AWS
Filed under
Nuvem ou On-Prem: O que um SRE Verifica Embaixo do Serviço
A plataforma é sua maior dependência. O que um SRE verifica na nuvem ou no data center: domínios de falha, control planes, quotas, capacidade e manutenção.
SRE no Código: Timeouts, Retries e Alertas como Código
Confiabilidade se decide no repositório. O que um SRE revisa no código: timeouts, retries, health checks, rollouts e alertas de burn rate como código.
SLI, SLO, SLA, Error Budget: Os Números com que o SRE Opera
Um SLI é o que você mede, um SLO é a meta, um SLA é o contrato, e o error budget é a folga que você pode gastar. A aritmética, demonstrada na AWS.
O Que um SRE Faz: O Trabalho por Trás do Título
Site reliability engineering é engenharia de software aplicada a operações. O que um SRE é dono, o que ele observa e como o papel difere do DevOps.
Autenticação de agentes na AWS: OIDC entra, access keys saem
Agentes na AWS não devem ter chaves de longa duração. Como OIDC, IRSA, Roles Anywhere e AgentCore Identity trocam prova assinada por credenciais temporárias.
Agent Toolkit for AWS: a documentação tem um novo leitor
AWS lançou o Agent Toolkit: servidor MCP, skills e guardrails de IAM para agentes de código. O leitor principal da documentação da AWS já não é humano.
FinOps: Alertas de Orçamento com Terraform Antes da Sua Próxima Fatura AWS de US$ 2,5 Bilhões
O bug do Cost Explorer em 17 de julho encheu os feeds com faturas bilionárias da AWS. Dez linhas de Terraform criam os alertas que avisaram primeiro.
Testando a Premissa que Ninguém Testa
O AWS FIS derruba uma zona e só aproxima a perda do control plane. Como rodar o game day, o que medir, e um placar honesto para a série toda.
A Correção Compartilha o Destino com a Queda
Lambda 2023, o evento de DNS do DynamoDB, a falha de control plane da Azure em fevereiro: por que planos de recuperação morrem com o incidente. Com um lab.
AWS Lambda MicroVMs: o serverless ganha um sandbox isolado e com estado
AWS Lambda MicroVMs trazem isolamento no nível de VM, inicialização rápida via snapshot e estado com suspend-resume para o serverless. O que muda e onde a primitiva Firecracker se …
Duas Zonas, Dezoito Horas, Uma Causa
Ataques de drone deixaram a região me-central-1 da AWS meses em recuperação, e o conselho de DR foi: restaure na Europa. Além de um lab mapeando AZ a IDs reais.
Multi-party approval da AWS para Organizations
O multi-party approval no AWS Organizations protege operações de alto risco atrás de um quórum de aprovadores humanos. Veja como funciona e o que entrega.
O Isolamento de AZ Aguentou. Sua Arquitetura Não.
Uma falha de refrigeração derrubou racks em uma zona de us-east-1 e um quórum morreu junto. O que o raio de explosão cobre, e um detector somente leitura.