Cloud, Kubernetes, and platform engineering.
Notas de campo de um engenheiro sênior sobre cloud, Kubernetes, AWS, Terraform e engenharia de plataforma por Ercan Ermis.
All posts
Sem Telefone, Sem Conta: A Barreira de QR do Google e o GDPR
O Google agora bloqueia a criação de conta atrás de uma verificação por QR baseada em telefone. Sem smartphone, sem conta. Veja por que isso colide com a minimização de dados do …
Duas Zonas, Dezoito Horas, Uma Causa
Ataques de drone deixaram a região me-central-1 da AWS meses em recuperação, e o conselho de DR foi: restaure na Europa. Além de um lab mapeando AZ a IDs reais.
Multi-party approval da AWS para Organizations
O multi-party approval no AWS Organizations protege operações de alto risco atrás de um quórum de aprovadores humanos. Veja como funciona e o que entrega.
O Isolamento de AZ Aguentou. Sua Arquitetura Não.
Uma falha de refrigeração derrubou racks em uma zona de us-east-1 e um quórum morreu junto. O que o raio de explosão cobre, e um detector somente leitura.
DynamoDB Local Cresceu: Uma Analise Pratica do ExtendDB
O ExtendDB v0.1.0 reimplementa o protocolo do DynamoDB em Rust sobre PostgreSQL. Comparação direta com o DynamoDB Local em SigV4, políticas IAM e Streams.
Como Encontrei um Bug Escondido do Cloudflare em uma Madrugada de Domingo (A alegria do curl)
Era para ser um projeto rapido de fim de semana. Sabe aquele tipo: "Vou subir uma VM de saida, rotear algum trafego por ela, tomar meu...
Por que Seu SSH Esta Gritando Sobre Computadores Quanticos (E Como Corrigir)
O OpenSSH agora avisa quando a troca de chaves não é pós-quântica. O que o store now, decrypt later ameaça e a configuração de Kex que encerra o aviso.
IaC-First: Por Que Eu Nunca Toco no Console AWS em Producao
Cliques no console mudam a realidade sem mudar o estado do Terraform, então o plan mente. Os modos de drift, o fluxo de import e como impor o IaC-first.
Derrubei meu Google Pixel 9 XL Pro do balcao do 6o andar na rua
Meu telefone escapou da minha mao e executou um mergulho de livro-texto, sem hesitacao e com total comprometimento do 6o andar direto para a rua.
Nova Funcionalidade do AWS S3: Re-criptografia sem Movimentacao
O UpdateObjectEncryption do S3 reembala a chave de dados em vez de copiar bytes: ETag e data de criação sobrevivem, e 5 TB são recriptografados em ms.
Mais de Ercan
Mais dois sites, mesmo autor, terreno diferente.
IA, LLMs, agentes, ML aplicado.
Notas de campo sobre cargas de IA. Análise de custos do Bedrock, padrões de agentes, trade-offs de armazenamento vetorial, modos de falha em produção.
Visitar ercan.ai →O hub. Sobre, consultoria, contato.
Hub pessoal para as duas trilhas de escrita. Quem sou eu, como funciona a consultoria, como me contatar.
Visitar ercanermis.com →