AnálisesNotas de campo de arquitetura

Blog de arquitetura, cloud e IA aplicada

Análises profundas sobre arquitetura de soluções, AWS, IA, segurança, dados e tecnologia financeira, com leitura prática de sistemas críticos.

Trilhas

Arquitetura de Soluções8 artigos AWS & Cloud39 artigos IA & Agentes42 artigos Segurança & Resiliência17 artigos Dados & Plataformas13 artigos Sistemas Financeiros2 artigos

AWS & CloudAnatomia do Padrão

Lambda com filas do Kafka: paralelismo acima das partições, e o que ele custa

O Lambda passou a consumir Kafka self-managed por share groups (KIP-932), com ConsumptionMode: Queue. Isso desacopla concorrência de número de partições, mas troca ordenação por vazão e move parte do controle de retry para o broker. Desmonto o padrão, mostro onde ele falha em silêncio e quando eu não usaria.

3 de nov. de 2026 6 minAvançado

Ler análise completa

Escolhas técnicas

Conteúdo com profundidade técnica

AWS & CloudNotas de Campo

AWS Builder Loft São Paulo: uma nova casa para quem quer construir junto

Em 29 de outubro de 2026, participei da inauguração do AWS Builder Loft São Paulo. Saí com gratidão pelos encontros e uma vontade ainda maior de transformar conversas em aprendizado compartilhado, experimentos e projetos úteis.

AWS Builder LoftComunidade AWSSão Paulo

30 de out. de 2026 7 minIntrodução

AWS & CloudNotas de Campo

Uma listagem, várias entidades jurídicas: subsidiárias no AWS Marketplace

Desde 29/10/2026, um parceiro com várias entidades jurídicas publica o produto uma vez na conta primária e autoriza cada subsidiária a vender por oferta privada direta, com identidade fiscal, moeda e banco próprios. A duplicação de catálogo some, mas no lugar dela entra um controle de acesso sobre receita, com estados, defaults e uma revogação que não cancela o que já foi publicado.

aws-marketplacegovernancecatalog-api

30 de out. de 2026 8 minAvançado

IA & AgentesHistória de Migração

Migrando agentes do GPT-5.6 Terra para o GPT-6.1 Terra no Bedrock

O GPT-6.1 Terra chegou ao Amazon Bedrock em 26/10/2026 com preço de token pelo menos 50% menor que o do GPT-5.6 Terra. O model card, no entanto, muda região de origem, suporte de API, cache e quota em relação ao modelo anterior. Este é o roteiro que eu seguiria para migrar um agente em produção sem descobrir essas diferenças pelo plantão.

amazon-bedrockopenaillm-migration

27 de out. de 2026 8 minAvançado

Mais recentes

IA & AgentesNotas de Campo

O agente caiu depois da mudança. Você deve repetir?

A ferramenta mudou o alvo, mas o processo morreu antes de confirmar o resultado. Dois experimentos locais mostram por que um timeout não prova falha, como um recibo permite recuperar a operação e quando o estado correto ainda exige investigação.

AI AgentsIdempotencyCrash RecoveryMCPSecurity

27 de out. de 2026 14 minAvançado

Amazon Quick em rede privada: os dois planos do PrivateLink e onde eles vazam

Deixar o Amazon Quick fora da internet pública não é um recurso que você liga. São dois mecanismos diferentes, um para quem entra e outro para o que o Quick busca, e cada um falha de um jeito. Este texto mostra como cada plano funciona, onde a promessa de "tudo privado" deixa de valer e o que eu configuraria antes de chamar o desenho de compliance.

amazon-quickprivatelinkvpc-endpointszero-trustnetwork-security

23 de out. de 2026 7 minAvançado

Segurança & Resiliência

Segurança & ResiliênciaNotas de Campo

Depois do login: autorização por operação, revogação e recuperação em ferramentas de agentes

Um login válido não autoriza toda ferramenta. Separe identidade, permissão e aprovação; recupere operações interrompidas com evidência durável.

AWSIAMAgentic AIMCPSecurity

21 de out. de 2026 12 minAvançado

AWS & CloudRetrospectiva de Incidente

Retro: EMR Serverless em IPv6-only e a subnet que ficou sem DNS64

O EMR Serverless passou a aceitar subnets dual-stack e IPv6-only em 16/10/2026, sem custo adicional e em todas as release versions. O recurso resolve a falta de IPv4 em subnets compartilhadas, mas transfere para você a prontidão da rede: DNS64, rota NAT64, egress-only gateway e endpoints. Escrevi o retro do incidente que eu esperaria na primeira noite de batch, para que ele não precise acontecer.

emr-serverlessipv6vpcnat64spark

20 de out. de 2026 7 minAvançado

AWS & CloudReview de Tecnologia

CloudFront VPC origins dual-stack: IPv6 até a origem privada, com ressalvas

Desde 15/10/2026, a CloudFront fala IPv6 com ALB, NLB e EC2 em subnet privada, sem custo adicional. Isso acaba com a escolha entre origem privada e IPv6 ponta a ponta, mas dual-stack não é IPv6 garantido, e trocar uma VPC origin em produção exige desassociá-la da distribuição.

cloudfrontvpc-originsipv6networkingsecurity

16 de out. de 2026 7 minAvançado

AWS & CloudRadar de Tendências

Well-Architected Agent: a revisão de arquitetura vira processo semanal

A AWS colocou em preview um agente que analisa contas, cruza sinais de Trusted Advisor, Compute Optimizer, Security Hub CSPM e Resilience Hub e devolve recomendações priorizadas por metas de negócio em texto livre. O que muda para o arquiteto não é o volume de achados, é que a meta escrita vira função de ranqueamento, e a lista de tipos de recurso não suportados vira ponto cego de auditoria.

well-architectedai-agentsfinopsiamgovernance

13 de out. de 2026 6 minAvançado