AnálisesNotas de campo de arquitetura

Blog de arquitetura, cloud e IA aplicada

Análises profundas sobre arquitetura de soluções, AWS, IA, segurança, dados e tecnologia financeira, com leitura prática de sistemas críticos.

Trilhas

Arquitetura de Soluções8 artigos AWS & Cloud33 artigos IA & Agentes40 artigos Segurança & Resiliência16 artigos Dados & Plataformas13 artigos Sistemas Financeiros2 artigos

AWS & CloudRadar de Tendências

Well-Architected Agent: a revisão de arquitetura vira processo semanal

A AWS colocou em preview um agente que analisa contas, cruza sinais de Trusted Advisor, Compute Optimizer, Security Hub CSPM e Resilience Hub e devolve recomendações priorizadas por metas de negócio em texto livre. O que muda para o arquiteto não é o volume de achados, é que a meta escrita vira função de ranqueamento, e a lista de tipos de recurso não suportados vira ponto cego de auditoria.

13 de out. de 2026 6 minAvançado

Ler análise completa

Escolhas técnicas

Conteúdo com profundidade técnica

IA & AgentesComparativo

Cluster de GPU compartilhado no HyperPod: três desenhos e quando cada um vale

A AWS publicou uma arquitetura de referência para vários times dividirem um único cluster SageMaker HyperPod EKS, com IAM Identity Center, um domínio SageMaker por time, namespaces e Task Governance. Comparo esse desenho com um cluster por time e com namespaces sem governança, olhando para o que quebra em produção e para quem paga a GPU ociosa.

sagemaker-hyperpodeksgpu

9 de out. de 2026 6 minAvançado

AWS & CloudNotas de Campo

Private CA registra cada emissão: guia de campo do IssueCertificateDetails

Desde 5 de outubro de 2026 o AWS Private CA emite um evento IssueCertificateDetails no CloudTrail para toda tentativa de emissão, com o certificado TBS completo, a CA emissora, o solicitante e o motivo da falha. Isso fecha um buraco de auditoria que eu contornava com relatório de auditoria mais GetCertificate. Estas notas de campo dizem o que ligar amanhã, o que o evento não resolve e onde o custo e a LGPD entram.

aws-private-cacloudtrailpki

6 de out. de 2026 9 minAvançado

IA & AgentesNotas de Campo

IA Builder na prática: o que é, o que muda e como eu aplico

No AWS Summit São Paulo 2026 a AWS resumiu o novo perfil de profissional em "a equipe decide em cada fase; a IA executa". Eu trabalho assim neste site. Aqui eu explico o que é um IA Builder, o que ele faz o dia inteiro (definir, orquestrar, validar), como o AI-DLC e o Kiro organizam isso em portões, e onde a minha esteira me ensinou que validar é o trabalho de verdade.

ia-builderai-dlckiro

4 de out. de 2026 11 minIntermediário

Mais recentes

Segurança & Resiliência

Leitura

Tópicos

Well-Architected

Segurança & ResiliênciaAnatomia do Padrão

Remediation plans no Security Hub: remediação por causa raiz, dissecada

Em 1º de outubro de 2026 o Security Hub ganhou remediation plans: em vez de uma fila de findings, um plano por causa raiz, com impacto estimado e instruções em CLI, Terraform, CloudFormation, Python e CDK. Disseco o padrão de remediação por causa raiz, o problema que ele resolve, a anatomia, quando usar e quando não, e o detalhe que merece mais atenção: agentes de IA consumindo planos via API.

security-hubexposure-managementremediationroot-causeiam

2 de out. de 2026 6 minAvançado

IA & AgentesDeep Dive

Treino multi-Region no HyperPod: como o cache da Qumulo esconde 60 ms

A AWS e a Qumulo publicaram uma validação de treino com o compute em us-west-2 e o dataset em us-east-2, separados por 60 ms de RTT, e o cluster remoto empatou com o co-localizado depois de 100–150 batches de warmup. Fui atrás do mecanismo: metadados replicados em segundos, prefetch preditivo sobre leitura sequencial de 4 KB e um caminho de rede com limites bem concretos. O resultado é real, mas vale sob condições específicas, e são elas que este artigo destrincha.

sagemaker-hyperpodmulti-regiontreinamento-distribuidostoragenetworking

29 de set. de 2026 6 minAvançado

AWS & CloudHistória de Migração

Notebook fora do cluster: migrar para Spark Connect no EMR on EKS

Em 24/09/2026 o Amazon EMR on EKS ganhou sessões interativas via Spark Connect: o driver Spark vira um servidor gRPC no seu cluster EKS e o cliente PySpark fica no IDE de quem escreve o código. Tratei isso como uma migração, não como uma feature, e a parte difícil não é conectar, é o que o endpoint arrasta de rede, de IAM e de custo parado.

emr-on-eksspark-connectkubernetesdata-platformiam

25 de set. de 2026 8 minAvançado

IA & AgentesReview de Tecnologia

Quatro padrões de engenharia que separam multiagente de prompt chain

O Google publicou os quatro padrões de engenharia que apareceram nos vencedores do AI Agents Challenge. Nenhum deles é sobre modelo: são interface de ferramenta, mensageria assíncrona, validação estrutural e roteamento barato antes da inferência. Reviso cada um com o que muda ao levá-lo para AgentCore, EventBridge e Bedrock, e onde o protótipo do desafio não sobrevive à produção.

ai-agentsmcpevent-drivenbedrockagentcore

22 de set. de 2026 9 minAvançado

AWS & CloudRetrospectiva de Incidente

Beanstalk Cluster Mode: o postmortem que escrevi antes do incidente

O Elastic Beanstalk ganhou um modo em que ambientes com o mesmo conjunto de subnets compartilham um cluster EKS operado pelo serviço. Isso muda o raio de explosão: um ajuste manual no cluster deixa todos os ambientes dele sem deploy até alguém reverter. Escrevi o postmortem desse incidente antes de ele acontecer, só com comportamento documentado, e listo o que configurar no dia zero.

elastic-beanstalkeksmulti-tenancyblast-radiuspostmortem

18 de set. de 2026 7 minAvançado

IA & AgentesComparativo

Treino e inferência na mesma GPU: quatro formas de partilhar 10 mil aceleradores

O China Merchants Bank venceu o CNCF End User Case Study Contest ao colocar treino, fine-tuning e inferência num único plano de controle Kubernetes sobre quase 10 mil aceleradores heterogêneos: utilização média de 35% para mais de 60% e custo por milhão de tokens cortado em mais de 60%. Analiso o que faz esse número acontecer, fila com quota, autoscaling por métrica, virtualização de GPU e cache de dados, e comparo quatro formas de reproduzi-lo na AWS, com a matriz de decisão que eu usaria num banco.

kuberneteseksgpukueuekeda

15 de set. de 2026 7 minAvançado