Cloud, Kubernetes, and platform engineering.
Ercan Ermis의 클라우드, 쿠버네티스, AWS, 테라폼 및 플랫폼 엔지니어링에 관한 시니어 엔지니어 필드 노트.
All posts
AZ 격리는 버텼다. 당신의 아키텍처는 아니었다.
냉각 장애로 us-east-1 한 존의 랙이 죽고 쿼럼이 함께 무너졌다. blast radius 약속이 보장하는 범위와 이를 위한 read-only 디텍터.
로컬 DynamoDB가 성장했다: ExtendDB 실습 리뷰
ExtendDB v0.1.0은 DynamoDB 와이어 프로토콜을 Rust와 PostgreSQL로 재구현했다. SigV4, IAM 정책, Streams에서 DynamoDB Local과 비교한 결과.
일요일 자정에 숨겨진 Cloudflare 버그를 찾은 방법 (curl의 즐거움)
빠른 주말 프로젝트일 줄 알았다. 그런 종류 알지 않는가: '그냥 Egress VM 하나 띄우고, 트래픽 좀 라우팅하고, 커피 한 잔 하면서 점심까지 끝내자.' 독자여, 점심까지 끝나지 않았다.
SSH가 양자 컴퓨터에 대해 경고하는 이유와 해결 방법
OpenSSH가 키 교환이 양자내성이 아닐 때 경고를 띄운다. 지금 저장해 나중에 복호화하는 공격의 실체와, 경고를 없애는 Kex 설정을 정리한다.
IaC-First: 프로덕션에서 AWS 콘솔을 절대 만지지 않는 이유
콘솔 클릭은 Terraform 상태를 그대로 둔 채 현실만 바꾸므로 plan이 거짓말을 시작한다. 드리프트가 터지는 유형과 import 절차, IaC 우선을 강제하는 방법.
Google Pixel 9 XL Pro를 6층 발코니에서 거리로 떨어뜨렸다
내 폰이 손에서 미끄러져 교과서적인, 주저함 없는, 전면적인 다이빙을 6층에서 거리로 곧장 실행했다.
AWS S3 신규 기능: 데이터 이동 없는 재암호화
S3의 UpdateObjectEncryption은 바이트를 복사하지 않고 데이터 키만 다시 감싼다. ETag와 생성일이 유지되고 5TB 객체도 밀리초 만에 끝난다.
소음 없이 Donald Trump를 추적하기 위해 TrumpDaily를 만들었다
솔직히 트럼프를 추적하는 것은 지치는 일이다. 이 사람은 BBC, Guardian, NPR, Al Jazeera, 심지어 Babylon Bee까지 헤드라인을 장악한다. 매일 10개...
Spotify의 Instagram 공유 기능이 무료 광고판으로 변한 사건
Spotify가 스토리 자산을 생성하는 방식을 파헤치고 가능한 공격 벡터와 메타데이터 파이프라인이 취약할 수 있는 지점을 분석했다.
AWS Monthly (2025년 11월): 스테이트풀 서버리스 혁명
11월과 re:Invent 2025는 서버리스의 '성배'인 AWS Lambda Durable Functions를 가져왔다. 이 기능은 'Stateful Serverless'를...
Ercan의 다른 글
같은 저자, 다른 영역의 사이트 두 개.