# Blog de arquitetura — Fernando F. Azevedo

Artigos bilíngues sobre arquitetura de soluções, AWS, IA, segurança, dados e sistemas financeiros.

## [Migrando para Git Nativo no SageMaker Unified Studio](https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem)

O SageMaker Unified Studio substituiu o modelo de sync automático por controle de versão Git flexível e granular, cobrindo Query Editor, Visual ETL, Workflows e Notebooks numa experiência unificada. Para equipes em ambientes regulados, essa mudança não é cosmética — ela redefine auditabilidade, rastreabilidade de artefatos e o modelo de governança de código analítico. Neste artigo, percorro a jornada de migração, os riscos reais e as decisões de arquitetura que fazem a diferença em produção.

- Category: IA & Agentes

- Published: 2026-07-31T09:03:14.216Z

- Tags: sagemaker, git, mlops, governance, migration, dataops, fintech, devops

- Markdown PT: https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem/article.md?lang=en

## [AutoScalingInstanceRefresh no CloudFormation: Dissecando o Padrão](https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a)

A integração do Instance Refresh como update policy nativa do CloudFormation fecha uma lacuna operacional que forçava equipes a orquestrar deploys de AMI fora do ciclo de IaC. Neste artigo, disseco a anatomia do padrão, seus modos de falha reais e quando ele é — e não é — a escolha certa para ambientes de alta criticidade.

- Category: IA & Agentes

- Published: 2026-07-30T09:03:21.031Z

- Tags: ec2-auto-scaling, cloudformation, instance-refresh, deployment-patterns, iac, reliability, financial-grade, devops

- Markdown PT: https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a/article.md?lang=en

## [ADR: EKS Provisioned Control Plane e HPA Concurrency 40x](https://fernando.moretes.com/blog/adr-eks-provisioned-control-plane-e-hpa-concurrency-40x-amazon-eks-p)

O EKS Provisioned Control Plane agora processa objetos HPA com até 40x mais concorrência que o padrão Kubernetes, eliminando um gargalo silencioso em clusters com centenas de workloads. Neste registro de decisão arquitetural, analiso o contexto que torna essa mudança relevante, as opções que existiam antes dela, e as consequências operacionais que arquitetos precisam endereçar agora.

- Category: IA & Agentes

- Published: 2026-07-29T09:03:38.535Z

- Tags: eks, kubernetes, hpa, autoscaling, control-plane, financial-grade, sre, well-architected

- Markdown PT: https://fernando.moretes.com/blog/adr-eks-provisioned-control-plane-e-hpa-concurrency-40x-amazon-eks-p/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/adr-eks-provisioned-control-plane-e-hpa-concurrency-40x-amazon-eks-p/article.md?lang=en

## [TBAC vs ARN Explícito vs SCP vs VPC Isolation no Neptune](https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu)

O Neptune agora suporta Tag-Based Access Control (TBAC) para IAM, adicionando um quarto modelo de controle de acesso a um serviço que já oferecia isolamento por VPC, autenticação IAM com ARNs explícitos e Service Control Policies. Escolher o modelo certo — ou a combinação certa — tem implicações diretas em postura de segurança, velocidade de onboarding de times e custo operacional em plataformas de dados financeiros.

- Category: IA & Agentes

- Published: 2026-07-28T09:03:45.647Z

- Tags: neptune, iam, tbac, abac, zero-trust, graph-database, financial-grade, aws-security

- Markdown PT: https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu/article.md?lang=en

## [Amazon Connect + AVD/Windows 365: Otimização de Áudio em VDI](https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne)

A AWS anunciou suporte a otimização de áudio do Amazon Connect para Azure Virtual Desktop (AVD) e Windows 365 Cloud PC via Microsoft Multimedia Redirection (MMR), expandindo uma capacidade já existente para WorkSpaces, Citrix e Omnissa. O mecanismo redireciona o processamento de mídia do session host para o dispositivo local do agente, reduzindo latência e melhorando qualidade de voz em ambientes VDI heterogêneos. Neste artigo, avalio o que essa feature entrega de fato, onde ela falha, e como integrá-la em arquiteturas de contact center financeiro-grade.

- Category: IA & Agentes

- Published: 2026-07-27T09:08:47.108Z

- Tags: amazon-connect, vdi, azure-virtual-desktop, windows-365, webrtc, contact-center, audio-optimization, mmr

- Markdown PT: https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne/article.md?lang=en

## [Redirecionamento de Mídia VDI no Amazon Connect: Como Realmente Funciona](https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne)

O suporte do Amazon Connect a Azure Virtual Desktop e Windows 365 via Microsoft Multimedia Redirection parece simples na superfície, mas esconde uma cadeia de decisões de roteamento de mídia com implicações sérias para latência, segurança e conformidade. Neste artigo, desmonto o mecanismo camada por camada, exponho os modos de falha que a documentação não menciona e ofereço um modelo de design para ambientes financeiros de alta exigência.

- Category: IA & Agentes

- Published: 2026-07-26T09:03:11.026Z

- Tags: amazon-connect, vdi, webrtc, azure-virtual-desktop, media-redirection, contact-center, financial-grade, observability

- Markdown PT: https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne/article.md?lang=en

## [Amazon Connect + AVD: Otimização de Áudio VDI em Ambientes Financeiros](https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne)

A suporte nativo de redirecionamento de mídia do Amazon Connect para Azure Virtual Desktop e Windows 365 Cloud PC fecha uma lacuna operacional crítica em contact centers financeiros que já migraram agentes para VDI híbrido. O mecanismo usa Microsoft Multimedia Redirection (MMR) para desviar o processamento de áudio WebRTC do session host para o dispositivo local do agente — reduzindo latência percebida e eliminando a dupla codificação que degrada a qualidade de voz. Este artigo detalha o que muda na arquitetura, os gotchas de implantação e um checklist acionável para equipes de plataforma.

- Category: IA & Agentes

- Published: 2026-07-25T09:03:47.559Z

- Tags: amazon-connect, vdi, azure-virtual-desktop, audio-optimization, contact-center, webrtc, financial-grade, hybrid-cloud

- Markdown PT: https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne/article.md?lang=en

## [Zone-Aware Routing no ECS Service Connect: O Fim do Trade-off Custo vs. Resiliência](https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s)

O ECS Service Connect ganhou roteamento zone-aware em julho de 2026, priorizando automaticamente endpoints na mesma AZ de origem sem código adicional. Para arquiteturas financeiras com alta frequência de chamadas serviço-a-serviço, isso muda o cálculo econômico de multi-AZ de forma significativa. Neste artigo, analiso o mecanismo, os trade-offs reais e como posicionar essa feature no contexto de plataformas de pagamento e dados em tempo real.

- Category: IA & Agentes

- Published: 2026-07-24T09:03:18.598Z

- Tags: ECS, Service Connect, Zone-Aware Routing, Multi-AZ, FinTech, Cost Optimization, Resiliência, Microservices

- Markdown PT: https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s/article.md?lang=en

## [C7a em us-west-1: Retro de Migração e Resiliência em Produção](https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c)

A disponibilização do EC2 C7a em us-west-1 em julho de 2026 parece trivial — mais uma região, mais um tipo de instância. Mas para equipes que operam workloads compute-intensivos com SLOs rígidos, cada expansão regional carrega riscos reais de migração que raramente aparecem nos anúncios. Neste retro, analiso o que pode (e costuma) dar errado, qual a causa raiz sistêmica, e como construir a remediação certa.

- Category: IA & Agentes

- Published: 2026-07-23T09:04:04.635Z

- Tags: ec2, c7a, amd-epyc, migration, resilience, financial-grade, well-architected, incident-retro

- Markdown PT: https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c/article.md?lang=en

## [Migrando Workloads de Alta Rede para EC2 R6in/R6idn em Paris e Canadá](https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r)

A disponibilização das instâncias R6in e R6idn na Europa (Paris) e Canadá (Central) em julho de 2026 fecha uma lacuna de residência de dados crítica para workloads financeiros e de analytics em tempo real. Este artigo narra a jornada de migração de instâncias R5n para R6in/R6idn, detalhando decisões de arquitetura, riscos operacionais e os ganhos mensuráveis de rede e IOPS que justificam o movimento.

- Category: IA & Agentes

- Published: 2026-07-22T09:03:44.922Z

- Tags: ec2, r6in, migration, financial-grade, networking, efa, data-residency, performance

- Markdown PT: https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r/article.md?lang=en

## [FinOps para IA Generativa: Dissecando o Padrão de Custo Bedrock no CUR 2.0](https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp)

Com a disponibilização de metadados padronizados do Bedrock no AWS Data Exports, a atribuição de custos de IA generativa deixa de depender de parsing frágil de campos livres e passa a ter estrutura nativa no CUR 2.0. Neste artigo, disseço a anatomia desse padrão, os cenários onde ele resolve o problema de verdade e as armadilhas que ainda persistem quando a governança de IA não está alinhada ao pipeline de FinOps.

- Category: IA & Agentes

- Published: 2026-07-21T09:03:29.237Z

- Tags: finops, bedrock, cur2, aws-data-exports, cost-attribution, generative-ai, athena, governance

- Markdown PT: https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp/article.md?lang=en

## [Nova York suspende novos data centers acima de 50 MW](https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw)

A governadora Kathy Hochul assinou uma ordem que pausa por até um ano novos data centers de 50 MW ou mais, enquanto o estado faz um estudo ambiental. A medida mira a pressão da IA sobre a rede elétrica, o consumo de água e o repasse de custos à população — e sinaliza um risco regulatório novo para quem projeta cargas de nuvem e IA.

- Category: AWS & Cloud

- Published: 2026-07-20T12:00:00.000Z

- Tags: data-centers, sustentabilidade, energia, inteligencia-artificial, nova-york, regulacao, finops, well-architected

- Markdown PT: https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw/article.md?lang=en

## [ADR: IAM Role Sessions no GameLift Streams — Eliminando Credenciais Estáticas](https://fernando.moretes.com/blog/adr-iam-role-sessions-no-gamelift-streams-eliminando-credenciais-estat-amazon-gamel)

O Amazon GameLift Streams passou a suportar IAM roles por sessão em julho de 2026, eliminando a necessidade de credenciais estáticas em bundles de aplicação. Este artigo analisa a decisão arquitetural por trás dessa mudança, os padrões de segurança envolvidos e as consequências operacionais para times que constroem plataformas de streaming com acesso a recursos AWS.

- Category: IA & Agentes

- Published: 2026-07-20T09:03:07.627Z

- Tags: IAM, GameLift Streams, Security, Zero Trust, Credential Management, AWS Well-Architected, DevSecOps, Streaming

- Markdown PT: https://fernando.moretes.com/blog/adr-iam-role-sessions-no-gamelift-streams-eliminando-credenciais-estat-amazon-gamel/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/adr-iam-role-sessions-no-gamelift-streams-eliminando-credenciais-estat-amazon-gamel/article.md?lang=en

## [IAM Roles para Stream Sessions: Comparativo de Estratégias de Credenciais](https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel)

O suporte a IAM roles em sessões do Amazon GameLift Streams, lançado em julho de 2026, elimina a necessidade de chaves de acesso de longa duração em aplicações de streaming. Neste artigo, comparo as quatro abordagens de credenciais disponíveis — chaves estáticas, variáveis de ambiente, AWS Secrets Manager e IAM roles via RoleArn — usando critérios de segurança, complexidade operacional, custo e rastreabilidade. A conclusão é direta: IAM roles vence em quase todos os eixos relevantes para ambientes de produção.

- Category: IA & Agentes

- Published: 2026-07-19T09:03:14.582Z

- Tags: iam, gamelift-streams, security, credentials, zero-trust, aws, devSecOps, cloud-native

- Markdown PT: https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel/article.md?lang=en

## [IAM Roles para GameLift Streams: O Fim das Credenciais Embutidas](https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel)

O Amazon GameLift Streams passou a suportar IAM roles em sessões de streaming, eliminando a necessidade de credenciais de longa duração embutidas em bundles ou variáveis de ambiente. A mudança alinha o serviço ao mesmo mecanismo de container credential provider já consolidado no ECS e EKS — sem alteração de código na aplicação. Neste artigo, analiso o que essa feature realmente entrega, onde ainda existem limites relevantes e como adotá-la com rigor em ambientes de produção.

- Category: IA & Agentes

- Published: 2026-07-18T09:03:28.091Z

- Tags: gamelift-streams, iam, security, zero-trust, credentials, aws, cloud-native, devSecOps

- Markdown PT: https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel/article.md?lang=en

## [Amazon Managed Grafana FedRAMP High: Observabilidade em Ambientes Regulados](https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag)

O Amazon Managed Grafana alcançou autorização FedRAMP High nas regiões AWS GovCloud (US-East) e (US-West), desbloqueando observabilidade gerenciada para agências federais e setores com requisitos de conformidade rigorosos. Neste artigo, analiso o que essa autorização realmente significa em termos de arquitetura, os padrões de design que ela habilita e os anti-padrões que ainda persistem mesmo com o serviço autorizado.

- Category: IA & Agentes

- Published: 2026-07-17T09:03:17.653Z

- Tags: fedramp, govcloud, grafana, observability, compliance, security, iam, zero-trust

- Markdown PT: https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag/article.md?lang=en

## [CloudWatch Logs Intelligent Tiering: Guia de Campo para Ambientes Financeiros](https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud)

O CloudWatch Logs Intelligent Tiering chegou em julho de 2026 prometendo reduzir custos de retenção de logs sem overhead operacional — mas para ambientes financeiros com requisitos de auditoria, a história é mais nuançada. Neste field note, analiso os três tiers, os limiares de transição automática e onde essa feature realmente entrega valor versus onde ela pode criar surpresas desagradáveis.

- Category: IA & Agentes

- Published: 2026-07-16T09:08:31.146Z

- Tags: cloudwatch, observability, cost-optimization, financial-grade, log-management, aws-well-architected, sre, compliance

- Markdown PT: https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud/article.md?lang=en

## [DRS + EBS Initialization Rate: RTO Previsível em Ambientes Financeiros](https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-)

O AWS Elastic Disaster Recovery agora suporta o EBS Provisioned Rate for Volume Initialization, eliminando a variabilidade de performance de storage no caminho crítico do RTO. Para arquitetos de sistemas financeiros, isso muda a conversa de 'esperamos que o volume inicialize a tempo' para 'sabemos exatamente quando o storage estará em plena performance'. O sinal é pequeno na superfície, mas o impacto no design de DR é substancial.

- Category: IA & Agentes

- Published: 2026-07-15T09:03:15.924Z

- Tags: disaster-recovery, aws-drs, ebs, rto, financial-grade, storage-performance, resilience, well-architected

- Markdown PT: https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-/article.md?lang=en

## [GPT-5.6 no Bedrock: Retro de Adoção em Ambientes Financeiros](https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5)

O lançamento do GPT-5.6 Sol, Terra e Luna no Amazon Bedrock em 13 de julho de 2026 expôs padrões de adoção apressada que vi repetidamente em ambientes financeiros regulados. Este retro examina o que acontece quando equipes de engenharia integram modelos de terceiros via Bedrock sem controles de governança adequados — e como corrigir o curso antes que o próximo incidente aconteça.

- Category: IA & Agentes

- Published: 2026-07-14T09:03:10.465Z

- Tags: amazon-bedrock, gpt-5.6, agentic-ai, financial-grade, prompt-caching, zero-trust, incident-retro, llm-governance

- Markdown PT: https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5/article.md?lang=en

## [Migrando Workloads Financeiros para EC2 R8i: Decisões e Trade-offs](https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n)

A disponibilização das instâncias EC2 R8i (R8in, R8ib, R8idn, R8idb) em Tokyo, Frankfurt e Irlanda em julho de 2026 abre uma janela concreta de modernização para plataformas financeiras que ainda operam em R6i/R6in — gerações com limitações reais de banda de rede e throughput de EBS. Este artigo narra a jornada de migração como uma sequência de decisões de arquitetura, com os riscos gerenciados em cada etapa e os números que justificam a movimentação.

- Category: IA & Agentes

- Published: 2026-07-13T09:03:52.623Z

- Tags: EC2, R8i, migration, financial-grade, MSK, EBS, networking, performance

- Markdown PT: https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n/article.md?lang=en

## [R8i: Anatomia de uma Família de Instâncias para Workloads Intensivos](https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n)

A família R8i chega a Tokyo, Frankfurt e Irlanda com 600 Gbps de banda de rede e 300 Gbps de banda EBS — os maiores números entre instâncias EC2 não aceleradas. Antes de migrar cargas críticas, vale dissecar a anatomia dessas quatro variantes, entender os trade-offs reais e saber exatamente quando essa família resolve o problema e quando ela é a escolha errada.

- Category: IA & Agentes

- Published: 2026-07-12T09:03:31.392Z

- Tags: ec2, r8i, nitro, efa, financial-grade, data-platform, storage, networking

- Markdown PT: https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n/article.md?lang=en

## [ADR: Migrando Workloads Financeiros para EC2 R8i no Tokyo e Frankfurt](https://fernando.moretes.com/blog/adr-migrando-workloads-financeiros-para-ec2-r8i-no-tokyo-e-frankfurt-amazon-ec2-n)

A disponibilidade das instâncias EC2 R8in, R8ib, R8idn e R8idb em Tokyo, Frankfurt e Irlanda abre uma janela de decisão real para arquiteturas financeiras que dependem de latência de rede sub-milissegundo, throughput EBS extremo e conformidade de residência de dados. Este ADR documenta o raciocínio por trás da adoção — ou não — dessas instâncias em workloads de grau financeiro.

- Category: IA & Agentes

- Published: 2026-07-11T09:03:29.373Z

- Tags: ec2, r8i, financial-grade, adr, msk, eks, nitro, network-performance

- Markdown PT: https://fernando.moretes.com/blog/adr-migrando-workloads-financeiros-para-ec2-r8i-no-tokyo-e-frankfurt-amazon-ec2-n/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/adr-migrando-workloads-financeiros-para-ec2-r8i-no-tokyo-e-frankfurt-amazon-ec2-n/article.md?lang=en

## [OAuth no AWS MCP Server: Comparativo de Estratégias de Autenticação para Agentes](https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor)

O suporte OAuth nativo no AWS MCP Server muda o jogo para quem estava improvisando autenticação de agentes com credenciais estáticas ou fluxos Cognito customizados. Mas 'suporte OAuth' não é uma decisão de arquitetura — é um ponto de partida. Neste artigo, faço um bake-off honesto entre quatro estratégias de autenticação para agentes de IA em ambientes financeiros, com trade-offs reais, números plausíveis e uma recomendação direta.

- Category: IA & Agentes

- Published: 2026-07-10T09:03:42.280Z

- Tags: MCP, OAuth, IAM, AI Agents, Bedrock, Security, Zero Trust, Financial Grade

- Markdown PT: https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor/article.md?lang=en

## [AWS Builder Center Sandboxes: Revisão Técnica e Análise Arquitetural](https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-)

O AWS Builder Center passou a oferecer ambientes sandbox gratuitos e com tempo limitado diretamente nos workshops, eliminando a necessidade de conta pessoal ou cartão de crédito. A proposta é sólida para onboarding e experimentação controlada, mas há limites operacionais e de governança que times de engenharia precisam entender antes de integrar esse recurso em trilhas de capacitação. Faço aqui uma revisão técnica honesta, com foco em isolamento, ciclo de vida, padrões de adoção e onde a oferta ainda deixa lacunas.

- Category: IA & Agentes

- Published: 2026-07-09T09:04:16.664Z

- Tags: aws-builder-center, sandbox, cloud-training, devex, governance, well-architected, onboarding, platform-engineering

- Markdown PT: https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-/article.md?lang=en

## [Admin Shell no GameLift Streams: acesso seguro sem SSH em sessões ao vivo](https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel)

O Amazon GameLift Streams agora oferece acesso de terminal seguro a sessões ativas via SSM Session Manager, sem SSH, sem portas abertas e sem credenciais de infraestrutura. Esse mecanismo tem implicações arquiteturais sérias para equipes que operam plataformas de streaming em escala — especialmente no que tange a auditoria, blast radius e controle de acesso efêmero. Neste artigo, analiso como o recurso funciona internamente, onde ele pode falhar e como integrá-lo com segurança em ambientes financeiramente críticos.

- Category: IA & Agentes

- Published: 2026-07-08T09:03:20.646Z

- Tags: gamelift-streams, ssm-session-manager, zero-trust, secure-access, observability, iam, streaming, devops

- Markdown PT: https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel/article.md?lang=en

## [DPD no HyperPod: Prefill e Decode Disagregados em Produção](https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem)

O SageMaker HyperPod agora suporta Disaggregated Prefill and Decode (DPD), separando as duas fases de inferência LLM em pools de GPU dedicados conectados via EFA e GPU-Direct RDMA. Essa mudança resolve um dos problemas mais persistentes em produção: um único request de contexto longo degradando a latência de token de todos os requests concorrentes. Neste artigo, analiso os trade-offs reais, os padrões de falha que você vai encontrar e um playbook para habilitar DPD em workloads financeiros de alta exigência.

- Category: IA & Agentes

- Published: 2026-07-07T09:03:51.930Z

- Tags: sagemaker-hyperpod, llm-inference, disaggregated-inference, gpu-optimization, efa-rdma, kv-cache, financial-ai, mlops

- Markdown PT: https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem/article.md?lang=en

## [SageMaker Unified Studio + Terraform: IaC para Plataformas de IA Financeiras](https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem)

O suporte oficial ao Terraform para o SageMaker Unified Studio, lançado em julho de 2026, fecha uma lacuna crítica para equipes de plataforma que operam em ambientes financeiros regulados: a capacidade de versionar, auditar e promover domínios de IA/dados com o mesmo rigor aplicado a qualquer outro recurso de infraestrutura. Este briefing analisa o que muda na prática, onde estão os riscos reais e como posicionar essa capacidade dentro de uma estratégia de Internal Developer Platform.

- Category: IA & Agentes

- Published: 2026-07-06T09:03:22.019Z

- Tags: sagemaker, terraform, iac, data-platform, governance, fintech, mlops, internal-developer-platform

- Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem/article.md?lang=en

## [SageMaker Unified Studio + Terraform: Retro de Incidente em IaC para IA](https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem)

A ausência de infraestrutura-como-código reproduzível para plataformas de IA unificadas não é um problema de conveniência — é um vetor de incidentes de governança, drift de configuração e falhas de auditoria em ambientes financeiros. O suporte ao Terraform no Amazon SageMaker Unified Studio, lançado em julho de 2026, fecha uma lacuna crítica que eu vi causar incidentes reais em múltiplos clientes enterprise. Esta retro analisa o padrão de falha, a linha do tempo típica e as mudanças de resiliência que devem seguir.

- Category: IA & Agentes

- Published: 2026-07-05T09:02:55.880Z

- Tags: sagemaker, terraform, iac, data-governance, mlops, devSecOps, well-architected, incident-retro

- Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem/article.md?lang=en

## [SageMaker Unified Studio via Terraform: Migrando para IaC em Ambientes Financeiros](https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem)

O suporte a Terraform no Amazon SageMaker Unified Studio, anunciado em julho de 2026, fecha uma lacuna crítica para plataformas de dados em ambientes regulados: domínios de ML que antes exigiam ClickOps ou automação frágil via SDK agora podem ser versionados, revisados e promovidos como qualquer outro recurso de infraestrutura. Neste artigo, analiso a jornada de migração de um estado inicial baseado em console para um pipeline IaC completo, com atenção especial às armadilhas de IAM, governança de blueprints e observabilidade operacional que fazem a diferença em ambientes financeiros.

- Category: IA & Agentes

- Published: 2026-07-04T09:03:51.147Z

- Tags: sagemaker, terraform, iac, data-platform, mlops, governance, financial-grade, devops

- Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem/article.md?lang=en

## [IaC para Plataformas de IA: Terraform e SageMaker Unified Studio](https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem)

O suporte oficial ao Terraform para o SageMaker Unified Studio fecha uma lacuna crítica: plataformas de IA agora podem ser provisionadas com o mesmo rigor de IaC que redes e bancos de dados. Neste artigo, disseço o padrão, sua anatomia modular, quando ele resolve o problema certo e quando ele esconde dívida técnica perigosa.

- Category: IA & Agentes

- Published: 2026-07-03T09:02:52.585Z

- Tags: terraform, sagemaker, iac, mlops, data-governance, platform-engineering, finops, devsecops

- Markdown PT: https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem/article.md?lang=en

## [ADR: Escalando Agentes em Produção com AgentCore Runtime Quotas](https://fernando.moretes.com/blog/adr-escalando-agentes-em-producao-com-agentcore-runtime-quotas-amazon-bedro)

Em julho de 2026, a AWS elevou os limites padrão do AgentCore Runtime para 5.000 sessões ativas simultâneas em us-east-1/us-west-2 e 200 interações por segundo em todas as regiões. Este ADR documenta o contexto que forçou essa decisão de design, as opções arquiteturais que considerei para sistemas agênticos em escala financeira, e as consequências operacionais que você precisa planejar antes de colocar agentes em produção.

- Category: IA & Agentes

- Published: 2026-07-02T09:03:27.108Z

- Tags: bedrock-agentcore, agentic-ai, quota-management, financial-grade, aws-well-architected, session-scaling, observability, enterprise-ai

- Markdown PT: https://fernando.moretes.com/blog/adr-escalando-agentes-em-producao-com-agentcore-runtime-quotas-amazon-bedro/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/adr-escalando-agentes-em-producao-com-agentcore-runtime-quotas-amazon-bedro/article.md?lang=en

## [Tag Enrichment no CloudWatch Logs vs. Abordagens Alternativas](https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud)

O CloudWatch Logs agora enriquece eventos de log com resource tags na ingestão, sem custo adicional e sem mudanças na instrumentação. Mas isso substitui pipelines de enriquecimento customizados, abordagens OpenTelemetry ou soluções como Datadog? Faço aqui uma análise honesta de trade-offs para quem opera sistemas financeiros em AWS.

- Category: IA & Agentes

- Published: 2026-07-01T09:03:47.473Z

- Tags: CloudWatch, Observability, Log Enrichment, OpenTelemetry, FinancialGrade, Tagging, MSK, DataMesh

- Markdown PT: https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud/article.md?lang=en

## [AWS WAF no AgentCore Gateway: Segurança de Produção para IA Agêntica](https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds)

A disponibilidade geral do AWS WAF para o Amazon Bedrock AgentCore Gateway marca uma inflexão importante: workloads de IA agêntica agora podem receber proteções de borda consistentes sem instrumentação por agente. Analiso o que essa integração realmente entrega, onde ela ainda deixa lacunas e como estruturar uma postura de segurança madura para sistemas agênticos em produção.

- Category: IA & Agentes

- Published: 2026-06-30T09:03:52.409Z

- Tags: aws-waf, bedrock-agentcore, agentic-ai, zero-trust, api-security, financial-grade, security, llm-ops

- Markdown PT: https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds/article.md?lang=en

## [A IDE Virou a Exceção: Como Passei a Construir Loops em Vez de Código](https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes)

Depois de 16 anos construindo sistemas financeiros na AWS, percebi que meu trabalho mudou: não projeto mais código linha a linha, projeto loops — triggers, topologias, verificadores e stop-rules. A IDE ainda existe na minha bancada, mas cada vez menos. Este post é o registro honesto dessa transição.

- Category: IA & Agentes

- Published: 2026-06-29T21:51:42.967Z

- Tags: loop-engineering, ai-agents, aws-bedrock, eventbridge, prompt-engineering, serverless, agentic-ai, developer-productivity

- Markdown PT: https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes/article.md?lang=en

## [EC2 R8g e Graviton4: Análise Técnica para Workloads Memory-Intensive](https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r)

As instâncias EC2 R8g com Graviton4 chegam a regiões como África (Cape Town), Europa (Milão) e Ásia-Pacífico (Tailândia, Nova Zelândia), trazendo até 1,5 TB de memória e 3x mais vCPUs que a geração anterior. Neste artigo, analiso os mecanismos reais por trás desse salto de performance, os trade-offs de migração e os padrões de design que tornam essas instâncias relevantes para sistemas financeiros críticos.

- Category: IA & Agentes

- Published: 2026-06-29T09:03:29.985Z

- Tags: ec2, graviton4, r8g, memory-optimized, nitro, financial-grade, arm64, performance

- Markdown PT: https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r/article.md?lang=en

## [EC2 R8g em Novas Regiões: Guia de Migração para Workloads Financeiros](https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r)

A expansão das instâncias EC2 R8g para Tailândia, Nova Zelândia, África do Sul, Milão e Calgary representa muito mais do que disponibilidade regional — é uma decisão de arquitetura com implicações diretas em latência, compliance de dados e custo de operação. Neste artigo, documento o que aprendi migrando cargas financeiras memory-intensive de R7g para R8g, incluindo os gotchas que não aparecem na documentação oficial.

- Category: IA & Agentes

- Published: 2026-06-28T09:08:21.611Z

- Tags: ec2, graviton4, r8g, memory-optimized, migration, financial-workloads, arm64, aws-regions

- Markdown PT: https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r/article.md?lang=en

## [Graviton4 R8g: Expansão Global e o Que Muda para Arquiteturas de Alta Memória](https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r)

A AWS expandiu as instâncias EC2 R8g com Graviton4 para cinco novas regiões — Tailândia, Nova Zelândia, África do Sul, Itália e Canadá Oeste — completando um rollout global que transforma a equação de custo-desempenho para workloads de alta memória fora dos grandes hubs. Com até 1,5 TB de RAM, 48xlarge e ganhos de 40% em bancos de dados relacionais sobre o Graviton3, este não é um upgrade incremental. É um sinal de maturidade de plataforma que muda decisões de arquitetura em regiões onde a escolha de instâncias era até agora limitada.

- Category: IA & Agentes

- Published: 2026-06-27T09:03:09.845Z

- Tags: graviton4, ec2-r8g, memory-optimized, aws-regions, financial-grade, cost-optimization, arm64, database-performance

- Markdown PT: https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r/article.md?lang=en

## [C7a em Singapura: Retro de Migração em Ambiente Financeiro](https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c)

A disponibilização do EC2 C7a na região Ásia-Pacífico (Singapura) em 25 de junho de 2026 não é apenas um anúncio de hardware — é um gatilho de migração com armadilhas reais para quem opera workloads financeiros de baixa latência na região. Neste retro, percorro o que acontece quando equipes migram de C6a para C7a sem a devida preparação: desde surpresas com EBS volume limits até regressões de performance por misconfiguration de NUMA. Saio com um conjunto concreto de mudanças de resiliência que aplicaria imediatamente.

- Category: IA & Agentes

- Published: 2026-06-26T09:03:57.282Z

- Tags: ec2, c7a, amd-epyc, migration, financial-systems, ebs, singapore, well-architected

- Markdown PT: https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c/article.md?lang=en

## [AMI Watermarks: Governança de Imagens em Escala Financeira](https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a)

AMI Watermarks chegam ao EC2 como uma primitiva de proveniência que persiste através de cópias entre regiões, compartilhamento entre contas e criação de novas imagens a partir de instâncias em execução. Para ambientes financeiros com centenas de contas e dezenas de regiões, isso resolve um problema que scripts de tag e SCPs parcialmente endereçavam — mas nunca de forma confiável. Neste artigo, percorro a jornada de migração de um modelo ad hoc para uma cadeia de custódia auditável.

- Category: IA & Agentes

- Published: 2026-06-25T09:03:18.237Z

- Tags: AMI, EC2, governance, security, DevSecOps, image-builder, compliance, zero-trust

- Markdown PT: https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a/article.md?lang=en

## [Amazon Bedrock AgentCore Harness: Da Ideia ao Agente de Produção](https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro)

O AgentCore Harness chegou ao GA em junho de 2026 como uma abstração gerenciada que colapsa o plano de controle de agentes LLM em dois chamadas de API. Neste artigo, analiso como o harness funciona internamente, onde ele falha, e o que arquitetos de sistemas financeiros precisam entender antes de colocá-lo em produção.

- Category: IA & Agentes

- Published: 2026-06-24T12:00:00.000Z

- Tags: bedrock, agentcore, agentic-ai, aws, financial-grade, observability, security, llm-orchestration

- Markdown PT: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro/article.md?lang=en

## [Ingestão Gerenciada de Syslog no CloudWatch: Anatomia de um Padrão](https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud)

O CloudWatch Logs agora aceita syslog diretamente via endpoint de VPC — sem agentes, com parsing automático de RFC 5424, RFC 3164 e Cisco FTD/ASA. Isso muda o padrão de coleta de logs para dispositivos de rede e servidores Linux em ambientes regulados. Neste artigo, desmonto a anatomia do padrão, seus limites reais e os anti-padrões que já vi queimar equipes em produção.

- Category: IA & Agentes

- Published: 2026-06-24T09:03:32.890Z

- Tags: cloudwatch, syslog, observability, network-security, financial-grade, log-ingestion, vpc-endpoint, compliance

- Markdown PT: https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud/article.md?lang=en

## [RAG Multi-Tenant Seguro: ADR para Autorização em Duas Camadas](https://fernando.moretes.com/blog/rag-multi-tenant-seguro-adr-para-autorizacao-em-duas-camadas-secure-multi)

Autorização em RAG multi-tenant não é um detalhe de implementação — é uma decisão arquitetural com consequências diretas em compliance, vazamento de dados entre tenants e superfície de ataque de modelos de linguagem. Neste ADR, documento as forças que me levaram a adotar um padrão de defesa em profundidade com Amazon Verified Permissions e Bedrock Knowledge Bases, as alternativas que descartei e as consequências operacionais que precisam ser gerenciadas.

- Category: IA & Agentes

- Published: 2026-06-23T12:37:23.187Z

- Tags: RAG, multi-tenant, Amazon Bedrock, Verified Permissions, Zero Trust, authorization, financial-grade, security

- Markdown PT: https://fernando.moretes.com/blog/rag-multi-tenant-seguro-adr-para-autorizacao-em-duas-camadas-secure-multi/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/rag-multi-tenant-seguro-adr-para-autorizacao-em-duas-camadas-secure-multi/article.md?lang=en

## [AWS Lambda MicroVMs: análise técnica de um novo primitivo serverless](https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated)

O AWS Lambda MicroVMs preenche uma lacuna real entre funções efêmeras e VMs pesadas, entregando isolamento em nível de hypervisor com latência de retomada quase instantânea e estado preservado por até 8 horas. Como arquiteto que opera ambientes financeiros multi-tenant, vejo potencial genuíno — e armadilhas igualmente reais que precisam ser endereçadas antes de qualquer adoção em produção.

- Category: AWS & Cloud

- Published: 2026-06-23T12:30:00.000Z

- Tags: lambda, microvms, firecracker, serverless, multi-tenant, isolation, fintech, agentic-ai

- Markdown PT: https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated/article.md?lang=en

## [Amazon Bedrock AgentCore: Otimização Contínua de Agentes em Produção](https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro)

O Amazon Bedrock AgentCore introduz um loop de melhoria contínua que transforma traces de produção em diagnósticos acionáveis, recomendações fundamentadas em dados e validação estatística via testes A/B. Para arquitetos de sistemas financeiros e plataformas de alto risco, isso representa a primeira tentativa séria da AWS de fechar o gap entre observabilidade de agentes e operação confiável em produção.

- Category: IA & Agentes

- Published: 2026-06-23T12:00:00.000Z

- Tags: bedrock, agentcore, agentic-ai, observability, mlops, aws, financial-grade, a-b-testing

- Markdown PT: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro/article.md?lang=en

## [Bedrock Managed Knowledge Base: Anatomia de um Pipeline RAG Gerenciado](https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-)

O Amazon Bedrock Managed Knowledge Base abstrai toda a pilha RAG — conectores, parsing, embeddings, re-ranking e recuperação agêntica — em um único primitivo gerenciado. Neste artigo, desmonto cada camada, exponho os modos de falha que a documentação não menciona e analiso os trade-offs reais para quem projeta sistemas de IA de grau financeiro na AWS.

- Category: IA & Agentes

- Published: 2026-06-23T12:00:00.000Z

- Tags: bedrock, rag, knowledge-base, agentic-ai, enterprise-ai, aws, financial-grade, vector-search

- Markdown PT: https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-/article.md?lang=en

## [InvokeGuardrailChecks vs Guardrails Clássicos: Qual Usar em Agentes AI?](https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro)

A AWS lançou a InvokeGuardrailChecks API no Amazon Bedrock Guardrails, uma API sem recurso que permite aplicar salvaguardas individuais em qualquer ponto de um loop agentic sem criar ou versionar recursos de guardrail. Neste artigo, faço uma análise comparativa direta entre essa abordagem e os Guardrails clássicos baseados em recursos, avaliando trade-offs de latência, governança, custo e adequação para sistemas financeiros de missão crítica.

- Category: IA & Agentes

- Published: 2026-06-22T12:00:00.000Z

- Tags: bedrock, guardrails, agentic-ai, security, financial-grade, aws, ai-governance, devSecOps

- Markdown PT: https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro/article.md?lang=en

## [EC2 G7 e NVIDIA Blackwell: Arquitetura de Inferência GPU para Produção](https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a)

As instâncias EC2 G7, aceleradas pelas GPUs NVIDIA RTX PRO 4500 Blackwell Server Edition, representam um salto geracional que vai muito além de números de benchmark. Nesta análise, examino os mecanismos reais de comunicação GPU-to-GPU, os padrões de falha em clusters multi-nó e as decisões de arquitetura que separam um deployment de inferência funcional de um sistema financeiro-grade tolerante a falhas.

- Category: AWS & Cloud

- Published: 2026-06-18T21:22:10.000Z

- Tags: ec2-g7, nvidia-blackwell, gpu-inference, efa, gpudirect-rdma, eks, ai-infrastructure, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a/article.md?lang=en

## [ECS Auto Scaling: Métricas de Alta Resolução vs. Abordagens Tradicionais](https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i)

O lançamento de métricas de alta resolução (20 segundos) para o Amazon ECS muda o cálculo de auto scaling para cargas financeiras sensíveis à latência. Este artigo compara as quatro abordagens principais de scaling — target tracking com alta resolução, step scaling, scheduled scaling e preditivo — com trade-offs concretos, números reais e uma matriz de decisão para ambientes de produção.

- Category: AWS & Cloud

- Published: 2026-06-18T21:06:38.000Z

- Tags: ECS, Auto Scaling, CloudWatch, Fargate, FinancialGrade, Observability, Kubernetes, CostOptimization

- Markdown PT: https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i/article.md?lang=en

## [Agentes de IA para Segurança e DevOps: Produtividade ou Risco?](https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco)

A AWS lançou agentes frontier para testes de segurança e operações cloud, abrindo um debate real sobre até onde a autonomia de IA pode ir em ambientes regulados. Este artigo compara quatro padrões de implantação — agente totalmente autônomo, semi-autônomo com aprovação humana, assistido (copilot) e pipeline determinístico — usando critérios concretos de risco, custo, latência e conformidade.

- Category: Segurança & Resiliência

- Published: 2026-06-18T10:18:00.000Z

- Tags: bedrock-agents, security-automation, devops, governance, zero-trust, incident-response, aws-well-architected, agentic-ai

- Markdown PT: https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco/article.md?lang=en

## [Web Search no Bedrock AgentCore: Revisão Técnica Aprofundada](https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w)

O Web Search no Amazon Bedrock AgentCore entrega busca web gerenciada para agentes de IA, com zero egresso de dados fora do ambiente AWS e grounding via MCP. Avalio a capacidade com olhar crítico de arquiteto sênior: trade-offs reais, limites operacionais e quando faz sentido adotar.

- Category: IA & Agentes

- Published: 2026-06-17T15:00:11.000Z

- Tags: bedrock, agentcore, agentic-ai, mcp, web-search, grounding, financial-grade, rag

- Markdown PT: https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w/article.md?lang=en

## [ADR: Substituindo SMS OTP por Autenticação Silenciosa no Cognito](https://fernando.moretes.com/blog/adr-substituindo-sms-otp-por-autenticacao-silenciosa-no-cognito-reducing-sms)

SMS OTP é simultaneamente o mecanismo de autenticação mais amplamente implantado e um dos mais fracos: vulnerável a SIM swap, interceptação SS7 e engenharia social, com taxa de conclusão de apenas ~80%. Este ADR examina a decisão de substituir ou complementar SMS OTP com autenticação silenciosa baseada em rede móvel via Vonage integrado ao fluxo CUSTOM_AUTH do Amazon Cognito.

- Category: Segurança & Resiliência

- Published: 2026-06-17T13:50:16.000Z

- Tags: amazon-cognito, authentication, fraud-prevention, custom-auth, sms-otp, zero-trust, ciam, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/adr-substituindo-sms-otp-por-autenticacao-silenciosa-no-cognito-reducing-sms/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/adr-substituindo-sms-otp-por-autenticacao-silenciosa-no-cognito-reducing-sms/article.md?lang=en

## [Streaming de Respostas com Lambda: Precificação em Tempo Real](https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca)

Lambda response streaming muda fundamentalmente o contrato de execução serverless ao permitir que bytes sejam enviados ao cliente antes que a função termine — o que tem implicações profundas para motores de precificação em tempo real. Nesta análise, desmonto o mecanismo interno, os modos de falha que a documentação não enfatiza, e as decisões de arquitetura que separam um protótipo de um sistema financeiro em produção.

- Category: Sistemas Financeiros

- Published: 2026-06-16T12:00:00.000Z

- Tags: lambda, streaming, real-time-pricing, serverless, fintech, aws, event-driven, observability

- Markdown PT: https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca/article.md?lang=en

## [AWS Transform 1 Ano: Modernização Agêntica de Legados em Produção](https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy)

AWS Transform chegou prometendo modernização de legados com agentes de IA — após um ano, vale examinar o que realmente entrega, onde falha e qual o custo real de adoção em sistemas críticos. Esta análise parte de evidências técnicas concretas, não de marketing.

- Category: Arquitetura de Soluções

- Published: 2026-06-15T15:40:00.000Z

- Tags: aws-transform, modernization, agentic-ai, legacy, migration, governance, bedrock, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy/article.md?lang=en

## [AWS FinOps Agent: Arquitetura, Mecanismos e Trade-offs em Produção](https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r)

O AWS FinOps Agent, anunciado em preview no AWS Summit New York 2026, representa uma mudança de paradigma: de dashboards reativos para agentes autônomos que investigam anomalias de custo, geram recomendações e executam ações em sistemas externos como Jira e Slack. Neste artigo, disseço a arquitetura interna do agente, os modos de falha que ninguém menciona, e os trade-offs que qualquer equipe de engenharia financeira precisa entender antes de colocá-lo em produção.

- Category: Sistemas Financeiros

- Published: 2026-06-15T11:41:48.000Z

- Tags: finops, aws-bedrock, agentic-ai, cost-optimization, well-architected, observability, financial-grade, aws-summit-2026

- Markdown PT: https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r/article.md?lang=en

## [AWS WAF e Monetização de Tráfego de Bots de IA: Análise Técnica](https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca)

O AWS WAF ganhou capacidade nativa de identificar e rotear tráfego originado por bots de IA — uma mudança que transforma uma ferramenta defensiva em um ponto de controle de receita. Neste artigo, analiso o que a funcionalidade entrega de fato, onde ela falha e como integrá-la com segurança em arquiteturas financeiras.

- Category: Segurança & Resiliência

- Published: 2026-06-15T00:00:00.000Z

- Tags: aws-waf, ai-bots, security, finops, api-gateway, monetization, edge, zero-trust

- Markdown PT: https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca/article.md?lang=en

## [Agentic RAG na AWS: Comparativo de Arquiteturas para Ambientes Financeiros](https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise)

Agentic RAG deixou de ser experimento de laboratório e passou a ser requisito de plataforma em ambientes financeiros que exigem rastreabilidade, controle de custo e latência previsível. Neste artigo, comparo quatro abordagens arquiteturais concretas na AWS, com trade-offs reais, números plausíveis e uma recomendação sem rodeios.

- Category: IA & Agentes

- Published: 2026-06-13T12:00:00.000Z

- Tags: agentic-rag, bedrock, opensearch, eks, step-functions, financial-grade, governance, aws

- Markdown PT: https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise/article.md?lang=en

## [Triagem de Alertas AML com IA Governada: Arquitetura e Trade-offs](https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake)

Automatizar a triagem de alertas de AML com IA generativa é tecnicamente viável, mas a distância entre um protótipo funcional e um sistema financeiro auditável é enorme. Neste artigo, analiso a arquitetura real por trás dessa automação — os mecanismos de orquestração, os pontos de falha silenciosos e as decisões de design que separam um sistema regulatoriamente defensável de um que vai falhar numa auditoria do BACEN ou FinCEN.

- Category: Sistemas Financeiros

- Published: 2026-06-12T08:30:00.000Z

- Tags: aml, financial-services, generative-ai, mcp, snowflake, bedrock, governance, compliance

- Markdown PT: https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake/article.md?lang=en

## [OIDC Session Metadata e Zero Trust: Uma Decisão de Arquitetura](https://fernando.moretes.com/blog/oidc-session-metadata-e-acesso-adaptativo)

O suporte a metadados de sessão no Sign in with Google abre uma janela real para acesso adaptativo baseado em sinais de identidade contínuos — não apenas no momento do login. Neste ADR, analiso as forças arquiteturais, as opções consideradas e a decisão que tomaria em um sistema financeiro de alta criticidade integrado à AWS.

- Category: Segurança & Resiliência

- Published: 2026-06-12T00:00:00.000Z

- Tags: oidc, zero-trust, cognito, identity, step-up-auth, session-metadata, lambda-authorizer, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/oidc-session-metadata-e-acesso-adaptativo/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/oidc-session-metadata-e-acesso-adaptativo/article.md?lang=en

## [Observabilidade de LLMs em Produção: Do GPU à Qualidade da Resposta](https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock)

Colocar um LLM em produção no SageMaker é a parte fácil. O difícil é saber, em tempo real, se ele está respondendo bem, consumindo GPU de forma eficiente e custando o que você planejou. Este artigo detalha a stack de observabilidade que eu construiria hoje para inferência LLM financeira-grade.

- Category: Dados & Plataformas

- Published: 2026-06-10T13:08:00.000Z

- Tags: llmops, observability, sagemaker, bedrock, grafana, opentelemetry, mlops, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock/article.md?lang=en

## [Custom Lens para Plataformas de Dados: Anatomia de um Padrão](https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise)

O AWS Well-Architected Custom Lens é frequentemente tratado como um artefato de documentação — mas quando aplicado a plataformas de dados corporativas, ele se torna um mecanismo de governança operacional com dentes reais. Neste artigo, desmonto a anatomia do padrão, exponho suas falhas de adoção mais comuns e proponho um design de referência que conecta revisões de lens a pipelines de remediação automatizados.

- Category: Dados & Plataformas

- Published: 2026-06-10T12:00:00.000Z

- Tags: well-architected, custom-lens, data-platform, governance, data-mesh, glue, msk, finops

- Markdown PT: https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise/article.md?lang=en

## [Automação de Documentos com Bedrock: Jornada de Modernização](https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes)

Pipelines legados de extração documental em ambientes financeiros acumulam dívida técnica silenciosa: OCR frágil, regras manuais e ausência de rastreabilidade. Neste artigo, narro a jornada de modernização para Bedrock Data Automation, cobrindo decisões de arquitetura, riscos gerenciados e o que realmente muda em operação. A análise é baseada em padrões reais de sistemas financeiros críticos, não em demos de laboratório.

- Category: IA & Agentes

- Published: 2026-06-09T00:00:00.000Z

- Tags: bedrock, document-ai, human-in-the-loop, step-functions, financial-grade, migration, audit, data-automation

- Markdown PT: https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes/article.md?lang=en

## [Postmortem de Priorização: Quando o Roadmap Vira Incidente](https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural)

Decisões de priorização de roadmap raramente parecem incidentes até que produção quebre. Este artigo reconstrói a anatomia de uma falha real causada por débito técnico acumulado, ADRs ignorados e pressão de entrega — e propõe as mudanças estruturais que evitam a recorrência.

- Category: Arquitetura de Soluções

- Published: 2026-06-07T12:00:00.000Z

- Tags: roadmap, adr, incident-retro, governance, well-architected, platform-engineering, technical-debt, reliability

- Markdown PT: https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural/article.md?lang=en

## [Avaliação de Agentes como Disciplina de Engenharia](https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets)

A avaliação de agentes de IA deixou de ser um exercício ad hoc de prompt engineering e tornou-se uma disciplina de engenharia com datasets versionados, quality gates automatizados e rastreabilidade de regressões. O Bedrock AgentCore materializa esse salto ao trazer infraestrutura gerenciada para o ciclo de vida de testes de agentes. Para arquitetos de sistemas financeiros, isso muda o contrato entre equipes de ML e engenharia de plataforma.

- Category: IA & Agentes

- Published: 2026-06-06T09:55:00.000Z

- Tags: bedrock-agentcore, agent-evaluation, ai-testing, quality-gates, mlops, financial-grade, devops, observability

- Markdown PT: https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets/article.md?lang=en

## [Oracle HA na AWS: FSx for ONTAP como Alavanca de Modernização Gradual](https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual)

O sinal mais relevante neste ciclo para arquitetos que ainda carregam workloads Oracle críticos não é abandoná-los — é orquestrá-los com primitivos cloud-native que entregam HA real sem forçar uma reescrita. FSx for NetApp ONTAP muda a equação de armazenamento para Oracle na AWS de forma concreta. Este briefing analisa o que muda na prática, os trade-offs reais e como posicionar essa camada dentro de uma estratégia de modernização gradual.

- Category: AWS & Cloud

- Published: 2026-06-06T00:00:00.000Z

- Tags: oracle, fsx-ontap, high-availability, migration, financial-grade, storage, modernization, aws

- Markdown PT: https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual/article.md?lang=en

## [Inteligência de Contratos na AWS: Arquitetura de Campo](https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles)

Construir inteligência contratual com IA generativa vai muito além de conectar um LLM a PDFs. Este artigo documenta os padrões arquiteturais, armadilhas operacionais e decisões de design que fazem a diferença entre um PoC impressionante e um sistema confiável em produção financeira.

- Category: IA & Agentes

- Published: 2026-06-04T12:00:00.000Z

- Tags: bedrock, rag, contracts, step-functions, kms, opensearch, financial-grade, agentic

- Markdown PT: https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles/article.md?lang=en

## [Postmortem: Quando a IA Encontra a Resiliência — AWS Resilience Hub e SRE](https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna)

O AWS Resilience Hub ganhou capacidades de IA generativa para análise de modos de falha e geração de runbooks — uma mudança que parece incremental mas redefine como equipes de SRE operam em produção. Neste retrospecto, analiso o que essa evolução significa na prática, onde ela falha, e como integrar essas ferramentas em sistemas de grau financeiro sem criar novas dependências frágeis.

- Category: Segurança & Resiliência

- Published: 2026-06-03T16:22:00.000Z

- Tags: resilience-hub, sre, generative-ai, bedrock, runbooks, well-architected, failure-modes, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna/article.md?lang=en

## [Busca Escalável de Usuários com Amazon Cognito: Análise Profunda](https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade)

O Amazon Cognito é excelente para autenticação, mas sua API de listagem de usuários não foi projetada para buscas de alta frequência em grandes user pools. Neste artigo, analiso como construir uma camada de busca escalável sobre o Cognito, os modos de falha que surgem quando você ignora os limites da API nativa, e os trade-offs reais entre consistência eventual, privacidade de dados e custo operacional.

- Category: Segurança & Resiliência

- Published: 2026-06-03T00:00:00.000Z

- Tags: cognito, opensearch, identity, privacy, api-gateway, lambda, event-driven, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade/article.md?lang=en

## [Padrões de Recuperação de Ransomware na AWS: Uma Análise Técnica](https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws)

Ransomware continua sendo o vetor de ameaça com maior impacto financeiro em ambientes corporativos — e a AWS oferece primitivas técnicas sólidas para construir resiliência real. Nesta análise, examino os padrões de recuperação publicados pelo AWS Architecture Blog sob a lente de quem já operou planos de DR em ambientes financeiros regulados. O resultado é uma visão honesta: onde esses padrões entregam valor real, onde há lacunas operacionais e o que você precisa adicionar para que funcionem sob pressão.

- Category: Segurança & Resiliência

- Published: 2026-06-01T12:00:00.000Z

- Tags: ransomware, resilience, disaster-recovery, kms, s3-object-lock, aws-backup, security, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws/article.md?lang=en

## [Cognito Multi-Region: Migrando Identidade para Alta Disponibilidade](https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente)

Autenticação é infraestrutura crítica — uma falha regional no Cognito derruba toda a jornada do usuário. Com a replicação multi-Region do Cognito agora disponível, existe um caminho concreto para elevar o plano de identidade ao mesmo nível de resiliência que já exigimos de bancos de dados e filas. Neste artigo, documento a jornada de migração, as decisões de arquitetura e os riscos que precisam ser gerenciados ativamente.

- Category: Segurança & Resiliência

- Published: 2026-05-31T11:47:00.000Z

- Tags: cognito, multi-region, identity, resilience, kms, migration, financial-grade, zero-trust

- Markdown PT: https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente/article.md?lang=en

## [Observabilidade ML no EKS: Logs, Métricas e Rastreamento em Bake-off](https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo)

Workloads de ML no EKS geram volumes de telemetria que expõem as limitações de qualquer pipeline de observabilidade não projetado para esse perfil. Neste artigo, comparo quatro abordagens de coleta e roteamento de logs e métricas, com foco em custo real, latência de diagnóstico e adequação a ambientes financeiros regulados.

- Category: Dados & Plataformas

- Published: 2026-05-31T00:00:00.000Z

- Tags: eks, mlops, observability, opentelemetry, cloudwatch, fluent-bit, datadog, cost-optimization

- Markdown PT: https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo/article.md?lang=en

## [EC2 G7e: Decisão de Arquitetura para Inferência de Vídeo Generativo](https://fernando.moretes.com/blog/inferencia-de-video-com-ia-generativa-e-gpus-na-aws)

As instâncias EC2 G7e chegam com GPUs NVIDIA L40S e prometem redefinir o custo por frame em workloads de inferência de vídeo generativo. Neste registro de decisão de arquitetura, avalio as forças que tornam essa escolha não trivial, os padrões de falha que já vi em produção e a configuração que eu adotaria em um ambiente financeiro-grade.

- Category: IA & Agentes

- Published: 2026-05-29T12:00:00.000Z

- Tags: ec2-g7e, gpu-inference, generative-ai, video-processing, eks, bedrock, cost-optimization, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/inferencia-de-video-com-ia-generativa-e-gpus-na-aws/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/inferencia-de-video-com-ia-generativa-e-gpus-na-aws/article.md?lang=en

## [RAG Agêntico com OpenSearch Serverless: Anatomia de um Padrão](https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala)

O padrão RAG agêntico com OpenSearch Serverless promete escala elástica e recuperação semântica sem gestão de infraestrutura — mas esconde armadilhas sérias de latência, custo e consistência que sistemas financeiros não podem ignorar. Neste artigo, desmonto a anatomia do padrão, mapeio quando ele funciona, quando falha e como configurá-lo com rigor de produção.

- Category: Dados & Plataformas

- Published: 2026-05-28T08:05:00.000Z

- Tags: opensearch, rag, agentic-ai, vector-search, serverless, bedrock, financial-grade, aws

- Markdown PT: https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala/article.md?lang=en

## [CloudWatch para OTel: Desmontando o Padrão de Bridge de Observabilidade](https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails)

O padrão de bridge entre CloudWatch e OpenTelemetry resolve um problema real de fragmentação de observabilidade em ambientes multi-plataforma, mas carrega custos operacionais e armadilhas de design que raramente aparecem nos tutoriais. Neste artigo desmonto a anatomia desse padrão, quando ele faz sentido e quando ele cria mais problema do que resolve.

- Category: Dados & Plataformas

- Published: 2026-05-28T00:00:00.000Z

- Tags: observability, opentelemetry, cloudwatch, lambda, otel-collector, financial-grade, platform-engineering, aws

- Markdown PT: https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails/article.md?lang=en

## [Migração para Plataformas Stateful Cloud Native no AWS EKS](https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao)

Migrar workloads stateful para plataformas cloud native não é apenas uma questão de containerização — é uma série de decisões de isolamento, consistência de dados e automação operacional que determinam se a plataforma sobrevive a produção. Neste artigo, percorro a jornada de uma plataforma financeira que saiu de VMs gerenciadas manualmente para um ambiente EKS multitenant com operadores Kubernetes, armazenamento persistente gerenciado e observabilidade de ponta a ponta.

- Category: Arquitetura de Soluções

- Published: 2026-05-26T12:00:00.000Z

- Tags: eks, stateful, kubernetes, multitenancy, migration, financial-grade, operators, observability

- Markdown PT: https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao/article.md?lang=en

## [ADR: Adotando Amazon Bedrock AgentCore em Produção](https://fernando.moretes.com/blog/agentes-producao-bedrock-agentcore-risco-operacional)

Bedrock AgentCore promete reduzir o atrito operacional de agentes de IA em produção, mas adotar qualquer plataforma gerenciada de orquestração de agentes exige uma decisão arquitetural explícita. Neste ADR, documento as forças que me levaram a avaliar AgentCore, as alternativas consideradas e as consequências reais de cada caminho.

- Category: IA & Agentes

- Published: 2026-05-25T14:38:00.000Z

- Tags: bedrock, agentcore, ai-agents, adr, financial-grade, guardrails, observability, aws

- Markdown PT: https://fernando.moretes.com/blog/agentes-producao-bedrock-agentcore-risco-operacional/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/agentes-producao-bedrock-agentcore-risco-operacional/article.md?lang=en

## [Uma Organização ou Várias? O Postmortem que Ninguém Quer Escrever](https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca)

A decisão entre uma única AWS Organization e múltiplas organizações parece estratégica no papel, mas se torna operacional no pior momento possível — durante um incidente. Este artigo reconstrói o padrão de falha mais comum que observo em ambientes financeiros e propõe remediações concretas baseadas nos pilares do AWS Well-Architected.

- Category: AWS & Cloud

- Published: 2026-05-25T00:00:00.000Z

- Tags: aws-organizations, landing-zone, governance, iam, finops, security, multi-account, scp

- Markdown PT: https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca/article.md?lang=en

## [KYC Moderno: Serverless, IA e Trilhas de Auditoria em Serviços Financeiros](https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria)

O KYC (Know Your Customer) está deixando de ser um processo batch noturno para se tornar um pipeline orientado a eventos, com decisões assistidas por IA e trilhas de auditoria imutáveis. Essa mudança não é apenas técnica — ela redefine como arquitetos de soluções pensam compliance, latência e custo em ambientes financeiros regulados. Neste briefing, analiso o sinal, os padrões emergentes e como posicionar sua arquitetura para essa transição.

- Category: Sistemas Financeiros

- Published: 2026-05-23T12:00:00.000Z

- Tags: kyc, financial-services, serverless, ai, audit, step-functions, bedrock, compliance

- Markdown PT: https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria/article.md?lang=en

## [GPT-5 vs Claude vs Nova no Bedrock: Bake-off de Governança para Produção](https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier)

Com GPT-5.5 e Codex chegando ao Amazon Bedrock, equipes de plataforma agora enfrentam uma escolha real entre três famílias de modelos frontier dentro do mesmo plano de controle. Esta análise compara GPT-5.5, Claude 3.7 Sonnet e Amazon Nova Pro sob a ótica de quem precisa colocar IA em produção em ambientes regulados.

- Category: IA & Agentes

- Published: 2026-05-23T09:12:00.000Z

- Tags: bedrock, gpt-5, claude, nova, ai-governance, llm-ops, financial-grade, aws

- Markdown PT: https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier/article.md?lang=en

## [De Pixels a Planejamento: Plataformas de Dados Geoespaciais em AWS](https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis)

Plataformas de Earth AI estão saindo dos laboratórios de pesquisa e entrando em decisões operacionais reais — de crédito climático a gestão de ativos de infraestrutura. Arquitetar esse pipeline na AWS exige escolhas precisas sobre ingestão de raster/vetor, particionamento geoespacial, latência de inferência e rastreabilidade de dados. Este artigo documenta as decisões que eu tomaria hoje, os antipadrões que já vi em campo e o checklist que você pode executar amanhã.

- Category: Dados & Plataformas

- Published: 2026-05-22T00:00:00.000Z

- Tags: geospatial, earth-ai, data-platform, sustainability, aws, sagemaker, data-mesh, mlops

- Markdown PT: https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis/article.md?lang=en

## [Computação de Baixo Carbono com Dispositivos Reutilizados: Arquitetura Edge Real](https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados)

Reutilizar smartphones descartados como nós de computação edge não é apenas uma aposta de sustentabilidade — é uma decisão arquitetural com implicações sérias em confiabilidade, segurança e custo operacional. Neste artigo, analiso os mecanismos reais, os modos de falha e os trade-offs de engenharia que separam um experimento de laboratório de uma plataforma de produção.

- Category: Dados & Plataformas

- Published: 2026-05-20T12:00:00.000Z

- Tags: edge-computing, sustainability, aws-greengrass, iot, low-carbon, fleet-management, observability, financial-grade

- Markdown PT: https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados/article.md?lang=en

## [TPU Developer Hub: Revisão Técnica de uma Plataforma de IA de Alto Desempenho](https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance)

O TPU Developer Hub consolida ferramentas, documentação e stacks de ML de alto desempenho em torno das TPUs do Google Cloud. Para arquitetos que operam em ambientes financeiros com exigências de latência, custo e governança, entender onde essa plataforma entrega valor real — e onde ela impõe fricção operacional — é essencial antes de qualquer migração.

- Category: IA & Agentes

- Published: 2026-05-19T00:00:00.000Z

- Tags: tpu, ml-platform, ai-infrastructure, google-cloud, aws-bedrock, financial-ai, performance, cost-optimization

- Markdown PT: https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance/article.md?lang=pt

- Markdown EN: https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance/article.md?lang=en