Who is Fernando F. Azevedo?

Fernando F. Azevedo is a Senior Solutions Architect at Banco Itaú with 16+ years of experience across AWS, event-driven architecture, DevSecOps, Data Mesh, AI and financial systems.

What technical topics does Fernando work with?

Fernando works with AWS, Kubernetes, Kafka, Data Mesh, Amazon Bedrock, RAG, DevSecOps, observability, financial systems and architecture communication using C4, ADRs and trade-off analysis.

Is Fernando available for professional conversations?

Fernando is currently building at Banco Itaú and is open to thoughtful conversations about architecture, cloud, AI, engineering leadership, community, podcasts and technical collaboration.

Insights

Architecture field notes

Blog de arquitetura, cloud e IA aplicada

Análises profundas sobre arquitetura de soluções, AWS, IA, segurança, dados e tecnologia financeira, com leitura prática de sistemas críticos.

Trilhas

Arquitetura de Soluções8 artigos AWS & Cloud31 artigos IA & Agentes37 artigos Segurança & Resiliência15 artigos Dados & Plataformas13 artigos Sistemas Financeiros2 artigos

AWS & CloudHistória de Migração

Notebook fora do cluster: migrar para Spark Connect no EMR on EKS

Em 24/09/2026 o Amazon EMR on EKS ganhou sessões interativas via Spark Connect: o driver Spark vira um servidor gRPC no seu cluster EKS e o cliente PySpark fica no IDE de quem escreve o código. Tratei isso como uma migração, não como uma feature — e a parte difícil não é conectar, é o que o endpoint arrasta de rede, de IAM e de custo parado.

25 de set. de 2026 8 minadvanced

Ler análise completa

Escolhas técnicas

Conteúdo com profundidade técnica

IA & AgentesReview de Tecnologia

Quatro padrões de engenharia que separam multiagente de prompt chain

O Google publicou os quatro padrões de engenharia que apareceram nos vencedores do AI Agents Challenge. Nenhum deles é sobre modelo: são interface de ferramenta, mensageria assíncrona, validação estrutural e roteamento barato antes da inferência. Reviso cada um com o que muda ao levá-lo para AgentCore, EventBridge e Bedrock — e onde o protótipo do desafio não sobrevive à produção.

ai-agentsmcpevent-driven

22 de set. de 2026 9 minadvanced

AWS & CloudRetrospectiva de Incidente

Beanstalk Cluster Mode: o postmortem que escrevi antes do incidente

O Elastic Beanstalk ganhou um modo em que ambientes com o mesmo conjunto de subnets compartilham um cluster EKS operado pelo serviço. Isso muda o raio de explosão: um ajuste manual no cluster deixa todos os ambientes dele sem deploy até alguém reverter. Escrevi o postmortem desse incidente antes de ele acontecer, só com comportamento documentado, e listo o que configurar no dia zero.

elastic-beanstalkeksmulti-tenancy

18 de set. de 2026 7 minadvanced

IA & AgentesComparativo

Treino e inferência na mesma GPU: quatro formas de partilhar 10 mil aceleradores

O China Merchants Bank venceu o CNCF End User Case Study Contest ao colocar treino, fine-tuning e inferência num único plano de controle Kubernetes sobre quase 10 mil aceleradores heterogêneos: utilização média de 35% para mais de 60% e custo por milhão de tokens cortado em mais de 60%. Analiso o que faz esse número acontecer — fila com quota, autoscaling por métrica, virtualização de GPU e cache de dados — e comparo quatro formas de reproduzi-lo na AWS, com a matriz de decisão que eu usaria num banco.

kuberneteseksgpu

15 de set. de 2026 7 minadvanced

Mais recentes

IA & AgentesHistória de Migração

Cold start de LLM no HyperPod: de 27 minutos a segundos com model caching

O SageMaker HyperPod passou a pré-carregar pesos de modelo em NVMe local e imagens de contêiner nos nós, com cerca de 60% de scale-out mais rápido em modelos de 57 a 145 GB. Conto a migração de um endpoint de análise de documentos passo a passo — do baseline de 27 minutos até o primeiro token à reescrita da política de autoscaling que só existia para conviver com o cold start.

SageMaker HyperPodLLM inferencecold startKEDAKarpenter

14 de set. de 2026 7 minadvanced

Dados & PlataformasAnatomia do Padrão

MediaLive sem timecode: o que o Video Aligned Locking muda na redundância

O MediaLive passou a sincronizar pipelines por assinatura visual dos frames, sem depender de timecode embutido — exatamente a peça que faltava para fontes SRT/RTMP de campo e para canais single-pipeline ligados entre regiões. Disseco o padrão: o problema que ele resolve, a anatomia dos modos e métodos de locking, as regras de frame rate e de input que derrubam a sincronização em silêncio, e as três métricas que precisam de alarme antes de ir para produção.

MediaLivelive-streamingpipeline-lockingmulti-regionresilience

13 de set. de 2026 7 minadvanced

AWS & CloudComparativo

Loop recursivo no Lambda: quatro guardrails comparados no Sovereign Cloud

A detecção de loop recursivo do Lambda chegou ao European Sovereign Cloud em 10 de setembro de 2026. Ela corta a cadeia em ~16 invocações, mas só entre Lambda, SQS, SNS e S3, e o aviso pode levar 3,5 horas. Comparo quatro guardrails — detecção nativa, separação estrutural, teto de concorrência e contador de saltos na aplicação — e digo quando cada um basta.

AWS LambdaEuropean Sovereign Cloudevent-drivenFinOpsSQS

11 de set. de 2026 7 minadvanced

Dados & PlataformasReview de Tecnologia

Capacidade por tipo de trabalho no Amazon Connect: o que muda de fato

O Amazon Connect passou a permitir concorrência por tipo de trabalho dentro dos canais Task e Email, e não mais só por canal. O ganho operacional é concreto em filas de alta variância — disputa, KYC, backoffice regulatório. O preço é uma taxonomia nova para governar e um modo de falha que não grita: contato com workload type sem linha correspondente no routing profile fica na fila para sempre.

amazon-connectroutingcapacity-planningcontact-centerobservability

10 de set. de 2026 8 minadvanced

IA & AgentesDeep Dive

GPT-6 Astra no Bedrock: o endpoint decide o que você audita

A GA do GPT-6 Astra no Amazon Bedrock, em 8 de setembro de 2026, trouxe 1.050.000 tokens de contexto e uma bifurcação de arquitetura: o modelo é servido por `bedrock-runtime` e por `bedrock-mantle`, e cada endpoint recusa algo que o outro entrega. Analiso o que cada caminho custa em dinheiro, em quota e em rastro auditável — e por que, para carga regulada no Brasil, a conversa começa e termina em residência de dados.

amazon-bedrockopenaigpt-6-astrafinopsgovernanca

9 de set. de 2026 7 minadvanced

IA & AgentesNotas de Campo

Fable 5.1 no Bedrock: retenção de dados virou decisão de arquitetura

Claude Fable 5.1 chegou ao Bedrock em 1º de setembro de 2026 com 1M de contexto e uma condição que nenhum modelo anterior da Anthropic tinha: você precisa autorizar explicitamente a retenção de prompts e saídas por até 30 dias dentro da AWS. Isso não é uma caixinha de consentimento — é uma configuração de conta com raio de alcance organizacional, que colide com o SCP de zero data retention que a maioria dos ambientes regulados já tem escrito.

bedrockanthropicgovernancedata-residencyiam

8 de set. de 2026 8 minadvanced