O EMR Serverless passou a aceitar subnets dual-stack e IPv6-only em 16/10/2026, sem custo adicional e em todas as release versions. O recurso resolve a falta de IPv4 em subnets compartilhadas, mas transfere para você a prontidão da rede: DNS64, rota NAT64, egress-only gateway e endpoints. Escrevi o retro do incidente que eu esperaria na primeira noite de batch, para que ele não precise acontecer.

emr-serverlessipv6vpc

20 de out. de 2026 7 minAvançado

AWS & CloudReview de Tecnologia

CloudFront VPC origins dual-stack: IPv6 até a origem privada, com ressalvas

Desde 15/10/2026, a CloudFront fala IPv6 com ALB, NLB e EC2 em subnet privada, sem custo adicional. Isso acaba com a escolha entre origem privada e IPv6 ponta a ponta, mas dual-stack não é IPv6 garantido, e trocar uma VPC origin em produção exige desassociá-la da distribuição.

cloudfrontvpc-originsipv6

16 de out. de 2026 7 minAvançado

AWS & CloudRadar de Tendências

Well-Architected Agent: a revisão de arquitetura vira processo semanal

A AWS colocou em preview um agente que analisa contas, cruza sinais de Trusted Advisor, Compute Optimizer, Security Hub CSPM e Resilience Hub e devolve recomendações priorizadas por metas de negócio em texto livre. O que muda para o arquiteto não é o volume de achados, é que a meta escrita vira função de ranqueamento, e a lista de tipos de recurso não suportados vira ponto cego de auditoria.

well-architectedai-agentsfinops

13 de out. de 2026 6 minAvançado

Mais recentes

IA & AgentesComparativo

Cluster de GPU compartilhado no HyperPod: três desenhos e quando cada um vale

A AWS publicou uma arquitetura de referência para vários times dividirem um único cluster SageMaker HyperPod EKS, com IAM Identity Center, um domínio SageMaker por time, namespaces e Task Governance. Comparo esse desenho com um cluster por time e com namespaces sem governança, olhando para o que quebra em produção e para quem paga a GPU ociosa.

sagemaker-hyperpodeksgpumulti-tenancyfinops

9 de out. de 2026 6 minAvançado

AWS & CloudNotas de Campo

Private CA registra cada emissão: guia de campo do IssueCertificateDetails

Desde 5 de outubro de 2026 o AWS Private CA emite um evento IssueCertificateDetails no CloudTrail para toda tentativa de emissão, com o certificado TBS completo, a CA emissora, o solicitante e o motivo da falha. Isso fecha um buraco de auditoria que eu contornava com relatório de auditoria mais GetCertificate. Estas notas de campo dizem o que ligar amanhã, o que o evento não resolve e onde o custo e a LGPD entram.

aws-private-cacloudtrailpkicompliancesecurity

6 de out. de 2026 9 minAvançado

IA & AgentesNotas de Campo

IA Builder na prática: o que é, o que muda e como eu aplico

No AWS Summit São Paulo 2026 a AWS resumiu o novo perfil de profissional em "a equipe decide em cada fase; a IA executa". Eu trabalho assim neste site. Aqui eu explico o que é um IA Builder, o que ele faz o dia inteiro (definir, orquestrar, validar), como o AI-DLC e o Kiro organizam isso em portões, e onde a minha esteira me ensinou que validar é o trabalho de verdade.

ia-builderai-dlckiroaws-summitagentes-de-ia

4 de out. de 2026 11 minIntermediário

Segurança & Resiliência

Leitura

Tópicos

Well-Architected

Segurança & ResiliênciaAnatomia do Padrão

Remediation plans no Security Hub: remediação por causa raiz, dissecada

Em 1º de outubro de 2026 o Security Hub ganhou remediation plans: em vez de uma fila de findings, um plano por causa raiz, com impacto estimado e instruções em CLI, Terraform, CloudFormation, Python e CDK. Disseco o padrão de remediação por causa raiz, o problema que ele resolve, a anatomia, quando usar e quando não, e o detalhe que merece mais atenção: agentes de IA consumindo planos via API.

security-hubexposure-managementremediationroot-causeiam

2 de out. de 2026 6 minAvançado

IA & AgentesDeep Dive

Treino multi-Region no HyperPod: como o cache da Qumulo esconde 60 ms

A AWS e a Qumulo publicaram uma validação de treino com o compute em us-west-2 e o dataset em us-east-2, separados por 60 ms de RTT, e o cluster remoto empatou com o co-localizado depois de 100–150 batches de warmup. Fui atrás do mecanismo: metadados replicados em segundos, prefetch preditivo sobre leitura sequencial de 4 KB e um caminho de rede com limites bem concretos. O resultado é real, mas vale sob condições específicas, e são elas que este artigo destrincha.

sagemaker-hyperpodmulti-regiontreinamento-distribuidostoragenetworking

29 de set. de 2026 6 minAvançado

AWS & CloudHistória de Migração

Notebook fora do cluster: migrar para Spark Connect no EMR on EKS

Em 24/09/2026 o Amazon EMR on EKS ganhou sessões interativas via Spark Connect: o driver Spark vira um servidor gRPC no seu cluster EKS e o cliente PySpark fica no IDE de quem escreve o código. Tratei isso como uma migração, não como uma feature, e a parte difícil não é conectar, é o que o endpoint arrasta de rede, de IAM e de custo parado.

emr-on-eksspark-connectkubernetesdata-platformiam

25 de set. de 2026 8 minAvançado