AnálisesNotas de campo de arquitetura

Blog de arquitetura, cloud e IA aplicada

Análises profundas sobre arquitetura de soluções, AWS, IA, segurança, dados e tecnologia financeira, com leitura prática de sistemas críticos.

Trilhas

Arquitetura de Soluções8 artigos AWS & Cloud36 artigos IA & Agentes42 artigos Segurança & Resiliência17 artigos Dados & Plataformas13 artigos Sistemas Financeiros2 artigos

IA & AgentesHistória de Migração

Migrando agentes do GPT-5.6 Terra para o GPT-6.1 Terra no Bedrock

O GPT-6.1 Terra chegou ao Amazon Bedrock em 26/10/2026 com preço de token pelo menos 50% menor que o do GPT-5.6 Terra. O model card, no entanto, muda região de origem, suporte de API, cache e quota em relação ao modelo anterior. Este é o roteiro que eu seguiria para migrar um agente em produção sem descobrir essas diferenças pelo plantão.

27 de out. de 2026 8 minAvançado

Ler análise completa

Escolhas técnicas

Conteúdo com profundidade técnica

IA & AgentesNotas de Campo

O agente caiu depois da mudança. Você deve repetir?

A ferramenta mudou o alvo, mas o processo morreu antes de confirmar o resultado. Dois experimentos locais mostram por que um timeout não prova falha, como um recibo permite recuperar a operação e quando o estado correto ainda exige investigação.

AI AgentsIdempotencyCrash Recovery

27 de out. de 2026 14 minAvançado

AWS & CloudDeep Dive

Amazon Quick em rede privada: os dois planos do PrivateLink e onde eles vazam

Deixar o Amazon Quick fora da internet pública não é um recurso que você liga. São dois mecanismos diferentes, um para quem entra e outro para o que o Quick busca, e cada um falha de um jeito. Este texto mostra como cada plano funciona, onde a promessa de "tudo privado" deixa de valer e o que eu configuraria antes de chamar o desenho de compliance.

amazon-quickprivatelinkvpc-endpoints

23 de out. de 2026 7 minAvançado

Segurança & ResiliênciaNotas de Campo

Depois do login: autorização por operação, revogação e recuperação em ferramentas de agentes

Um login válido não autoriza toda ferramenta. Separe identidade, permissão e aprovação; recupere operações interrompidas com evidência durável.

AWSIAMAgentic AI

21 de out. de 2026 12 minAvançado

Mais recentes

AWS & CloudRetrospectiva de Incidente

Retro: EMR Serverless em IPv6-only e a subnet que ficou sem DNS64

O EMR Serverless passou a aceitar subnets dual-stack e IPv6-only em 16/10/2026, sem custo adicional e em todas as release versions. O recurso resolve a falta de IPv4 em subnets compartilhadas, mas transfere para você a prontidão da rede: DNS64, rota NAT64, egress-only gateway e endpoints. Escrevi o retro do incidente que eu esperaria na primeira noite de batch, para que ele não precise acontecer.

emr-serverlessipv6vpcnat64spark

20 de out. de 2026 7 minAvançado

AWS & CloudReview de Tecnologia

CloudFront VPC origins dual-stack: IPv6 até a origem privada, com ressalvas

Desde 15/10/2026, a CloudFront fala IPv6 com ALB, NLB e EC2 em subnet privada, sem custo adicional. Isso acaba com a escolha entre origem privada e IPv6 ponta a ponta, mas dual-stack não é IPv6 garantido, e trocar uma VPC origin em produção exige desassociá-la da distribuição.

cloudfrontvpc-originsipv6networkingsecurity

16 de out. de 2026 7 minAvançado

AWS & CloudRadar de Tendências

Well-Architected Agent: a revisão de arquitetura vira processo semanal

A AWS colocou em preview um agente que analisa contas, cruza sinais de Trusted Advisor, Compute Optimizer, Security Hub CSPM e Resilience Hub e devolve recomendações priorizadas por metas de negócio em texto livre. O que muda para o arquiteto não é o volume de achados, é que a meta escrita vira função de ranqueamento, e a lista de tipos de recurso não suportados vira ponto cego de auditoria.

well-architectedai-agentsfinopsiamgovernance

13 de out. de 2026 6 minAvançado

IA & AgentesComparativo

Cluster de GPU compartilhado no HyperPod: três desenhos e quando cada um vale

A AWS publicou uma arquitetura de referência para vários times dividirem um único cluster SageMaker HyperPod EKS, com IAM Identity Center, um domínio SageMaker por time, namespaces e Task Governance. Comparo esse desenho com um cluster por time e com namespaces sem governança, olhando para o que quebra em produção e para quem paga a GPU ociosa.

sagemaker-hyperpodeksgpumulti-tenancyfinops

9 de out. de 2026 6 minAvançado

AWS & CloudNotas de Campo

Private CA registra cada emissão: guia de campo do IssueCertificateDetails

Desde 5 de outubro de 2026 o AWS Private CA emite um evento IssueCertificateDetails no CloudTrail para toda tentativa de emissão, com o certificado TBS completo, a CA emissora, o solicitante e o motivo da falha. Isso fecha um buraco de auditoria que eu contornava com relatório de auditoria mais GetCertificate. Estas notas de campo dizem o que ligar amanhã, o que o evento não resolve e onde o custo e a LGPD entram.

aws-private-cacloudtrailpkicompliancesecurity

6 de out. de 2026 9 minAvançado

IA & AgentesNotas de Campo

IA Builder na prática: o que é, o que muda e como eu aplico

No AWS Summit São Paulo 2026 a AWS resumiu o novo perfil de profissional em "a equipe decide em cada fase; a IA executa". Eu trabalho assim neste site. Aqui eu explico o que é um IA Builder, o que ele faz o dia inteiro (definir, orquestrar, validar), como o AI-DLC e o Kiro organizam isso em portões, e onde a minha esteira me ensinou que validar é o trabalho de verdade.

ia-builderai-dlckiroaws-summitagentes-de-ia

4 de out. de 2026 11 minIntermediário