Cloud, Kubernetes, and platform engineering.
Notas de campo de um engenheiro sênior sobre cloud, Kubernetes, AWS, Terraform e engenharia de plataforma por Ercan Ermis.
All posts
Autenticação de agentes na AWS: OIDC entra, access keys saem
Agentes na AWS não devem ter chaves de longa duração. Como OIDC, IRSA, Roles Anywhere e AgentCore Identity trocam prova assinada por credenciais temporárias.
Agent Toolkit for AWS: a documentação tem um novo leitor
AWS lançou o Agent Toolkit: servidor MCP, skills e guardrails de IAM para agentes de código. O leitor principal da documentação da AWS já não é humano.
FinOps: Alertas de Orçamento com Terraform Antes da Sua Próxima Fatura AWS de US$ 2,5 Bilhões
O bug do Cost Explorer em 17 de julho encheu os feeds com faturas bilionárias da AWS. Dez linhas de Terraform criam os alertas que avisaram primeiro.
Testando a Premissa que Ninguém Testa
O AWS FIS derruba uma zona e só aproxima a perda do control plane. Como rodar o game day, o que medir, e um placar honesto para a série toda.
Checando a Nuvem com a Nuvem: M365 Security Posture Scanning 101
Seu tenant Microsoft 365 é infraestrutura de nuvem e sofre drift. Um 101 de posture scanning com CIS, EIDSCA e CISA ScuBA, e por que o scanner é SaaS também.
A Correção Compartilha o Destino com a Queda
Lambda 2023, o evento de DNS do DynamoDB, a falha de control plane da Azure em fevereiro: por que planos de recuperação morrem com o incidente. Com um lab.
AWS Lambda MicroVMs: o serverless ganha um sandbox isolado e com estado
AWS Lambda MicroVMs trazem isolamento no nível de VM, inicialização rápida via snapshot e estado com suspend-resume para o serverless. O que muda e onde a primitiva Firecracker se …
Sem Telefone, Sem Conta: A Barreira de QR do Google e o GDPR
O Google agora bloqueia a criação de conta atrás de uma verificação por QR baseada em telefone. Sem smartphone, sem conta. Veja por que isso colide com a minimização de dados do …
Duas Zonas, Dezoito Horas, Uma Causa
Ataques de drone deixaram a região me-central-1 da AWS meses em recuperação, e o conselho de DR foi: restaure na Europa. Além de um lab mapeando AZ a IDs reais.
Multi-party approval da AWS para Organizations
O multi-party approval no AWS Organizations protege operações de alto risco atrás de um quórum de aprovadores humanos. Veja como funciona e o que entrega.
Mais de Ercan
Mais dois sites, mesmo autor, terreno diferente.
IA, LLMs, agentes, ML aplicado.
Notas de campo sobre cargas de IA. Análise de custos do Bedrock, padrões de agentes, trade-offs de armazenamento vetorial, modos de falha em produção.
Visitar ercan.ai →O hub. Sobre, consultoria, contato.
Hub pessoal para as duas trilhas de escrita. Quem sou eu, como funciona a consultoria, como me contatar.
Visitar ercanermis.com →