A semana de 31 de agosto deu a quem roda cargas de trabalho na AWS e no Azure as duas coisas que vinham construindo por conta própria: o AWS Interconnect multicloud com Microsoft Azure entrou em preview público, uma conexão privada gerenciada entre as duas nuvens, e o AWS Transform agora pode aterrissar block storage migrado diretamente no Amazon FSx for NetApp ONTAP. Na mesma semana o Amazon Linux 2027 entrou em preview público com SELinux em modo enforcing por padrão, as instâncias Graviton5 R9g e R9gd entraram em GA, e o Lambda SnapStart chegou às imagens de container. No lado dos modelos, o Claude Fable 5.1 ficou disponível na AWS; esse é coberto em profundidade em ercan.ai.

AWS Interconnect: rede multicloud como produto

Até agora, conectar uma VPC da AWS a uma VNet do Azure de forma privada significava uma de duas coisas: um par de túneis IPsec pela internet, ou uma gaiola de colocation com Direct Connect de um lado, ExpressRoute do outro e um roteador seu no meio. O AWS Interconnect multicloud substitui ambos por uma conexão que você cria pelo console, CLI ou API. A AWS mostrou isso pela primeira vez no re:Invent 2025 como uma especificação aberta; o Azure é o provedor mais recente a adotá-la. O preview roda em US East (N. Virginia), US West (N. California), Asia Pacific (Sydney) e Europe (Frankfurt). O anúncio não declara tiers de banda nem preço, então trate qualquer número que ouvir como não confirmado.

Por que isso é uma história de migração e não só de rede: a fase mais difícil de uma mudança do Azure para a AWS é o meio, quando o banco está de um lado e metade dos serviços do outro, e a latência e o egress de um túnel VPN decidem por quanto tempo você consegue viver ali. Um link privado e gerenciado reduz o custo de uma migração lenta e cuidadosa, que é o único tipo que funciona. O modo de falha é o mesmo de todo produto de rede gerenciado: ele passa a sustentar tráfego que ninguém planejou, então defina filtros de rota no primeiro dia e marque os fluxos que deveriam ser temporários. O fio está aqui; o lado de conversão de código de uma saída do Azure ainda fica com os agentes de .NET e Windows do AWS Transform, e essa lacuna é a que vale observar.

AWS Transform: block storage direto para o FSx for ONTAP

O FSx for NetApp ONTAP agora é um destino em GA para block storage em migrações do AWS Transform, ao lado do EBS. Você move os volumes de bloco na mesma wave que computação e rede, sem plataforma de armazenamento intermediária e sem ferramenta separada de migração de storage, e a AWS diz que padrões de acesso e processos operacionais se mantêm para cargas vindas de NetApp ONTAP, outro block storage ou VMware.

Isso importa para as migrações que travam no storage. Um parque VMware com uma SAN por trás geralmente acaba com volumes EBS dimensionados pelas LUNs antigas, perdendo deduplicação, snapshots e a replicação de que o time de storage dependia, e o time de storage resiste. Aterrissar no ONTAP mantém o ferramental deles e suas relações de SnapMirror intactas. O trade-off é custo por GB contra o EBS e mais um serviço para operar; a regra de decisão é simples: se o time de origem gerencia ONTAP hoje, mantenha ONTAP, e se gerencia discos brutos, vá para o EBS. Também na mesma semana, o Aurora MySQL adicionou replicação multi-source e replicação com atraso (versão 8.4.8 em diante), que é a ferramenta de consolidação para fundir shards ou bancos regionais em um único cluster, e o DocumentDB agora faz upgrade direto de 3.6 e 4.0 para 8.0 sem os saltos intermediários.

Amazon Linux 2027: SELinux enforcing, kernel 7.1, AWS-LC

O AL2027 constrói sobre o baseline do AL2023 com kernel 7.1 ou posterior, toolchains e runtimes de linguagem atuais, suporte ao driver Neuron, AWS-LC para criptografia e SELinux em modo enforcing por padrão. AMIs de preview estão no console em todas as Regiões comerciais para x86-64 e ARM, imagens base de container estão na ECR Public Gallery, e o feedback vai pelo repositório GitHub do AL2027.

SELinux enforcing por padrão é a linha em torno da qual planejar. O AL2023 veio em permissive, e muito software que "funciona no AL2023" funciona porque uma negação foi registrada em vez de aplicada. Construa sua imagem de teste do AL2027 agora, rode sua carga real e leia ausearch -m AVC -ts recent antes de decidir se precisa de um módulo de política ou de outra imagem base. A mudança de criptografia é mais sutil: o AWS-LC é compatível em API com o OpenSSL que você espera para a maioria dos usos, mas qualquer coisa que carrega módulos engine ou depende de uma cifra obscura merece um teste. O preview é a hora barata de encontrar os dois.

Graviton5 R9g: as primeiras instâncias com um motor de isolamento verificado

R9g e R9gd entraram em GA em US East (N. Virginia e Ohio), US West (Oregon) e Europe (Frankfurt), com a AWS afirmando até 25% mais computação que a R8g, bancos de dados até 30% mais rápidos e um cache 5x maior. Rodam no Nitro System de sexta geração e são as primeiras instâncias a carregar o Nitro Isolation Engine, que segundo a AWS usa verificação formal para dar garantia matemática do isolamento de cargas. Faça benchmark da afirmação de desempenho na sua própria camada de banco; leia a afirmação de isolamento com cuidado, porque "formalmente verificado" é uma declaração sobre um modelo específico, e o escopo desse modelo é o que um auditor vai perguntar.

Também nesta semana

O fio condutor

Nesta semana a AWS foi atrás dos motivos pelos quais migrações travam, não dos motivos pelos quais começam. A rede entre nuvens era um projeto; agora é um recurso. A SAN era o veto do time de storage; agora aterrissa no produto que eles já operam. A consolidação de bancos era uma tarefa do DMS; agora é uma configuração de replicação. Nenhum desses lançamentos é manchete sozinho, e juntos removem três dos motivos mais comuns para um plano de migração dizer "fase 2" e querer dizer "nunca". O AL2027 é o lembrete de que o destino também continua se movendo: o SO para o qual você migra este ano quer SELinux enforcing no ano que vem, e o preview é o seu aviso.

Leia isto a seguir

Para a leitura de IA e agentes da mesma semana, as notas de campo vivem em ercan.ai. Consultoria em AWS, nuvem, pipelines de CI/CD, Linux, GitHub/GitLab e mais passa por ercanermis.com.

Referências