 독자가 생겼습니다
AWS가 Agent Toolkit을 출시했습니다. 코딩 에이전트를 위한 MCP 서버, 선별된 스킬, IAM 가드레일. 이제 AWS 문서의 주요 독자는 사람이 아닙니다.
FinOps: 다음 25억 달러 AWS 청구서가 오기 전에 Terraform으로 예산 알림 만들기
7월 17일 Cost Explorer 버그가 수십억 달러짜리 AWS 청구서로 피드를 뒤덮었다. Terraform 열 줄이면 이런 이상을 가장 먼저 알아채는 예산 알림을 만들 수 있다.
아무도 테스트하지 않는 가정을 테스트하기
AWS FIS는 존은 죽일 수 있어도 컨트롤 플레인 상실은 근사만 한다. 게임 데이 실행법, 측정 대상, 그리고 시리즈에 대한 정직한 성적표.
수정은 장애와 운명을 공유한다
Lambda 2023, DynamoDB DNS 사건, Azure 2월 컨트롤 플레인 장애: 복구 경로가 사건과 함께 죽는 이유와 static stability를 측정하는 랩.
AWS Lambda MicroVMs: 서버리스에 상태 유지형 격리 샌드박스가 생기다
AWS Lambda MicroVMs는 VM 수준 격리, snapshot 기반 빠른 실행, 일시 중단 후 재개 가능한 상태를 서버리스에 제공한다. 무엇이 달라지고 Firecracker 프리미티브가 어디에 들어맞는지 살펴본다.
Ercan의 다른 글
같은 저자, 다른 영역의 사이트 두 개.