Cloud, Kubernetes, and platform engineering.

Notas de campo de um engenheiro sênior sobre cloud, Kubernetes, AWS, Terraform e engenharia de plataforma por Ercan Ermis.

All posts

111 posts

Autenticação de agentes na AWS: OIDC entra, access keys saem

Agentes na AWS não devem ter chaves de longa duração. Como OIDC, IRSA, Roles Anywhere e AgentCore Identity trocam prova assinada por credenciais temporárias.

Jul 21, 2026 8 min

Agent Toolkit for AWS: a documentação tem um novo leitor

AWS lançou o Agent Toolkit: servidor MCP, skills e guardrails de IAM para agentes de código. O leitor principal da documentação da AWS já não é humano.

Jul 20, 2026 4 min

FinOps: Alertas de Orçamento com Terraform Antes da Sua Próxima Fatura AWS de US$ 2,5 Bilhões

O bug do Cost Explorer em 17 de julho encheu os feeds com faturas bilionárias da AWS. Dez linhas de Terraform criam os alertas que avisaram primeiro.

Jul 17, 2026 6 min

Testando a Premissa que Ninguém Testa

O AWS FIS derruba uma zona e só aproxima a perda do control plane. Como rodar o game day, o que medir, e um placar honesto para a série toda.

Jul 15, 2026 14 min

Checando a Nuvem com a Nuvem: M365 Security Posture Scanning 101

Seu tenant Microsoft 365 é infraestrutura de nuvem e sofre drift. Um 101 de posture scanning com CIS, EIDSCA e CISA ScuBA, e por que o scanner é SaaS também.

Jul 03, 2026 6 min

A Correção Compartilha o Destino com a Queda

Lambda 2023, o evento de DNS do DynamoDB, a falha de control plane da Azure em fevereiro: por que planos de recuperação morrem com o incidente. Com um lab.

Jul 01, 2026 13 min

AWS Lambda MicroVMs: o serverless ganha um sandbox isolado e com estado

AWS Lambda MicroVMs trazem isolamento no nível de VM, inicialização rápida via snapshot e estado com suspend-resume para o serverless. O que muda e onde a primitiva Firecracker se …

Jun 23, 2026 6 min

Sem Telefone, Sem Conta: A Barreira de QR do Google e o GDPR

O Google agora bloqueia a criação de conta atrás de uma verificação por QR baseada em telefone. Sem smartphone, sem conta. Veja por que isso colide com a minimização de dados do …

Jun 18, 2026 7 min

Duas Zonas, Dezoito Horas, Uma Causa

Ataques de drone deixaram a região me-central-1 da AWS meses em recuperação, e o conselho de DR foi: restaure na Europa. Além de um lab mapeando AZ a IDs reais.

Jun 17, 2026 14 min

Multi-party approval da AWS para Organizations

O multi-party approval no AWS Organizations protege operações de alto risco atrás de um quórum de aprovadores humanos. Veja como funciona e o que entrega.

Jun 13, 2026 6 min

Mais de Ercan

Mais dois sites, mesmo autor, terreno diferente.