Cloud, Kubernetes, and platform engineering.
Notas de campo de um engenheiro sênior sobre cloud, Kubernetes, AWS, Terraform e engenharia de plataforma por Ercan Ermis.
All posts
Nuvem ou On-Prem: O que um SRE Verifica Embaixo do Serviço
A plataforma é sua maior dependência. O que um SRE verifica na nuvem ou no data center: domínios de falha, control planes, quotas, capacidade e manutenção.
SRE no Código: Timeouts, Retries e Alertas como Código
Confiabilidade se decide no repositório. O que um SRE revisa no código: timeouts, retries, health checks, rollouts e alertas de burn rate como código.
SLI, SLO, SLA, Error Budget: Os Números com que o SRE Opera
Um SLI é o que você mede, um SLO é a meta, um SLA é o contrato, e o error budget é a folga que você pode gastar. A aritmética, demonstrada na AWS.
O Que um SRE Faz: O Trabalho por Trás do Título
Site reliability engineering é engenharia de software aplicada a operações. O que um SRE é dono, o que ele observa e como o papel difere do DevOps.
Autenticação de agentes na AWS: OIDC entra, access keys saem
Agentes na AWS não devem ter chaves de longa duração. Como OIDC, IRSA, Roles Anywhere e AgentCore Identity trocam prova assinada por credenciais temporárias.
Agent Toolkit for AWS: a documentação tem um novo leitor
AWS lançou o Agent Toolkit: servidor MCP, skills e guardrails de IAM para agentes de código. O leitor principal da documentação da AWS já não é humano.
FinOps: Alertas de Orçamento com Terraform Antes da Sua Próxima Fatura AWS de US$ 2,5 Bilhões
O bug do Cost Explorer em 17 de julho encheu os feeds com faturas bilionárias da AWS. Dez linhas de Terraform criam os alertas que avisaram primeiro.
Testando a Premissa que Ninguém Testa
O AWS FIS derruba uma zona e só aproxima a perda do control plane. Como rodar o game day, o que medir, e um placar honesto para a série toda.
A Correção Compartilha o Destino com a Queda
Lambda 2023, o evento de DNS do DynamoDB, a falha de control plane da Azure em fevereiro: por que planos de recuperação morrem com o incidente. Com um lab.
AWS Lambda MicroVMs: o serverless ganha um sandbox isolado e com estado
AWS Lambda MicroVMs trazem isolamento no nível de VM, inicialização rápida via snapshot e estado com suspend-resume para o serverless. O que muda e onde a primitiva Firecracker se …
Mais de Ercan
Mais dois sites, mesmo autor, terreno diferente.
IA, LLMs, agentes, ML aplicado.
Notas de campo sobre cargas de IA. Análise de custos do Bedrock, padrões de agentes, trade-offs de armazenamento vetorial, modos de falha em produção.
Visitar ercan.ai →O hub. Sobre, consultoria, contato.
Hub pessoal para as duas trilhas de escrita. Quem sou eu, como funciona a consultoria, como me contatar.
Visitar ercanermis.com →