FinOps e plataformas de dados

Well-Architected

27 conteúdos publicados sobre este assunto: artigos, estudos de arquitetura e guias de repositório.

Artigos· 19

AWS & CloudWell-Architected Agent: a revisão de arquitetura vira processo semanalA AWS colocou em preview um agente que analisa contas, cruza sinais de Trusted Advisor, Compute Optimizer, Security Hub CSPM e Resilience Hub e devolve recomendações priorizadas por metas de negócio em texto livre. O que muda para o arquiteto não é o volume de achados, é que a meta escrita vira função de ranqueamento, e a lista de tipos de recurso não suportados vira ponto cego de auditoria.Abrir AWS & CloudDaemon crítico ou não-crítico: o contrato de falha do ECSEm 3 de setembro de 2026 a AWS passou a permitir declarar um ECS Managed Daemon como não-crítico, e com isso transformou uma decisão que antes era implícita em um parâmetro versionado. O que está em jogo não é o daemon: é o contrato de falha entre um agente transversal e a instância que o hospeda. Este teardown dissseca a anatomia do padrão, a regra de decisão que uso para classificar cada agente e o que se paga, em churn, em ponto cego e em conta, ao classificar errado.Abrir Segurança & ResiliênciaAmazon Connect ativo-ativo: a lição de resiliênciaA novidade de 31 de agosto de 2026 muda o modelo mental: duas regiões do Amazon Connect podem receber contatos e agentes de forma ativa, com visão operacional unificada. Eu leio isso menos como uma função de failover e mais como uma correção de uma fragilidade clássica: o standby que ninguém exercita até o dia em que precisa dele.Abrir Dados & PlataformasMediaTailor Analytics: console, BI ou lakehouse?O dashboard de analytics do AWS Elemental MediaTailor muda a primeira linha de investigação para publishers que operam SSAI em múltiplas regiões. Eu o vejo como uma excelente camada operacional, mas não como substituto automático para BI, reconciliação financeira ou observabilidade de engenharia.Abrir Dados & PlataformasAmazon Connect compact mode: densidade operacional com cautelaO compact mode dos dashboards do Amazon Connect Customer parece pequeno, mas toca um ponto central de operações críticas: reduzir o tempo entre anomalia, percepção e ação. Eu o vejo como uma melhoria útil de cockpit operacional, desde que não vire substituto para alertas, SLOs, automação e desenho cuidadoso de métricas.Abrir AWS & CloudAurora DSQL Multi-Região: Notas de Campo para Sistemas FinanceirosA expansão do Aurora DSQL para Stockholm, Espanha, Mumbai e Singapura em julho de 2026 coloca consistência forte multi-região ao alcance de arquiteturas financeiras na Europa e Ásia-Pacífico. Neste artigo, analiso os trade-offs reais de adotar active-active SQL distribuído, os padrões que funcionam e os anti-padrões que vão te custar caro em produção.Abrir Segurança & ResiliênciaAurora DSQL Multi-Região: Retro de Resiliência em Sistemas FinanceirosA expansão do Aurora DSQL para Estocolmo, Espanha, Mumbai e Singapura em julho de 2026 não é apenas um anúncio de disponibilidade regional, é um sinal de maturidade de uma primitiva de banco de dados distribuído que muda o cálculo de resiliência para sistemas financeiros. Neste retro, analiso o que essa topologia active-active com consistência forte realmente significa na prática, onde os times costumam errar na adoção, e quais mudanças de design seguem obrigatoriamente.Abrir Arquitetura de SoluçõesC7a em us-west-1: Retro de Migração e Resiliência em ProduçãoA disponibilização do EC2 C7a em us-west-1 em julho de 2026 parece trivial, mais uma região, mais um tipo de instância. Mas para equipes que operam workloads compute-intensivos com SLOs rígidos, cada expansão regional carrega riscos reais de migração que raramente aparecem nos anúncios. Neste retro, analiso o que pode (e costuma) dar errado, qual a causa raiz sistêmica, e como construir a remediação certa.Abrir Dados & PlataformasNova York suspende novos data centers acima de 50 MWA governadora Kathy Hochul assinou uma ordem que pausa por até um ano novos data centers de 50 MW ou mais, enquanto o estado faz um estudo ambiental. A medida mira a pressão da IA sobre a rede elétrica, o consumo de água e o repasse de custos à população, e sinaliza um risco regulatório novo para quem projeta cargas de nuvem e IA.Abrir Dados & PlataformasCloudWatch Logs Intelligent Tiering: Guia de Campo para Ambientes FinanceirosO CloudWatch Logs Intelligent Tiering chegou em julho de 2026 prometendo reduzir custos de retenção de logs sem overhead operacional, mas para ambientes financeiros com requisitos de auditoria, a história é mais nuançada. Neste field note, analiso os três tiers, os limiares de transição automática e onde essa feature realmente entrega valor versus onde ela pode criar surpresas desagradáveis.Abrir Segurança & ResiliênciaDRS + EBS Initialization Rate: RTO Previsível em Ambientes FinanceirosO AWS Elastic Disaster Recovery agora suporta o EBS Provisioned Rate for Volume Initialization, eliminando a variabilidade de performance de storage no caminho crítico do RTO. Para arquitetos de sistemas financeiros, isso muda a conversa de 'esperamos que o volume inicialize a tempo' para 'sabemos exatamente quando o storage estará em plena performance'. O sinal é pequeno na superfície, mas o impacto no design de DR é substancial.Abrir AWS & CloudAWS Builder Center Sandboxes: Revisão Técnica e Análise ArquiteturalO AWS Builder Center passou a oferecer ambientes sandbox gratuitos e com tempo limitado diretamente nos workshops, eliminando a necessidade de conta pessoal ou cartão de crédito. A proposta é sólida para onboarding e experimentação controlada, mas há limites operacionais e de governança que times de engenharia precisam entender antes de integrar esse recurso em trilhas de capacitação. Faço aqui uma revisão técnica honesta, com foco em isolamento, ciclo de vida, padrões de adoção e onde a oferta ainda deixa lacunas.Abrir IA & AgentesSageMaker Unified Studio + Terraform: Retro de Incidente em IaC para IAA ausência de infraestrutura-como-código reproduzível para plataformas de IA unificadas não é um problema de conveniência, é um vetor de incidentes de governança, drift de configuração e falhas de auditoria em ambientes financeiros. O suporte ao Terraform no Amazon SageMaker Unified Studio, lançado em julho de 2026, fecha uma lacuna crítica que eu vi causar incidentes reais em múltiplos clientes enterprise. Esta retro analisa o padrão de falha, a linha do tempo típica e as mudanças de resiliência que devem seguir.Abrir Arquitetura de SoluçõesC7a em Singapura: Retro de Migração em Ambiente FinanceiroA disponibilização do EC2 C7a na região Ásia-Pacífico (Singapura) em 25 de junho de 2026 não é apenas um anúncio de hardware, é um gatilho de migração com armadilhas reais para quem opera workloads financeiros de baixa latência na região. Neste retro, percorro o que acontece quando equipes migram de C6a para C7a sem a devida preparação: desde surpresas com EBS volume limits até regressões de performance por misconfiguration de NUMA. Saio com um conjunto concreto de mudanças de resiliência que aplicaria imediatamente.Abrir IA & AgentesAgentes de IA para Segurança e DevOps: Produtividade ou Risco?A AWS lançou agentes frontier para testes de segurança e operações cloud, abrindo um debate real sobre até onde a autonomia de IA pode ir em ambientes regulados. Este artigo compara quatro padrões de implantação, agente totalmente autônomo, semi-autônomo com aprovação humana, assistido (copilot) e pipeline determinístico, usando critérios concretos de risco, custo, latência e conformidade.Abrir IA & AgentesAWS FinOps Agent: Arquitetura, Mecanismos e Trade-offs em ProduçãoO AWS FinOps Agent, anunciado em preview no AWS Summit New York 2026, representa uma mudança de paradigma: de dashboards reativos para agentes autônomos que investigam anomalias de custo, geram recomendações e executam ações em sistemas externos como Jira e Slack. Neste artigo, disseço a arquitetura interna do agente, os modos de falha que ninguém menciona, e os trade-offs que qualquer equipe de engenharia financeira precisa entender antes de colocá-lo em produção.Abrir Dados & PlataformasCustom Lens para Plataformas de Dados: Anatomia de um PadrãoO AWS Well-Architected Custom Lens é frequentemente tratado como um artefato de documentação, mas quando aplicado a plataformas de dados corporativas, ele se torna um mecanismo de governança operacional com dentes reais. Neste artigo, desmonto a anatomia do padrão, exponho suas falhas de adoção mais comuns e proponho um design de referência que conecta revisões de lens a pipelines de remediação automatizados.Abrir Arquitetura de SoluçõesPostmortem de Priorização: Quando o Roadmap Vira IncidenteDecisões de priorização de roadmap raramente parecem incidentes até que produção quebre. Este artigo reconstrói a anatomia de uma falha real causada por débito técnico acumulado, ADRs ignorados e pressão de entrega, e propõe as mudanças estruturais que evitam a recorrência.Abrir Segurança & ResiliênciaPostmortem: Quando a IA Encontra a Resiliência: AWS Resilience Hub e SREO AWS Resilience Hub ganhou capacidades de IA generativa para análise de modos de falha e geração de runbooks, uma mudança que parece incremental mas redefine como equipes de SRE operam em produção. Neste retrospecto, analiso o que essa evolução significa na prática, onde ela falha, e como integrar essas ferramentas em sistemas de grau financeiro sem criar novas dependências frágeis.Abrir

Estudos de arquitetura· 4

Decisão (ADR)ADR: EKS Provisioned Control Plane e HPA Concurrency 40xO EKS Provisioned Control Plane agora processa objetos HPA com até 40x mais concorrência que o padrão Kubernetes, eliminando um gargalo silencioso em clusters com centenas de workloads. Neste registro de decisão arquitetural, analiso o contexto que torna essa mudança relevante, as opções que existiam antes dela, e as consequências operacionais que arquitetos precisam endereçar agora.Abrir Decisão (ADR)ADR: IAM Role Sessions no GameLift Streams: Eliminando Credenciais EstáticasO Amazon GameLift Streams passou a suportar IAM roles por sessão em julho de 2026, eliminando a necessidade de credenciais estáticas em bundles de aplicação. Este artigo analisa a decisão arquitetural por trás dessa mudança, os padrões de segurança envolvidos e as consequências operacionais para times que constroem plataformas de streaming com acesso a recursos AWS.Abrir Decisão (ADR)ADR: Escalando Agentes em Produção com AgentCore Runtime QuotasEm julho de 2026, a AWS elevou os limites padrão do AgentCore Runtime para 5.000 sessões ativas simultâneas em us-east-1/us-west-2 e 200 interações por segundo em todas as regiões. Este ADR documenta o contexto que forçou essa decisão de design, as opções arquiteturais que considerei para sistemas agênticos em escala financeira, e as consequências operacionais que você precisa planejar antes de colocar agentes em produção.Abrir Design Doc / RFCDesign Doc: Jornada SRE com GenAI usando AWS Resilience HubEste documento propõe uma plataforma SRE baseada no AWS Resilience Hub com camada de GenAI para automatizar descoberta de dependências, análise de modos de falha e geração de runbooks em aplicações críticas. O objetivo é reduzir o risco operacional por meio de políticas de resiliência modulares e relatórios consolidados por organização, substituindo processos manuais propensos a lacunas. O design prioriza rastreabilidade, automação incremental e integração com pipelines CI/CD existentes.Abrir

Open Source· 4

HTMLsolution-architecture-mcp-toolkitADR, Well-Architected e threat model como ferramentas que um agente de IA chamaAbrir Pythonmcp-aws-solution-architectServidor MCP bilíngue com 5 ferramentas determinísticas para arquitetura AWSAbrir HCLaws-ai-reference-architecturesSeis arquiteturas de IA na AWS com decisões, custo S/M/L e TerraformAbrir HTMLaws-agentic-ai-reference-architectureArquitetura de referência para IA agêntica na AWS que aguenta produção, não só demoAbrir