AWS Encerra o DevOps Guru: Audite Sua Stack
DevOps Guru e Managed Blockchain entram em sunset, Transform avalia migrações Kafka para MSK, EKS Auto Mode abre ajuste de nós e Aurora lê Iceberg direto.

Setenta e nove anúncios caíram na semana de 28 de setembro, cinco deles modelos de fronteira, e o de cauda mais longa foi um aviso de ciclo de vida: Amazon DevOps Guru, Amazon Managed Blockchain e o Backint Agent para SAP ASE entraram em sunset, o console independente do Infrastructure Composer sai em dezembro, e o Mechanical Turk chegou ao fim do suporte. Dois dias depois o AWS Health lançou um catálogo de versões para que esse tipo de notícia pare de chegar como surpresa. Na frente de migração, o AWS Transform adicionou avaliações agênticas de Kafka para MSK. O EKS Auto Mode abriu o ajuste de kubelet, sysctl e hugepages, o Kubernetes 1.37 chegou, e o Aurora PostgreSQL começou a consultar Iceberg e Parquet no S3 por meio de um DuckDB embutido.
A lista de sunset, e o catálogo que deveria substituí-la
Os AWS Service Availability Updates de 29 de setembro movem Amazon Chime SDK SIP Media Application e Amazon WorkSpaces Secure Browser para manutenção (fechados a novos clientes a partir de 29 de outubro de 2026, clientes existentes continuam). Entrando em sunset: Amazon Managed Blockchain (fim do suporte em 29 de setembro de 2027), Amazon DevOps Guru (30 de setembro de 2027), AWS Backint Agent para SAP ASE (29 de setembro de 2027) e o console independente do AWS Infrastructure Composer (7 de dezembro de 2026). O Amazon Mechanical Turk chegou ao fim do suporte em 29 de setembro de 2026.
O DevOps Guru é o que a maioria dos times de infra vai sentir. Muitos o ligaram em 2021 e esqueceram, então ele ainda está em templates do CloudFormation e ainda conectado a tópicos SNS que acionam alguém. A AWS não nomeia sucessor; dado que o CloudWatch Omni e o DevOps Agent saíram uma semana antes, o caminho de investigação agêntica é a leitura óbvia. Audite agora por recursos AWS::DevOpsGuru::ResourceCollection e NotificationChannel e decida o que substitui os alertas, porque doze meses passam rápido quando a remoção precisa de um ticket de mudança em quarenta contas.
Então, em 2 de outubro, o AWS Health introduziu o catálogo de versões: uma visão por serviço das versões de software suportadas e suas linhas do tempo de ciclo de vida, no Health Dashboard para todos e pela Health API para clientes de Business Support Plus, Enterprise Support e Unified Operations. No lançamento cobre RDS, EKS e Lambda, com mais serviços a seguir. Conecte a API ao que quer que acompanhe o seu backlog de upgrades; uma versão de EKS com quatro meses restantes deveria ser um ticket, não um e-mail.
AWS Transform avalia Kafka para MSK
Em 29 de setembro o AWS Transform adicionou avaliações agênticas de migração de Apache Kafka on-premises para Amazon MSK. Você sobe um arquivo de inventário de clusters ou descreve os clusters no chat, e o agente verifica cada cluster quanto à compatibilidade com o MSK em topologia, versão, configuração, autenticação e quotas, dimensiona brokers MSK Express e produz um business case de TCO com opções de preço e próximos passos.
A parte lenta de uma migração de Kafka não é a cópia dos dados, são as semanas de trabalho em planilha para descobrir se cabe e quanto custa. Comprimir isso para minutos muda quem pode fazer a pergunta.
Leia a palavra "avaliação" literalmente. Ela produz um case, não uma migração. Offsets de consumer groups, schema registry, topologia do MirrorMaker, mudanças de autenticação no cliente e as decisões de contagem de partições que os brokers Express impõem continuam sendo suas. Trate o TCO como número de abertura e verifique o dimensionamento dos brokers Express contra seus picos de retenção e throughput.
O EKS Auto Mode perde a última desculpa
Em 1 de outubro o EKS Auto Mode adicionou configuração avançada de computação: um novo campo advancedCompute no recurso NodeClass permite definir opções do kubelet, sysctls do Linux e hugepages de forma declarativa: user namespaces para builds de imagem rootless, limiares de eviction, limites de cache ARP, hugepages de 2Mi ou 1Gi para bancos de dados e HPC. O EKS valida as configurações, aplica no boot e as mantém por scaling e upgrades, sem launch templates, AMIs customizadas ou DaemonSets privilegiados.
"Precisamos de uma AMI customizada para ajuste de sysctl" era o motivo honesto mais comum para ficar em node groups autogerenciados. Esse motivo se foi, do jeito certo: o ajuste vive em um objeto Kubernetes versionado, não em um pipeline de imagem que ninguém quer ser dono. O modo de falha é o mesmo de qualquer botão no nível do nó: um sysctl ruim em uma NodeClass se propaga para todo nó que essa classe provisiona. Dê à NodeClass ajustada o seu próprio node pool e faça canary com uma única carga.
Em 2 de outubro o EKS e o EKS Distro adicionaram o Kubernetes 1.37: a Metrics API está em GA como metrics.k8s.io/v1, taints e tolerations de dispositivos DRA estão em GA, e o scale-to-zero do HPA está em beta e ligado por padrão. No mesmo dia o ECS adicionou deploys blue/green, linear e canary para serviços atrás do VPC Lattice.
O Aurora PostgreSQL lê o data lake no lugar
Em 30 de setembro o Aurora PostgreSQL ganhou consulta direta a dados Apache Iceberg e Parquet. Você cria foreign tables do PostgreSQL sobre dados no S3, no S3 Tables ou no Glue Data Catalog (incluindo catálogos Iceberg REST externos federados pelo Glue), e o Aurora executa essas consultas com DuckDB embutido na engine. Aplicações e ferramentas de BI existentes continuam falando PostgreSQL puro; para caminhos sensíveis a latência você pode materializar os dados do lake localmente.
Isso mata uma classe de jobs noturnos de "copiar as tabelas de dimensão para o Postgres", e o DuckDB é uma engine sensata para varrer arquivos colunares. O trade-off é que o scan agora roda na sua instância OLTP. Uma consulta de relatório sobre um ano de Parquet é muita CPU e memória na máquina que também atende checkouts; coloque a carga voltada ao lake em um reader, e observe a conexão que você dá à ferramenta de BI tão de perto quanto observaria um cron job.
Também nesta semana
- O CloudWatch Logs indexa automaticamente campos consultados com frequência (fora do limite de 20 campos, retenção de 30 dias) e o Logs Insights estima os bytes varridos antes de você rodar a consulta, sem custo.
- O CloudTrail Event Coverage mostra quais serviços e tipos de recurso têm logging de data events e quais não têm, em toda a organização.
- O GuardDuty suporta declarative policies do Organizations: um baseline de habilitação por OU com sobrescritas por Região.
- Planos de remediação do Security Hub agrupam exposições por causa raiz e entregam correções como CLI, Terraform, CloudFormation, Python e CDK.
- O S3 Tables suporta todos os tipos de dados do Iceberg V3 e a quota de table buckets subiu de 10 para 100 por Região; o Glue Data Catalog adicionou otimização e crawlers para Iceberg V3.
- O Aurora Serverless agora adiciona até 16 ACUs em um segundo, até 256 ACUs, nas platform versions 3 e 4 por padrão.
- O DataSync suporta VPCs compartilhadas, um endpoint na conta de rede em vez de um por conta; documentos do Systems Manager podem ser compartilhados com uma organização ou OU pelo RAM.
- O AWS Well-Architected Agent entrou em preview como sucessor do Trusted Advisor e do Well-Architected Tool, lendo Terraform, CDK e CloudFormation e devolvendo runbooks SSM como correções.
- No lado da IA, o Amazon Bedrock Managed Agents movido pela OpenAI entrou em preview, e Claude Sonnet 5.5 e GPT-6.1 Sol chegaram ao Bedrock. Profundidade em ercan.ai.
O fio condutor
O tema real da semana é ciclo de vida. Um serviço que você adotou em 2021 está indo embora. O catálogo de versões existe para que o próximo não te pegue de surpresa. O AWS Transform agora escreve o business case para sair do Kafka on-prem. O EKS Auto Mode removeu a lacuna de configuração que mantinha node groups vivos além do tempo, e o Aurora removeu o job de cópia que mantinha uma dúzia de pipelines de ETL vivos além do deles. Trabalho de plataforma é em grande parte decidir o que parar de rodar, e esta semana a AWS entregou ferramentas para as duas metades disso: descobrir o que está acabando, e tornar a substituição barata o bastante para de fato acontecer.
Leia isto a seguir
- Semana anterior: CloudWatch Omni Agrupa a Telemetria por Time.
- Semana seguinte: Identidade e Certificados Ficam Privados na AWS.
- O AWS Well-Architected Framework, a revisão que o novo agente agora tenta automatizar.
Para a leitura de IA e agentes da mesma semana, veja ercan.ai. Se o seu time precisa de ajuda prática com AWS, arquitetura de nuvem, pipelines de CI/CD, Linux, GitHub ou GitLab e o trabalho de plataforma em volta deles, o lado de consultoria vive em ercanermis.com.
Referências
- AWS Weekly Roundup, October 5, 2026 (AWS News Blog)
- AWS Service Availability Updates, September 29, 2026
- AWS Health introduces the version catalog for software lifecycle management
- AWS Transform now supports Apache Kafka migration assessments for Amazon MSK
- Amazon EKS Auto Mode now supports advanced compute configuration
- Amazon EKS and Amazon EKS Distro now support Kubernetes version 1.37
- Amazon ECS adds Amazon VPC Lattice support for blue/green, linear, and canary deployments
- Aurora PostgreSQL now supports querying of Apache Iceberg and Parquet data
- Amazon Aurora PostgreSQL direct querying of Apache Iceberg and Parquet (AWS News Blog)
- Amazon S3 Tables now support all Apache Iceberg V3 data types
- Amazon S3 Tables now support up to 100 table buckets per Region
- AWS Glue Data Catalog table optimization, statistics, and crawlers for Apache Iceberg V3
- Amazon CloudWatch Logs now automatically indexes frequently queried fields
- Amazon CloudWatch Logs Insights estimate bytes scanned
- CloudTrail Event Coverage
- Amazon GuardDuty centralized management using AWS Organizations declarative policies
- AWS Security Hub introduces remediation plans
- Amazon Aurora serverless now scales faster
- AWS DataSync now supports shared VPCs
- AWS Systems Manager now supports sharing documents through AWS RAM
- AWS Well-Architected Agent is now available in preview
- Amazon Bedrock Managed Agents, powered by OpenAI, is now available in preview
- Claude Sonnet 5.5 now available on AWS
- OpenAI GPT-6.1 Sol is now generally available on Amazon Bedrock
Mais de Ercan
Mais dois sites, mesmo autor, terreno diferente.
IA, LLMs, agentes, ML aplicado.
Notas de campo sobre cargas de IA. Análise de custos do Bedrock, padrões de agentes, trade-offs de armazenamento vetorial, modos de falha em produção.
Visitar ercan.ai →O hub. Sobre, consultoria, contato.
Hub pessoal para as duas trilhas de escrita. Quem sou eu, como funciona a consultoria, como me contatar.
Visitar ercanermis.com →