# Blog de arquitetura | Fernando F. Azevedo Artigos bilíngues sobre arquitetura de soluções, AWS, IA, segurança, dados e sistemas financeiros. ## [IA Builder na prática: os agentes executam, eu decido o que vai ao ar](https://fernando.moretes.com/blog/ia-builder-na-pratica-os-agentes-executam-eu-decido-o-que-vai-ao-ar-aws-summit-s) No AWS Summit São Paulo 2026 a AWS apresentou o profissional que define intenção, orquestra agentes e valida o resultado, com o AI-DLC e o Kiro resumidos em "a equipe decide em cada fase; a IA executa". Eu já trabalho assim neste site, e mostro com números onde a esteira de agentes errou em silêncio e por que validar é o trabalho. - Category: IA & Agentes - Published: 2026-10-04T13:40:06.047Z - Tags: ia-builder, ai-dlc, kiro, aws-summit, agentes-de-ia, amazon-bedrock, finops, claude-code - Markdown PT: https://fernando.moretes.com/blog/ia-builder-na-pratica-os-agentes-executam-eu-decido-o-que-vai-ao-ar-aws-summit-s/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ia-builder-na-pratica-os-agentes-executam-eu-decido-o-que-vai-ao-ar-aws-summit-s/article.md?lang=en ## [Remediation plans no Security Hub: remediação por causa raiz, dissecada](https://fernando.moretes.com/blog/remediation-plans-no-security-hub-remediacao-por-causa-raiz-dissecada) Em 1º de outubro de 2026 o Security Hub ganhou remediation plans: em vez de uma fila de findings, um plano por causa raiz, com impacto estimado e instruções em CLI, Terraform, CloudFormation, Python e CDK. Disseco o padrão de remediação por causa raiz, o problema que ele resolve, a anatomia, quando usar e quando não, e o detalhe que merece mais atenção: agentes de IA consumindo planos via API. - Category: Segurança & Resiliência - Published: 2026-10-02T10:14:55.810Z - Tags: security-hub, exposure-management, remediation, root-cause, iam, ai-agents, governance, finops - Markdown PT: https://fernando.moretes.com/blog/remediation-plans-no-security-hub-remediacao-por-causa-raiz-dissecada/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/remediation-plans-no-security-hub-remediacao-por-causa-raiz-dissecada/article.md?lang=en ## [Treino multi-Region no HyperPod: como o cache da Qumulo esconde 60 ms](https://fernando.moretes.com/blog/treino-multi-region-no-hyperpod-como-o-cache-da-qumulo-esconde-60-ms) A AWS e a Qumulo publicaram uma validação de treino com o compute em `us-west-2` e o dataset em `us-east-2`, separados por 60 ms de RTT, e o cluster remoto empatou com o co-localizado depois de 100–150 batches de warmup. Fui atrás do mecanismo: metadados replicados em segundos, prefetch preditivo sobre leitura sequencial de 4 KB e um caminho de rede com limites bem concretos. O resultado é real, mas vale sob condições específicas, e são elas que este artigo destrincha. - Category: IA & Agentes - Published: 2026-09-29T10:15:07.016Z - Tags: sagemaker-hyperpod, multi-region, treinamento-distribuido, storage, networking, finops, qumulo - Markdown PT: https://fernando.moretes.com/blog/treino-multi-region-no-hyperpod-como-o-cache-da-qumulo-esconde-60-ms/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/treino-multi-region-no-hyperpod-como-o-cache-da-qumulo-esconde-60-ms/article.md?lang=en ## [Notebook fora do cluster: migrar para Spark Connect no EMR on EKS](https://fernando.moretes.com/blog/notebook-fora-do-cluster-migrar-para-spark-connect-no-emr-on-eks) Em 24/09/2026 o Amazon EMR on EKS ganhou sessões interativas via Spark Connect: o driver Spark vira um servidor gRPC no seu cluster EKS e o cliente PySpark fica no IDE de quem escreve o código. Tratei isso como uma migração, não como uma feature, e a parte difícil não é conectar, é o que o endpoint arrasta de rede, de IAM e de custo parado. - Category: AWS & Cloud - Published: 2026-09-25T10:26:00.087Z - Tags: emr-on-eks, spark-connect, kubernetes, data-platform, iam, finops, pyspark - Markdown PT: https://fernando.moretes.com/blog/notebook-fora-do-cluster-migrar-para-spark-connect-no-emr-on-eks/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/notebook-fora-do-cluster-migrar-para-spark-connect-no-emr-on-eks/article.md?lang=en ## [Quatro padrões de engenharia que separam multiagente de prompt chain](https://fernando.moretes.com/blog/quatro-padroes-de-engenharia-que-separam-multiagente-de-prompt-chain) O Google publicou os quatro padrões de engenharia que apareceram nos vencedores do AI Agents Challenge. Nenhum deles é sobre modelo: são interface de ferramenta, mensageria assíncrona, validação estrutural e roteamento barato antes da inferência. Reviso cada um com o que muda ao levá-lo para AgentCore, EventBridge e Bedrock, e onde o protótipo do desafio não sobrevive à produção. - Category: IA & Agentes - Published: 2026-09-22T10:14:42.554Z - Tags: ai-agents, mcp, event-driven, bedrock, agentcore, eventbridge, finops, resilience - Markdown PT: https://fernando.moretes.com/blog/quatro-padroes-de-engenharia-que-separam-multiagente-de-prompt-chain/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/quatro-padroes-de-engenharia-que-separam-multiagente-de-prompt-chain/article.md?lang=en ## [Beanstalk Cluster Mode: o postmortem que escrevi antes do incidente](https://fernando.moretes.com/blog/beanstalk-cluster-mode-o-postmortem-que-escrevi-antes-do-incidente) O Elastic Beanstalk ganhou um modo em que ambientes com o mesmo conjunto de subnets compartilham um cluster EKS operado pelo serviço. Isso muda o raio de explosão: um ajuste manual no cluster deixa todos os ambientes dele sem deploy até alguém reverter. Escrevi o postmortem desse incidente antes de ele acontecer, só com comportamento documentado, e listo o que configurar no dia zero. - Category: AWS & Cloud - Published: 2026-09-18T10:14:32.031Z - Tags: elastic-beanstalk, eks, multi-tenancy, blast-radius, postmortem, finops, platform-engineering - Markdown PT: https://fernando.moretes.com/blog/beanstalk-cluster-mode-o-postmortem-que-escrevi-antes-do-incidente/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/beanstalk-cluster-mode-o-postmortem-que-escrevi-antes-do-incidente/article.md?lang=en ## [Treino e inferência na mesma GPU: quatro formas de partilhar 10 mil aceleradores](https://fernando.moretes.com/blog/treino-e-inferencia-na-mesma-gpu-quatro-formas-de-partilhar-10-mil-ace) O China Merchants Bank venceu o CNCF End User Case Study Contest ao colocar treino, fine-tuning e inferência num único plano de controle Kubernetes sobre quase 10 mil aceleradores heterogêneos: utilização média de 35% para mais de 60% e custo por milhão de tokens cortado em mais de 60%. Analiso o que faz esse número acontecer, fila com quota, autoscaling por métrica, virtualização de GPU e cache de dados, e comparo quatro formas de reproduzi-lo na AWS, com a matriz de decisão que eu usaria num banco. - Category: IA & Agentes - Published: 2026-09-15T10:15:23.382Z - Tags: kubernetes, eks, gpu, kueue, keda, finops, sagemaker-hyperpod, ai-platform - Markdown PT: https://fernando.moretes.com/blog/treino-e-inferencia-na-mesma-gpu-quatro-formas-de-partilhar-10-mil-ace/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/treino-e-inferencia-na-mesma-gpu-quatro-formas-de-partilhar-10-mil-ace/article.md?lang=en ## [Cold start de LLM no HyperPod: de 27 minutos a segundos com model caching](https://fernando.moretes.com/blog/cold-start-de-llm-no-hyperpod-de-27-minutos-a-segundos-com-model-cachi-amazon-sagem) O SageMaker HyperPod passou a pré-carregar pesos de modelo em NVMe local e imagens de contêiner nos nós, com cerca de 60% de scale-out mais rápido em modelos de 57 a 145 GB. Conto a migração de um endpoint de análise de documentos passo a passo, do baseline de 27 minutos até o primeiro token à reescrita da política de autoscaling que só existia para conviver com o cold start. - Category: IA & Agentes - Published: 2026-09-14T10:15:14.951Z - Tags: SageMaker HyperPod, LLM inference, cold start, KEDA, Karpenter, NVMe, EKS, autoscaling - Markdown PT: https://fernando.moretes.com/blog/cold-start-de-llm-no-hyperpod-de-27-minutos-a-segundos-com-model-cachi-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/cold-start-de-llm-no-hyperpod-de-27-minutos-a-segundos-com-model-cachi-amazon-sagem/article.md?lang=en ## [MediaLive sem timecode: o que o Video Aligned Locking muda na redundância](https://fernando.moretes.com/blog/medialive-sem-timecode-o-que-o-video-aligned-locking-muda-na-redundanc-aws-elementa) O MediaLive passou a sincronizar pipelines por assinatura visual dos frames, sem depender de timecode embutido, exatamente a peça que faltava para fontes SRT/RTMP de campo e para canais single-pipeline ligados entre regiões. Disseco o padrão: o problema que ele resolve, a anatomia dos modos e métodos de locking, as regras de frame rate e de input que derrubam a sincronização em silêncio, e as três métricas que precisam de alarme antes de ir para produção. - Category: Dados & Plataformas - Published: 2026-09-13T10:14:40.690Z - Tags: MediaLive, live-streaming, pipeline-locking, multi-region, resilience, observability, media-services, SRT - Markdown PT: https://fernando.moretes.com/blog/medialive-sem-timecode-o-que-o-video-aligned-locking-muda-na-redundanc-aws-elementa/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/medialive-sem-timecode-o-que-o-video-aligned-locking-muda-na-redundanc-aws-elementa/article.md?lang=en ## [Loop recursivo no Lambda: quatro guardrails comparados no Sovereign Cloud](https://fernando.moretes.com/blog/loop-recursivo-no-lambda-quatro-guardrails-comparados-no-sovereign-clo-aws-lambda-r) A detecção de loop recursivo do Lambda chegou ao European Sovereign Cloud em 10 de setembro de 2026. Ela corta a cadeia em ~16 invocações, mas só entre Lambda, SQS, SNS e S3, e o aviso pode levar 3,5 horas. Comparo quatro guardrails, detecção nativa, separação estrutural, teto de concorrência e contador de saltos na aplicação, e digo quando cada um basta. - Category: AWS & Cloud - Published: 2026-09-11T10:14:22.817Z - Tags: AWS Lambda, European Sovereign Cloud, event-driven, FinOps, SQS, S3, guardrails, serverless - Markdown PT: https://fernando.moretes.com/blog/loop-recursivo-no-lambda-quatro-guardrails-comparados-no-sovereign-clo-aws-lambda-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/loop-recursivo-no-lambda-quatro-guardrails-comparados-no-sovereign-clo-aws-lambda-r/article.md?lang=en ## [Capacidade por tipo de trabalho no Amazon Connect: o que muda de fato](https://fernando.moretes.com/blog/capacidade-por-tipo-de-trabalho-no-amazon-connect-o-que-muda-de-fato-amazon-conne) O Amazon Connect passou a permitir concorrência por tipo de trabalho dentro dos canais Task e Email, e não mais só por canal. O ganho operacional é concreto em filas de alta variância, disputa, KYC, backoffice regulatório. O preço é uma taxonomia nova para governar e um modo de falha que não grita: contato com workload type sem linha correspondente no routing profile fica na fila para sempre. - Category: Dados & Plataformas - Published: 2026-09-10T10:15:49.899Z - Tags: amazon-connect, routing, capacity-planning, contact-center, observability, iac, aws - Markdown PT: https://fernando.moretes.com/blog/capacidade-por-tipo-de-trabalho-no-amazon-connect-o-que-muda-de-fato-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/capacidade-por-tipo-de-trabalho-no-amazon-connect-o-que-muda-de-fato-amazon-conne/article.md?lang=en ## [GPT-6 Astra no Bedrock: o endpoint decide o que você audita](https://fernando.moretes.com/blog/gpt-6-astra-no-bedrock-o-endpoint-decide-o-que-voce-audita-openai-gpt-6) A GA do GPT-6 Astra no Amazon Bedrock, em 8 de setembro de 2026, trouxe 1.050.000 tokens de contexto e uma bifurcação de arquitetura: o modelo é servido por `bedrock-runtime` e por `bedrock-mantle`, e cada endpoint recusa algo que o outro entrega. Analiso o que cada caminho custa em dinheiro, em quota e em rastro auditável, e por que, para carga regulada no Brasil, a conversa começa e termina em residência de dados. - Category: IA & Agentes - Published: 2026-09-09T10:16:32.121Z - Tags: amazon-bedrock, openai, gpt-6-astra, finops, governanca, cross-region-inference, prompt-caching, lgpd - Markdown PT: https://fernando.moretes.com/blog/gpt-6-astra-no-bedrock-o-endpoint-decide-o-que-voce-audita-openai-gpt-6/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/gpt-6-astra-no-bedrock-o-endpoint-decide-o-que-voce-audita-openai-gpt-6/article.md?lang=en ## [Fable 5.1 no Bedrock: retenção de dados virou decisão de arquitetura](https://fernando.moretes.com/blog/fable-5-1-no-bedrock-retencao-de-dados-virou-decisao-de-arquitetura-aws-weekly-r) Claude Fable 5.1 chegou ao Bedrock em 1º de setembro de 2026 com 1M de contexto e uma condição que nenhum modelo anterior da Anthropic tinha: você precisa autorizar explicitamente a retenção de prompts e saídas por até 30 dias dentro da AWS. Isso não é uma caixinha de consentimento, é uma configuração de conta com raio de alcance organizacional, que colide com o SCP de zero data retention que a maioria dos ambientes regulados já tem escrito. - Category: IA & Agentes - Published: 2026-09-08T10:16:18.030Z - Tags: bedrock, anthropic, governance, data-residency, iam, scp, finops, llmops - Markdown PT: https://fernando.moretes.com/blog/fable-5-1-no-bedrock-retencao-de-dados-virou-decisao-de-arquitetura-aws-weekly-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/fable-5-1-no-bedrock-retencao-de-dados-virou-decisao-de-arquitetura-aws-weekly-r/article.md?lang=en ## [ECS Early Success Criteria: onde termina o rollback do seu deploy](https://fernando.moretes.com/blog/ecs-early-success-criteria-onde-termina-o-rollback-do-seu-deploy-amazon-ecs-i) Em 4 de setembro de 2026 o Amazon ECS passou a deixar você declarar quando um rolling deployment é bem-sucedido, com um healthyPercent sobre o desired count. Isso não é um botão de deploy mais rápido, é a definição de onde o circuit breaker e o rollback por alarme param de proteger. Este briefing mostra a aritmética do parâmetro, os dois modos de limpeza da revisão fonte e o que o seu painel passa a esconder. - Category: AWS & Cloud - Published: 2026-09-07T10:16:02.363Z - Tags: ecs, deployments, ci-cd, reliability, containers, sre, aws - Markdown PT: https://fernando.moretes.com/blog/ecs-early-success-criteria-onde-termina-o-rollback-do-seu-deploy-amazon-ecs-i/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ecs-early-success-criteria-onde-termina-o-rollback-do-seu-deploy-amazon-ecs-i/article.md?lang=en ## [RAG sobre ServiceNow: o conector que apaga o user criteria](https://fernando.moretes.com/blog/rag-sobre-servicenow-o-conector-que-apaga-o-user-criteria-amazon-bedro) O conector nativo de ServiceNow do Amazon Bedrock Managed Knowledge Base chegou em 4 de setembro de 2026 e tira semanas de pipeline artesanal do caminho. Ele também instrui você a usar uma conta de serviço com knowledge_admin, que ignora o user criteria por knowledge base, e o conector não ingere ACL de documento. Este é o retro do piloto em que essas duas linhas de documentação se encontraram. - Category: IA & Agentes - Published: 2026-09-06T10:16:58.083Z - Tags: bedrock, rag, servicenow, seguranca, iam, knowledge-base, governanca, finops - Markdown PT: https://fernando.moretes.com/blog/rag-sobre-servicenow-o-conector-que-apaga-o-user-criteria-amazon-bedro/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/rag-sobre-servicenow-o-conector-que-apaga-o-user-criteria-amazon-bedro/article.md?lang=en ## [3LO no Bedrock Managed KB: 5 minutos de setup, 1 decisão irreversível](https://fernando.moretes.com/blog/3lo-no-bedrock-managed-kb-5-minutos-de-setup-1-decisao-irreversivel-amazon-bedro) Em 4 de setembro de 2026 a AWS liberou o user-managed setup (3LO) para SharePoint, OneDrive e Confluence no Amazon Bedrock Managed Knowledge Base: você faz login com a sua própria conta e o data source sai em minutos. O que a documentação diz em letra miúda é que esse caminho não suporta controle de acesso por documento, e que a flag de ACL não muda depois do CreateDataSource. Este é o relato da migração que isso obriga, do protótipo em 3LO para um knowledge base de produção com ENTRA_ID_APP_ONLY, certificado e userContext. - Category: IA & Agentes - Published: 2026-09-05T10:15:56.145Z - Tags: bedrock, rag, iam, sharepoint, confluence, governance, oauth - Markdown PT: https://fernando.moretes.com/blog/3lo-no-bedrock-managed-kb-5-minutos-de-setup-1-decisao-irreversivel-amazon-bedro/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/3lo-no-bedrock-managed-kb-5-minutos-de-setup-1-decisao-irreversivel-amazon-bedro/article.md?lang=en ## [AMI com contrato: anatomia do novo bloqueio de tipos no EC2](https://fernando.moretes.com/blog/ami-com-contrato-anatomia-do-novo-bloqueio-de-tipos-no-ec2-amazon-ec2-n) Em 4 de setembro de 2026 o EC2 passou a aceitar `InstanceTypeSpecification` no AMI: duas listas, avaliadas no `RunInstances`, que bloqueiam o lançamento em tipo incompatível. O padrão move a compatibilidade do chamador para o artefato, e traz junto uma armadilha que quase ninguém vai ver antes de sangrar: a especificação casa strings, não capacidades de hardware. - Category: AWS & Cloud - Published: 2026-09-04T23:04:36.982Z - Tags: EC2, AMI, golden image, Auto Scaling, Graviton, Spot, governance, FinOps - Markdown PT: https://fernando.moretes.com/blog/ami-com-contrato-anatomia-do-novo-bloqueio-de-tipos-no-ec2-amazon-ec2-n/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ami-com-contrato-anatomia-do-novo-bloqueio-de-tipos-no-ec2-amazon-ec2-n/article.md?lang=en ## [Daemon crítico ou não-crítico: o contrato de falha do ECS](https://fernando.moretes.com/blog/daemon-critico-ou-nao-critico-o-contrato-de-falha-do-ecs-amazon-ecs-m) Em 3 de setembro de 2026 a AWS passou a permitir declarar um ECS Managed Daemon como não-crítico, e com isso transformou uma decisão que antes era implícita em um parâmetro versionado. O que está em jogo não é o daemon: é o contrato de falha entre um agente transversal e a instância que o hospeda. Este teardown dissseca a anatomia do padrão, a regra de decisão que uso para classificar cada agente e o que se paga, em churn, em ponto cego e em conta, ao classificar errado. - Category: AWS & Cloud - Published: 2026-09-04T10:15:54.867Z - Tags: ECS, Managed Instances, containers, reliability, observability, FinOps, Well-Architected - Markdown PT: https://fernando.moretes.com/blog/daemon-critico-ou-nao-critico-o-contrato-de-falha-do-ecs-amazon-ecs-m/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/daemon-critico-ou-nao-critico-o-contrato-de-falha-do-ecs-amazon-ecs-m/article.md?lang=en ## [SnapStart em container: o bake-off contra concorrência provisionada](https://fernando.moretes.com/blog/snapstart-em-container-o-bake-off-contra-concorrencia-provisionada-aws-lambda-n) A AWS liberou SnapStart para funções empacotadas como imagem de container, prometendo partida sub-segundo em artefatos de até 10 GB. Coloquei a novidade lado a lado com concorrência provisionada, com o .zip e com um serviço sempre ligado no Fargate, usando os preços publicados e os limites da documentação. A conclusão não é sobre latência: é sobre onde o seu pipeline passa a pagar aluguel. - Category: AWS & Cloud - Published: 2026-09-02T16:39:57.193Z - Tags: aws-lambda, snapstart, serverless, cold-start, finops, container-images, observability - Markdown PT: https://fernando.moretes.com/blog/snapstart-em-container-o-bake-off-contra-concorrencia-provisionada-aws-lambda-n/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/snapstart-em-container-o-bake-off-contra-concorrencia-provisionada-aws-lambda-n/article.md?lang=en ## [Apps no Amazon Quick vs. App Studio vs. build próprio](https://fernando.moretes.com/blog/apps-no-amazon-quick-vs-app-studio-vs-build-proprio-amazon-quick) A AWS liberou no dia 1º de setembro de 2026 a construção de aplicações internas por linguagem natural dentro do Amazon Quick. A pergunta de arquitetura não é se funciona, é qual das quatro rotas disponíveis suporta o app depois que ele vira parte do fechamento mensal. Comparo assento vs. hora-usuário, propagação de identidade e custo de saída. - Category: AWS & Cloud - Published: 2026-09-02T10:18:08.266Z - Tags: amazon-quick, aws-app-studio, low-code, finops, governance, identity, architecture - Markdown PT: https://fernando.moretes.com/blog/apps-no-amazon-quick-vs-app-studio-vs-build-proprio-amazon-quick/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/apps-no-amazon-quick-vs-app-studio-vs-build-proprio-amazon-quick/article.md?lang=en ## [Claude Fable 5.1 na AWS: o modelo que exige histórico imutável](https://fernando.moretes.com/blog/claude-fable-5-1-na-aws-o-modelo-que-exige-historico-imutavel-claude-fable) O Fable 5.1 chegou ao Bedrock em 1º de setembro de 2026 com o mesmo preço de entrada e saída do Fable 5, mas com leitura de cache a um quarto do custo. O que ninguém colocou no anúncio é que ele troca flexibilidade de orquestração por qualidade de raciocínio: tool_choice forçado morreu e editar o histórico passa a ser erro. Avaliei o que isso significa para quem opera agentes de longa duração dentro do perímetro AWS. - Category: IA & Agentes - Published: 2026-09-01T20:42:30.355Z - Tags: amazon-bedrock, claude, agentes, finops, llmops, governanca, aws - Markdown PT: https://fernando.moretes.com/blog/claude-fable-5-1-na-aws-o-modelo-que-exige-historico-imutavel-claude-fable/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/claude-fable-5-1-na-aws-o-modelo-que-exige-historico-imutavel-claude-fable/article.md?lang=en ## [Redshift e Iceberg v3: notas de campo para lakes mutáveis](https://fernando.moretes.com/blog/redshift-e-iceberg-v3-notas-de-campo-para-lakes-mutaveis-amazon-redsh) O suporte do Amazon Redshift a Apache Iceberg v3, anunciado em 31 de agosto de 2026, muda a conversa sobre data lakes mutáveis. Eu trataria default values, row lineage e deletion vectors como primitivas operacionais, não apenas como recursos de formato. - Category: Dados & Plataformas - Published: 2026-09-01T20:36:01.041Z - Tags: redshift, iceberg, data-lake, cdc, governance, aws - Markdown PT: https://fernando.moretes.com/blog/redshift-e-iceberg-v3-notas-de-campo-para-lakes-mutaveis-amazon-redsh/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/redshift-e-iceberg-v3-notas-de-campo-para-lakes-mutaveis-amazon-redsh/article.md?lang=en ## [Amazon Connect ativo-ativo: a lição de resiliência](https://fernando.moretes.com/blog/amazon-connect-ativo-ativo-a-licao-de-resiliencia-amazon-conne) A novidade de 31 de agosto de 2026 muda o modelo mental: duas regiões do Amazon Connect podem receber contatos e agentes de forma ativa, com visão operacional unificada. Eu leio isso menos como uma função de failover e mais como uma correção de uma fragilidade clássica: o standby que ninguém exercita até o dia em que precisa dele. - Category: Segurança & Resiliência - Published: 2026-09-01T20:27:37.039Z - Tags: Amazon Connect, Resilience, DR, Contact Center, Well-Architected, Operations, Financial Services - Markdown PT: https://fernando.moretes.com/blog/amazon-connect-ativo-ativo-a-licao-de-resiliencia-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-connect-ativo-ativo-a-licao-de-resiliencia-amazon-conne/article.md?lang=en ## [Migrar séries temporais para Timestream for InfluxDB](https://fernando.moretes.com/blog/migrar-series-temporais-para-timestream-for-influxdb-amazon-times) A expansão regional de Amazon Timestream for InfluxDB em 31 de agosto de 2026 muda a conversa de adoção para equipes que precisam manter dados operacionais próximos aos usuários e às regras locais. Eu trataria isso como uma oportunidade de modernização controlada, não como uma simples troca de endpoint. - Category: Arquitetura de Soluções - Published: 2026-09-01T20:25:27.337Z - Tags: AWS, Timestream, InfluxDB, Migration, Observability, FinOps, Multi-AZ, Time Series - Markdown PT: https://fernando.moretes.com/blog/migrar-series-temporais-para-timestream-for-influxdb-amazon-times/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/migrar-series-temporais-para-timestream-for-influxdb-amazon-times/article.md?lang=en ## [Redshift SSO privado com EVR: padrão de teardown](https://fernando.moretes.com/blog/redshift-sso-privado-com-evr-padrao-de-teardown-amazon-redsh) Eu vejo este lançamento como uma correção arquitetural importante: a autenticação passa a seguir o mesmo caminho privado que os dados analíticos. Para ambientes regulados, o ganho não é apenas SSO; é remover uma exceção de rede difícil de defender em auditoria. - Category: Dados & Plataformas - Published: 2026-09-01T20:21:04.962Z - Tags: Redshift, IAM Identity Center, PrivateLink, EVR, Analytics, Zero Trust, Data Governance, AWS - Markdown PT: https://fernando.moretes.com/blog/redshift-sso-privado-com-evr-padrao-de-teardown-amazon-redsh/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/redshift-sso-privado-com-evr-padrao-de-teardown-amazon-redsh/article.md?lang=en ## [MediaTailor Analytics: console, BI ou lakehouse?](https://fernando.moretes.com/blog/mediatailor-analytics-console-bi-ou-lakehouse-aws-elementa) O dashboard de analytics do AWS Elemental MediaTailor muda a primeira linha de investigação para publishers que operam SSAI em múltiplas regiões. Eu o vejo como uma excelente camada operacional, mas não como substituto automático para BI, reconciliação financeira ou observabilidade de engenharia. - Category: Dados & Plataformas - Published: 2026-09-01T20:17:17.120Z - Tags: AWS, MediaTailor, CloudWatch, SSAI, observability, streaming, adtech, Well-Architected - Markdown PT: https://fernando.moretes.com/blog/mediatailor-analytics-console-bi-ou-lakehouse-aws-elementa/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/mediatailor-analytics-console-bi-ou-lakehouse-aws-elementa/article.md?lang=en ## [PRM por User Agent: atribuição melhor, governança ainda necessária](https://fernando.moretes.com/blog/prm-por-user-agent-atribuicao-melhor-governanca-ainda-necessaria-partner-reve) A expansão do Partner Revenue Measurement por User Agent é pequena na implementação e relevante na leitura econômica de soluções SaaS e ISV na AWS. Eu gosto do movimento, mas trataria isso como telemetria de atribuição, não como sistema financeiro primário. - Category: IA & Agentes - Published: 2026-09-01T19:57:50.117Z - Tags: AWS, Partner Revenue Measurement, CloudTrail, Marketplace, FinOps, ISV, Governance - Markdown PT: https://fernando.moretes.com/blog/prm-por-user-agent-atribuicao-melhor-governanca-ainda-necessaria-partner-reve/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/prm-por-user-agent-atribuicao-melhor-governanca-ainda-necessaria-partner-reve/article.md?lang=en ## [DocumentDB 8.0: MVU direto reduz risco, não elimina migração](https://fernando.moretes.com/blog/documentdb-8-0-mvu-direto-reduz-risco-nao-elimina-migracao-amazon-docum) O suporte a major version upgrade direto para o Amazon DocumentDB 8.0 é uma melhoria importante para quem ainda carrega clusters 3.6 ou 4.0. Eu trataria o recurso como redução de passos e de exposição, não como desculpa para pular ensaio, testes de compatibilidade e plano de rollback. - Category: AWS & Cloud - Published: 2026-09-01T19:55:13.642Z - Tags: AWS, DocumentDB, MongoDB, Databases, Modernization, Reliability, Cost, Security - Markdown PT: https://fernando.moretes.com/blog/documentdb-8-0-mvu-direto-reduz-risco-nao-elimina-migracao-amazon-docum/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/documentdb-8-0-mvu-direto-reduz-risco-nao-elimina-migracao-amazon-docum/article.md?lang=en ## [MWAA com Airflow 3.3.1: estado, linguagem e disciplina operacional](https://fernando.moretes.com/blog/mwaa-com-airflow-3-3-1-estado-linguagem-e-disciplina-operacional-amazon-mwaa-) Eu vejo o suporte do Amazon MWAA ao Apache Airflow 3.3.1 como uma evolução importante para pipelines que não cabem mais no modelo puramente stateless. O ganho real está em estado durável, particionamento de assets e melhor ergonomia de operação; o risco está em tratar recursos experimentais como plataforma corporativa madura cedo demais. - Category: AWS & Cloud - Published: 2026-09-01T19:52:51.537Z - Tags: AWS, MWAA, Airflow 3.3, Data Platform, Orchestration, FinOps, Reliability, Governance - Markdown PT: https://fernando.moretes.com/blog/mwaa-com-airflow-3-3-1-estado-linguagem-e-disciplina-operacional-amazon-mwaa-/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/mwaa-com-airflow-3-3-1-estado-linguagem-e-disciplina-operacional-amazon-mwaa-/article.md?lang=en ## [Amazon Connect compact mode: densidade operacional com cautela](https://fernando.moretes.com/blog/amazon-connect-compact-mode-densidade-operacional-com-cautela-amazon-conne) O compact mode dos dashboards do Amazon Connect Customer parece pequeno, mas toca um ponto central de operações críticas: reduzir o tempo entre anomalia, percepção e ação. Eu o vejo como uma melhoria útil de cockpit operacional, desde que não vire substituto para alertas, SLOs, automação e desenho cuidadoso de métricas. - Category: Dados & Plataformas - Published: 2026-09-01T19:49:51.878Z - Tags: Amazon Connect, Contact Center, Observability, Operations, Well-Architected, FinOps, CX, Dashboards - Markdown PT: https://fernando.moretes.com/blog/amazon-connect-compact-mode-densidade-operacional-com-cautela-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-connect-compact-mode-densidade-operacional-com-cautela-amazon-conne/article.md?lang=en ## [CloudWatch Alarm Warm-Up: Fim do Ruído de Startup em Pipelines CI/CD](https://fernando.moretes.com/blog/cloudwatch-alarm-warm-up-fim-do-ruido-de-startup-em-pipelines-ci-cd-amazon-cloud) O CloudWatch agora suporta períodos de warm-up para alarmes, resolvendo um problema clássico de ruído operacional em deploys automatizados. A feature parece simples, mas tem implicações sérias para SLOs, on-call fatigue e design de pipelines em ambientes financeiros. Neste artigo, analiso o mecanismo, os trade-offs reais e como integrar isso de forma responsável em stacks de produção. - Category: AWS & Cloud - Published: 2026-09-01T16:58:58.081Z - Tags: cloudwatch, observability, alarms, ci-cd, sre, finops, aws, on-call - Markdown PT: https://fernando.moretes.com/blog/cloudwatch-alarm-warm-up-fim-do-ruido-de-startup-em-pipelines-ci-cd-amazon-cloud/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/cloudwatch-alarm-warm-up-fim-do-ruido-de-startup-em-pipelines-ci-cd-amazon-cloud/article.md?lang=en ## [R8i vs R8i-flex: Anatomia de uma Decisão de Instância Memory-Optimized](https://fernando.moretes.com/blog/r8i-vs-r8i-flex-anatomia-de-uma-decisao-de-instancia-memory-optimized-amazon-ec2-r) A chegada das instâncias R8i e R8i-flex à região Europa (Milão) em agosto de 2026 completa uma expansão europeia iniciada em Paris e continuada em Estocolmo e Zurique. Mais do que um anúncio de disponibilidade regional, esse movimento expõe um padrão arquitetural relevante: a bifurcação entre instâncias de alto desempenho contínuo (R8i) e instâncias otimizadas para cargas com utilização variável (R8i-flex). Entender quando e por que escolher cada caminho é o que separa uma decisão de infraestrutura madura de um superdimensionamento caro. - Category: AWS & Cloud - Published: 2026-08-08T09:03:23.326Z - Tags: ec2, memory-optimized, r8i, r8i-flex, financial-grade, sap, postgresql, instance-selection - Markdown PT: https://fernando.moretes.com/blog/r8i-vs-r8i-flex-anatomia-de-uma-decisao-de-instancia-memory-optimized-amazon-ec2-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/r8i-vs-r8i-flex-anatomia-de-uma-decisao-de-instancia-memory-optimized-amazon-ec2-r/article.md?lang=en ## [AWS Network Firewall como Forward Proxy: Análise Técnica do Preview](https://fernando.moretes.com/blog/aws-network-firewall-como-forward-proxy-analise-tecnica-do-preview-preview-anno) A AWS reintroduziu o forward proxy como funcionalidade nativa do Network Firewall, unificando políticas de segurança entre os modos transparent e explicit proxy sob um único recurso. Esta análise examina o que mudou em relação ao preview de novembro de 2025, onde a funcionalidade genuinamente agrega valor em ambientes financeiros e onde os riscos operacionais ainda pedem cautela. - Category: AWS & Cloud - Published: 2026-08-05T09:03:48.410Z - Tags: network-firewall, forward-proxy, egress-security, zero-trust, eks, financial-grade, aws-security, no-source-preservation - Markdown PT: https://fernando.moretes.com/blog/aws-network-firewall-como-forward-proxy-analise-tecnica-do-preview-preview-anno/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-network-firewall-como-forward-proxy-analise-tecnica-do-preview-preview-anno/article.md?lang=en ## [AWS Transform Continuous Modernization: Análise Técnica Profunda](https://fernando.moretes.com/blog/aws-transform-continuous-modernization-analise-tecnica-profunda-aws-transfor) O AWS Transform Continuous Modernization entrou em disponibilidade geral em agosto de 2026, trazendo análise e remediação autônoma de dívida técnica em repositórios de código a escala corporativa. Neste artigo, vou além do anúncio e examino o mecanismo de execução, os modos de falha reais e os trade-offs que toda equipe de plataforma precisa entender antes de conectar seus repositórios de produção. - Category: Arquitetura de Soluções - Published: 2026-08-04T09:03:24.952Z - Tags: aws-transform, technical-debt, agentic-ai, devops, modernization, security, bedrock, platform-engineering - Markdown PT: https://fernando.moretes.com/blog/aws-transform-continuous-modernization-analise-tecnica-profunda-aws-transfor/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-transform-continuous-modernization-analise-tecnica-profunda-aws-transfor/article.md?lang=en ## [Aurora DSQL Multi-Região: Notas de Campo para Sistemas Financeiros](https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-notas-de-campo-para-sistemas-financeiros-amazon-auror) A expansão do Aurora DSQL para Stockholm, Espanha, Mumbai e Singapura em julho de 2026 coloca consistência forte multi-região ao alcance de arquiteturas financeiras na Europa e Ásia-Pacífico. Neste artigo, analiso os trade-offs reais de adotar active-active SQL distribuído, os padrões que funcionam e os anti-padrões que vão te custar caro em produção. - Category: AWS & Cloud - Published: 2026-08-03T09:08:47.626Z - Tags: aurora-dsql, multi-region, distributed-sql, financial-grade, active-active, consistency, serverless-db, aws-well-architected - Markdown PT: https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-notas-de-campo-para-sistemas-financeiros-amazon-auror/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-notas-de-campo-para-sistemas-financeiros-amazon-auror/article.md?lang=en ## [Aurora DSQL Multi-Region: O Que Muda para Arquiteturas Financeiras](https://fernando.moretes.com/blog/aurora-dsql-multi-region-o-que-muda-para-arquiteturas-financeiras-amazon-auror) A Amazon expandiu os clusters multi-Region do Aurora DSQL para mais quatro regiões em julho de 2026, totalizando 16 regiões com suporte a escrita ativa em ambos os lados do par. Para arquitetos de sistemas financeiros, isso não é apenas uma expansão geográfica, é uma mudança fundamental no modelo de resiliência disponível sem gerenciar replicação manual ou aceitar consistência eventual. Neste briefing, analiso o que esse sinal significa para o design de plataformas de alta disponibilidade, onde os trade-offs realmente residem e como posicionar essa tecnologia em um portfólio de dados. - Category: AWS & Cloud - Published: 2026-08-02T09:07:36.993Z - Tags: aurora-dsql, multi-region, distributed-sql, financial-grade, active-active, strong-consistency, serverless-database, resilience - Markdown PT: https://fernando.moretes.com/blog/aurora-dsql-multi-region-o-que-muda-para-arquiteturas-financeiras-amazon-auror/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aurora-dsql-multi-region-o-que-muda-para-arquiteturas-financeiras-amazon-auror/article.md?lang=en ## [Aurora DSQL Multi-Região: Retro de Resiliência em Sistemas Financeiros](https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-retro-de-resiliencia-em-sistemas-financeiros-amazon-auror) A expansão do Aurora DSQL para Estocolmo, Espanha, Mumbai e Singapura em julho de 2026 não é apenas um anúncio de disponibilidade regional, é um sinal de maturidade de uma primitiva de banco de dados distribuído que muda o cálculo de resiliência para sistemas financeiros. Neste retro, analiso o que essa topologia active-active com consistência forte realmente significa na prática, onde os times costumam errar na adoção, e quais mudanças de design seguem obrigatoriamente. - Category: Segurança & Resiliência - Published: 2026-08-01T09:03:23.234Z - Tags: aurora-dsql, multi-region, active-active, distributed-sql, financial-grade, resilience, strong-consistency, aws-well-architected - Markdown PT: https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-retro-de-resiliencia-em-sistemas-financeiros-amazon-auror/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aurora-dsql-multi-regiao-retro-de-resiliencia-em-sistemas-financeiros-amazon-auror/article.md?lang=en ## [Migrando para Git Nativo no SageMaker Unified Studio](https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem) O SageMaker Unified Studio substituiu o modelo de sync automático por controle de versão Git flexível e granular, cobrindo Query Editor, Visual ETL, Workflows e Notebooks numa experiência unificada. Para equipes em ambientes regulados, essa mudança não é cosmética, ela redefine auditabilidade, rastreabilidade de artefatos e o modelo de governança de código analítico. Neste artigo, percorro a jornada de migração, os riscos reais e as decisões de arquitetura que fazem a diferença em produção. - Category: IA & Agentes - Published: 2026-07-31T09:03:14.216Z - Tags: sagemaker, git, mlops, governance, migration, dataops, fintech, devops - Markdown PT: https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/migrando-para-git-nativo-no-sagemaker-unified-studio-amazon-sagem/article.md?lang=en ## [AutoScalingInstanceRefresh no CloudFormation: Dissecando o Padrão](https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a) A integração do Instance Refresh como update policy nativa do CloudFormation fecha uma lacuna operacional que forçava equipes a orquestrar deploys de AMI fora do ciclo de IaC. Neste artigo, disseco a anatomia do padrão, seus modos de falha reais e quando ele é, e não é, a escolha certa para ambientes de alta criticidade. - Category: AWS & Cloud - Published: 2026-07-30T09:03:21.031Z - Tags: ec2-auto-scaling, cloudformation, instance-refresh, deployment-patterns, iac, reliability, financial-grade, devops - Markdown PT: https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/autoscalinginstancerefresh-no-cloudformation-dissecando-o-padrao-amazon-ec2-a/article.md?lang=en ## [TBAC vs ARN Explícito vs SCP vs VPC Isolation no Neptune](https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu) O Neptune agora suporta Tag-Based Access Control (TBAC) para IAM, adicionando um quarto modelo de controle de acesso a um serviço que já oferecia isolamento por VPC, autenticação IAM com ARNs explícitos e Service Control Policies. Escolher o modelo certo, ou a combinação certa, tem implicações diretas em postura de segurança, velocidade de onboarding de times e custo operacional em plataformas de dados financeiros. - Category: Segurança & Resiliência - Published: 2026-07-28T09:03:45.647Z - Tags: neptune, iam, tbac, abac, zero-trust, graph-database, financial-grade, aws-security - Markdown PT: https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/tbac-vs-arn-explicito-vs-scp-vs-vpc-isolation-no-neptune-amazon-neptu/article.md?lang=en ## [Amazon Connect + AVD/Windows 365: Otimização de Áudio em VDI](https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne) A AWS anunciou suporte a otimização de áudio do Amazon Connect para Azure Virtual Desktop (AVD) e Windows 365 Cloud PC via Microsoft Multimedia Redirection (MMR), expandindo uma capacidade já existente para WorkSpaces, Citrix e Omnissa. O mecanismo redireciona o processamento de mídia do session host para o dispositivo local do agente, reduzindo latência e melhorando qualidade de voz em ambientes VDI heterogêneos. Neste artigo, avalio o que essa feature entrega de fato, onde ela falha, e como integrá-la em arquiteturas de contact center financeiro-grade. - Category: IA & Agentes - Published: 2026-07-27T09:08:47.108Z - Tags: amazon-connect, vdi, azure-virtual-desktop, windows-365, webrtc, contact-center, audio-optimization, mmr - Markdown PT: https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-connect-avd-windows-365-otimizacao-de-audio-em-vdi-amazon-conne/article.md?lang=en ## [Redirecionamento de Mídia VDI no Amazon Connect: Como Realmente Funciona](https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne) O suporte do Amazon Connect a Azure Virtual Desktop e Windows 365 via Microsoft Multimedia Redirection parece simples na superfície, mas esconde uma cadeia de decisões de roteamento de mídia com implicações sérias para latência, segurança e conformidade. Neste artigo, desmonto o mecanismo camada por camada, exponho os modos de falha que a documentação não menciona e ofereço um modelo de design para ambientes financeiros de alta exigência. - Category: Segurança & Resiliência - Published: 2026-07-26T09:03:11.026Z - Tags: amazon-connect, vdi, webrtc, azure-virtual-desktop, media-redirection, contact-center, financial-grade, observability - Markdown PT: https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/redirecionamento-de-midia-vdi-no-amazon-connect-como-realmente-funcion-amazon-conne/article.md?lang=en ## [Amazon Connect + AVD: Otimização de Áudio VDI em Ambientes Financeiros](https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne) A suporte nativo de redirecionamento de mídia do Amazon Connect para Azure Virtual Desktop e Windows 365 Cloud PC fecha uma lacuna operacional crítica em contact centers financeiros que já migraram agentes para VDI híbrido. O mecanismo usa Microsoft Multimedia Redirection (MMR) para desviar o processamento de áudio WebRTC do session host para o dispositivo local do agente, reduzindo latência percebida e eliminando a dupla codificação que degrada a qualidade de voz. Este artigo detalha o que muda na arquitetura, os gotchas de implantação e um checklist acionável para equipes de plataforma. - Category: IA & Agentes - Published: 2026-07-25T09:03:47.559Z - Tags: amazon-connect, vdi, azure-virtual-desktop, audio-optimization, contact-center, webrtc, financial-grade, hybrid-cloud - Markdown PT: https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-connect-avd-otimizacao-de-audio-vdi-em-ambientes-financeiros-amazon-conne/article.md?lang=en ## [Zone-Aware Routing no ECS Service Connect: O Fim do Trade-off Custo vs. Resiliência](https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s) O ECS Service Connect ganhou roteamento zone-aware em julho de 2026, priorizando automaticamente endpoints na mesma AZ de origem sem código adicional. Para arquiteturas financeiras com alta frequência de chamadas serviço-a-serviço, isso muda o cálculo econômico de multi-AZ de forma significativa. Neste artigo, analiso o mecanismo, os trade-offs reais e como posicionar essa feature no contexto de plataformas de pagamento e dados em tempo real. - Category: AWS & Cloud - Published: 2026-07-24T09:03:18.598Z - Tags: ECS, Service Connect, Zone-Aware Routing, Multi-AZ, FinTech, Cost Optimization, Resiliência, Microservices - Markdown PT: https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/zone-aware-routing-no-ecs-service-connect-o-fim-do-trade-off-custo-vs--amazon-ecs-s/article.md?lang=en ## [C7a em us-west-1: Retro de Migração e Resiliência em Produção](https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c) A disponibilização do EC2 C7a em us-west-1 em julho de 2026 parece trivial, mais uma região, mais um tipo de instância. Mas para equipes que operam workloads compute-intensivos com SLOs rígidos, cada expansão regional carrega riscos reais de migração que raramente aparecem nos anúncios. Neste retro, analiso o que pode (e costuma) dar errado, qual a causa raiz sistêmica, e como construir a remediação certa. - Category: Arquitetura de Soluções - Published: 2026-07-23T09:04:04.635Z - Tags: ec2, c7a, amd-epyc, migration, resilience, financial-grade, well-architected, incident-retro - Markdown PT: https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/c7a-em-us-west-1-retro-de-migracao-e-resiliencia-em-producao-amazon-ec2-c/article.md?lang=en ## [Migrando Workloads de Alta Rede para EC2 R6in/R6idn em Paris e Canadá](https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r) A disponibilização das instâncias R6in e R6idn na Europa (Paris) e Canadá (Central) em julho de 2026 fecha uma lacuna de residência de dados crítica para workloads financeiros e de analytics em tempo real. Este artigo narra a jornada de migração de instâncias R5n para R6in/R6idn, detalhando decisões de arquitetura, riscos operacionais e os ganhos mensuráveis de rede e IOPS que justificam o movimento. - Category: AWS & Cloud - Published: 2026-07-22T09:03:44.922Z - Tags: ec2, r6in, migration, financial-grade, networking, efa, data-residency, performance - Markdown PT: https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/migrando-workloads-de-alta-rede-para-ec2-r6in-r6idn-em-paris-e-canada-amazon-ec2-r/article.md?lang=en ## [FinOps para IA Generativa: Dissecando o Padrão de Custo Bedrock no CUR 2.0](https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp) Com a disponibilização de metadados padronizados do Bedrock no AWS Data Exports, a atribuição de custos de IA generativa deixa de depender de parsing frágil de campos livres e passa a ter estrutura nativa no CUR 2.0. Neste artigo, disseço a anatomia desse padrão, os cenários onde ele resolve o problema de verdade e as armadilhas que ainda persistem quando a governança de IA não está alinhada ao pipeline de FinOps. - Category: IA & Agentes - Published: 2026-07-21T09:03:29.237Z - Tags: finops, bedrock, cur2, aws-data-exports, cost-attribution, generative-ai, athena, governance - Markdown PT: https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/finops-para-ia-generativa-dissecando-o-padrao-de-custo-bedrock-no-cur--aws-data-exp/article.md?lang=en ## [Nova York suspende novos data centers acima de 50 MW](https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw) A governadora Kathy Hochul assinou uma ordem que pausa por até um ano novos data centers de 50 MW ou mais, enquanto o estado faz um estudo ambiental. A medida mira a pressão da IA sobre a rede elétrica, o consumo de água e o repasse de custos à população, e sinaliza um risco regulatório novo para quem projeta cargas de nuvem e IA. - Category: Dados & Plataformas - Published: 2026-07-20T12:00:00.000Z - Tags: data-centers, sustentabilidade, energia, inteligencia-artificial, nova-york, regulacao, finops, well-architected - Markdown PT: https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/nova-york-suspende-data-centers-acima-de-50-mw/article.md?lang=en ## [IAM Roles para Stream Sessions: Comparativo de Estratégias de Credenciais](https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel) O suporte a IAM roles em sessões do Amazon GameLift Streams, lançado em julho de 2026, elimina a necessidade de chaves de acesso de longa duração em aplicações de streaming. Neste artigo, comparo as quatro abordagens de credenciais disponíveis, chaves estáticas, variáveis de ambiente, AWS Secrets Manager e IAM roles via RoleArn, usando critérios de segurança, complexidade operacional, custo e rastreabilidade. A conclusão é direta: IAM roles vence em quase todos os eixos relevantes para ambientes de produção. - Category: Segurança & Resiliência - Published: 2026-07-19T09:03:14.582Z - Tags: iam, gamelift-streams, security, credentials, zero-trust, aws, devSecOps, cloud-native - Markdown PT: https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/iam-roles-para-stream-sessions-comparativo-de-estrategias-de-credencia-amazon-gamel/article.md?lang=en ## [IAM Roles para GameLift Streams: O Fim das Credenciais Embutidas](https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel) O Amazon GameLift Streams passou a suportar IAM roles em sessões de streaming, eliminando a necessidade de credenciais de longa duração embutidas em bundles ou variáveis de ambiente. A mudança alinha o serviço ao mesmo mecanismo de container credential provider já consolidado no ECS e EKS, sem alteração de código na aplicação. Neste artigo, analiso o que essa feature realmente entrega, onde ainda existem limites relevantes e como adotá-la com rigor em ambientes de produção. - Category: Segurança & Resiliência - Published: 2026-07-18T09:03:28.091Z - Tags: gamelift-streams, iam, security, zero-trust, credentials, aws, cloud-native, devSecOps - Markdown PT: https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/iam-roles-para-gamelift-streams-o-fim-das-credenciais-embutidas-amazon-gamel/article.md?lang=en ## [Amazon Managed Grafana FedRAMP High: Observabilidade em Ambientes Regulados](https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag) O Amazon Managed Grafana alcançou autorização FedRAMP High nas regiões AWS GovCloud (US-East) e (US-West), desbloqueando observabilidade gerenciada para agências federais e setores com requisitos de conformidade rigorosos. Neste artigo, analiso o que essa autorização realmente significa em termos de arquitetura, os padrões de design que ela habilita e os anti-padrões que ainda persistem mesmo com o serviço autorizado. - Category: Segurança & Resiliência - Published: 2026-07-17T09:03:17.653Z - Tags: fedramp, govcloud, grafana, observability, compliance, security, iam, zero-trust - Markdown PT: https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-managed-grafana-fedramp-high-observabilidade-em-ambientes-regul-amazon-manag/article.md?lang=en ## [CloudWatch Logs Intelligent Tiering: Guia de Campo para Ambientes Financeiros](https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud) O CloudWatch Logs Intelligent Tiering chegou em julho de 2026 prometendo reduzir custos de retenção de logs sem overhead operacional, mas para ambientes financeiros com requisitos de auditoria, a história é mais nuançada. Neste field note, analiso os três tiers, os limiares de transição automática e onde essa feature realmente entrega valor versus onde ela pode criar surpresas desagradáveis. - Category: Dados & Plataformas - Published: 2026-07-16T09:08:31.146Z - Tags: cloudwatch, observability, cost-optimization, financial-grade, log-management, aws-well-architected, sre, compliance - Markdown PT: https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/cloudwatch-logs-intelligent-tiering-guia-de-campo-para-ambientes-finan-amazon-cloud/article.md?lang=en ## [DRS + EBS Initialization Rate: RTO Previsível em Ambientes Financeiros](https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-) O AWS Elastic Disaster Recovery agora suporta o EBS Provisioned Rate for Volume Initialization, eliminando a variabilidade de performance de storage no caminho crítico do RTO. Para arquitetos de sistemas financeiros, isso muda a conversa de 'esperamos que o volume inicialize a tempo' para 'sabemos exatamente quando o storage estará em plena performance'. O sinal é pequeno na superfície, mas o impacto no design de DR é substancial. - Category: Segurança & Resiliência - Published: 2026-07-15T09:03:15.924Z - Tags: disaster-recovery, aws-drs, ebs, rto, financial-grade, storage-performance, resilience, well-architected - Markdown PT: https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/drs-ebs-initialization-rate-rto-previsivel-em-ambientes-financeiros-aws-elastic-/article.md?lang=en ## [GPT-5.6 no Bedrock: Retro de Adoção em Ambientes Financeiros](https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5) O lançamento do GPT-5.6 Sol, Terra e Luna no Amazon Bedrock em 13 de julho de 2026 expôs padrões de adoção apressada que vi repetidamente em ambientes financeiros regulados. Este retro examina o que acontece quando equipes de engenharia integram modelos de terceiros via Bedrock sem controles de governança adequados, e como corrigir o curso antes que o próximo incidente aconteça. - Category: IA & Agentes - Published: 2026-07-14T09:03:10.465Z - Tags: amazon-bedrock, gpt-5.6, agentic-ai, financial-grade, prompt-caching, zero-trust, incident-retro, llm-governance - Markdown PT: https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/gpt-5-6-no-bedrock-retro-de-adocao-em-ambientes-financeiros-openai-gpt-5/article.md?lang=en ## [Migrando Workloads Financeiros para EC2 R8i: Decisões e Trade-offs](https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n) A disponibilização das instâncias EC2 R8i (R8in, R8ib, R8idn, R8idb) em Tokyo, Frankfurt e Irlanda em julho de 2026 abre uma janela concreta de modernização para plataformas financeiras que ainda operam em R6i/R6in, gerações com limitações reais de banda de rede e throughput de EBS. Este artigo narra a jornada de migração como uma sequência de decisões de arquitetura, com os riscos gerenciados em cada etapa e os números que justificam a movimentação. - Category: AWS & Cloud - Published: 2026-07-13T09:03:52.623Z - Tags: EC2, R8i, migration, financial-grade, MSK, EBS, networking, performance - Markdown PT: https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/migrando-workloads-financeiros-para-ec2-r8i-decisoes-e-trade-offs-amazon-ec2-n/article.md?lang=en ## [R8i: Anatomia de uma Família de Instâncias para Workloads Intensivos](https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n) A família R8i chega a Tokyo, Frankfurt e Irlanda com 600 Gbps de banda de rede e 300 Gbps de banda EBS, os maiores números entre instâncias EC2 não aceleradas. Antes de migrar cargas críticas, vale dissecar a anatomia dessas quatro variantes, entender os trade-offs reais e saber exatamente quando essa família resolve o problema e quando ela é a escolha errada. - Category: AWS & Cloud - Published: 2026-07-12T09:03:31.392Z - Tags: ec2, r8i, nitro, efa, financial-grade, data-platform, storage, networking - Markdown PT: https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/r8i-anatomia-de-uma-familia-de-instancias-para-workloads-intensivos-amazon-ec2-n/article.md?lang=en ## [OAuth no AWS MCP Server: Comparativo de Estratégias de Autenticação para Agentes](https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor) O suporte OAuth nativo no AWS MCP Server muda o jogo para quem estava improvisando autenticação de agentes com credenciais estáticas ou fluxos Cognito customizados. Mas 'suporte OAuth' não é uma decisão de arquitetura, é um ponto de partida. Neste artigo, faço um bake-off honesto entre quatro estratégias de autenticação para agentes de IA em ambientes financeiros, com trade-offs reais, números plausíveis e uma recomendação direta. - Category: IA & Agentes - Published: 2026-07-10T09:03:42.280Z - Tags: MCP, OAuth, IAM, AI Agents, Bedrock, Security, Zero Trust, Financial Grade - Markdown PT: https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/oauth-no-aws-mcp-server-comparativo-de-estrategias-de-autenticacao-par-oauth-suppor/article.md?lang=en ## [AWS Builder Center Sandboxes: Revisão Técnica e Análise Arquitetural](https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-) O AWS Builder Center passou a oferecer ambientes sandbox gratuitos e com tempo limitado diretamente nos workshops, eliminando a necessidade de conta pessoal ou cartão de crédito. A proposta é sólida para onboarding e experimentação controlada, mas há limites operacionais e de governança que times de engenharia precisam entender antes de integrar esse recurso em trilhas de capacitação. Faço aqui uma revisão técnica honesta, com foco em isolamento, ciclo de vida, padrões de adoção e onde a oferta ainda deixa lacunas. - Category: AWS & Cloud - Published: 2026-07-09T09:04:16.664Z - Tags: aws-builder-center, sandbox, cloud-training, devex, governance, well-architected, onboarding, platform-engineering - Markdown PT: https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-builder-center-sandboxes-revisao-tecnica-e-analise-arquitetural-aws-builder-/article.md?lang=en ## [Admin Shell no GameLift Streams: acesso seguro sem SSH em sessões ao vivo](https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel) O Amazon GameLift Streams agora oferece acesso de terminal seguro a sessões ativas via SSM Session Manager, sem SSH, sem portas abertas e sem credenciais de infraestrutura. Esse mecanismo tem implicações arquiteturais sérias para equipes que operam plataformas de streaming em escala, especialmente no que tange a auditoria, blast radius e controle de acesso efêmero. Neste artigo, analiso como o recurso funciona internamente, onde ele pode falhar e como integrá-lo com segurança em ambientes financeiramente críticos. - Category: Dados & Plataformas - Published: 2026-07-08T09:03:20.646Z - Tags: gamelift-streams, ssm-session-manager, zero-trust, secure-access, observability, iam, streaming, devops - Markdown PT: https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/admin-shell-no-gamelift-streams-acesso-seguro-sem-ssh-em-sessoes-ao-vi-amazon-gamel/article.md?lang=en ## [DPD no HyperPod: Prefill e Decode Disagregados em Produção](https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem) O SageMaker HyperPod agora suporta Disaggregated Prefill and Decode (DPD), separando as duas fases de inferência LLM em pools de GPU dedicados conectados via EFA e GPU-Direct RDMA. Essa mudança resolve um dos problemas mais persistentes em produção: um único request de contexto longo degradando a latência de token de todos os requests concorrentes. Neste artigo, analiso os trade-offs reais, os padrões de falha que você vai encontrar e um playbook para habilitar DPD em workloads financeiros de alta exigência. - Category: IA & Agentes - Published: 2026-07-07T09:03:51.930Z - Tags: sagemaker-hyperpod, llm-inference, disaggregated-inference, gpu-optimization, efa-rdma, kv-cache, financial-ai, mlops - Markdown PT: https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/dpd-no-hyperpod-prefill-e-decode-disagregados-em-producao-amazon-sagem/article.md?lang=en ## [SageMaker Unified Studio + Terraform: IaC para Plataformas de IA Financeiras](https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem) O suporte oficial ao Terraform para o SageMaker Unified Studio, lançado em julho de 2026, fecha uma lacuna crítica para equipes de plataforma que operam em ambientes financeiros regulados: a capacidade de versionar, auditar e promover domínios de IA/dados com o mesmo rigor aplicado a qualquer outro recurso de infraestrutura. Este briefing analisa o que muda na prática, onde estão os riscos reais e como posicionar essa capacidade dentro de uma estratégia de Internal Developer Platform. - Category: IA & Agentes - Published: 2026-07-06T09:03:22.019Z - Tags: sagemaker, terraform, iac, data-platform, governance, fintech, mlops, internal-developer-platform - Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-iac-para-plataformas-de-ia-financei-amazon-sagem/article.md?lang=en ## [SageMaker Unified Studio + Terraform: Retro de Incidente em IaC para IA](https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem) A ausência de infraestrutura-como-código reproduzível para plataformas de IA unificadas não é um problema de conveniência, é um vetor de incidentes de governança, drift de configuração e falhas de auditoria em ambientes financeiros. O suporte ao Terraform no Amazon SageMaker Unified Studio, lançado em julho de 2026, fecha uma lacuna crítica que eu vi causar incidentes reais em múltiplos clientes enterprise. Esta retro analisa o padrão de falha, a linha do tempo típica e as mudanças de resiliência que devem seguir. - Category: IA & Agentes - Published: 2026-07-05T09:02:55.880Z - Tags: sagemaker, terraform, iac, data-governance, mlops, devSecOps, well-architected, incident-retro - Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-terraform-retro-de-incidente-em-iac-para-ia-amazon-sagem/article.md?lang=en ## [SageMaker Unified Studio via Terraform: Migrando para IaC em Ambientes Financeiros](https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem) O suporte a Terraform no Amazon SageMaker Unified Studio, anunciado em julho de 2026, fecha uma lacuna crítica para plataformas de dados em ambientes regulados: domínios de ML que antes exigiam ClickOps ou automação frágil via SDK agora podem ser versionados, revisados e promovidos como qualquer outro recurso de infraestrutura. Neste artigo, analiso a jornada de migração de um estado inicial baseado em console para um pipeline IaC completo, com atenção especial às armadilhas de IAM, governança de blueprints e observabilidade operacional que fazem a diferença em ambientes financeiros. - Category: IA & Agentes - Published: 2026-07-04T09:03:51.147Z - Tags: sagemaker, terraform, iac, data-platform, mlops, governance, financial-grade, devops - Markdown PT: https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/sagemaker-unified-studio-via-terraform-migrando-para-iac-em-ambientes--amazon-sagem/article.md?lang=en ## [IaC para Plataformas de IA: Terraform e SageMaker Unified Studio](https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem) O suporte oficial ao Terraform para o SageMaker Unified Studio fecha uma lacuna crítica: plataformas de IA agora podem ser provisionadas com o mesmo rigor de IaC que redes e bancos de dados. Neste artigo, disseço o padrão, sua anatomia modular, quando ele resolve o problema certo e quando ele esconde dívida técnica perigosa. - Category: IA & Agentes - Published: 2026-07-03T09:02:52.585Z - Tags: terraform, sagemaker, iac, mlops, data-governance, platform-engineering, finops, devsecops - Markdown PT: https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/iac-para-plataformas-de-ia-terraform-e-sagemaker-unified-studio-amazon-sagem/article.md?lang=en ## [Tag Enrichment no CloudWatch Logs vs. Abordagens Alternativas](https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud) O CloudWatch Logs agora enriquece eventos de log com resource tags na ingestão, sem custo adicional e sem mudanças na instrumentação. Mas isso substitui pipelines de enriquecimento customizados, abordagens OpenTelemetry ou soluções como Datadog? Faço aqui uma análise honesta de trade-offs para quem opera sistemas financeiros em AWS. - Category: Dados & Plataformas - Published: 2026-07-01T09:03:47.473Z - Tags: CloudWatch, Observability, Log Enrichment, OpenTelemetry, FinancialGrade, Tagging, MSK, DataMesh - Markdown PT: https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/tag-enrichment-no-cloudwatch-logs-vs-abordagens-alternativas-amazon-cloud/article.md?lang=en ## [AWS WAF no AgentCore Gateway: Segurança de Produção para IA Agêntica](https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds) A disponibilidade geral do AWS WAF para o Amazon Bedrock AgentCore Gateway marca uma inflexão importante: workloads de IA agêntica agora podem receber proteções de borda consistentes sem instrumentação por agente. Analiso o que essa integração realmente entrega, onde ela ainda deixa lacunas e como estruturar uma postura de segurança madura para sistemas agênticos em produção. - Category: IA & Agentes - Published: 2026-06-30T09:03:52.409Z - Tags: aws-waf, bedrock-agentcore, agentic-ai, zero-trust, api-security, financial-grade, security, llm-ops - Markdown PT: https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-waf-no-agentcore-gateway-seguranca-de-producao-para-ia-agentica-aws-waf-adds/article.md?lang=en ## [A IDE Virou a Exceção: Como Passei a Construir Loops em Vez de Código](https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes) Depois de 16 anos construindo sistemas financeiros na AWS, percebi que meu trabalho mudou: não projeto mais código linha a linha, projeto loops, triggers, topologias, verificadores e stop-rules. A IDE ainda existe na minha bancada, mas cada vez menos. Este post é o registro honesto dessa transição. - Category: IA & Agentes - Published: 2026-06-29T21:51:42.967Z - Tags: loop-engineering, ai-agents, aws-bedrock, eventbridge, prompt-engineering, serverless, agentic-ai, developer-productivity - Markdown PT: https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ide-virou-excecao-loop-engineering-nos-meus-agentes/article.md?lang=en ## [EC2 R8g e Graviton4: Análise Técnica para Workloads Memory-Intensive](https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r) As instâncias EC2 R8g com Graviton4 chegam a regiões como África (Cape Town), Europa (Milão) e Ásia-Pacífico (Tailândia, Nova Zelândia), trazendo até 1,5 TB de memória e 3x mais vCPUs que a geração anterior. Neste artigo, analiso os mecanismos reais por trás desse salto de performance, os trade-offs de migração e os padrões de design que tornam essas instâncias relevantes para sistemas financeiros críticos. - Category: AWS & Cloud - Published: 2026-06-29T09:03:29.985Z - Tags: ec2, graviton4, r8g, memory-optimized, nitro, financial-grade, arm64, performance - Markdown PT: https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ec2-r8g-e-graviton4-analise-tecnica-para-workloads-memory-intensive-amazon-ec2-r/article.md?lang=en ## [EC2 R8g em Novas Regiões: Guia de Migração para Workloads Financeiros](https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r) A expansão das instâncias EC2 R8g para Tailândia, Nova Zelândia, África do Sul, Milão e Calgary representa muito mais do que disponibilidade regional, é uma decisão de arquitetura com implicações diretas em latência, compliance de dados e custo de operação. Neste artigo, documento o que aprendi migrando cargas financeiras memory-intensive de R7g para R8g, incluindo os gotchas que não aparecem na documentação oficial. - Category: AWS & Cloud - Published: 2026-06-28T09:08:21.611Z - Tags: ec2, graviton4, r8g, memory-optimized, migration, financial-workloads, arm64, aws-regions - Markdown PT: https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ec2-r8g-em-novas-regioes-guia-de-migracao-para-workloads-financeiros-amazon-ec2-r/article.md?lang=en ## [Graviton4 R8g: Expansão Global e o Que Muda para Arquiteturas de Alta Memória](https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r) A AWS expandiu as instâncias EC2 R8g com Graviton4 para cinco novas regiões: Tailândia, Nova Zelândia, África do Sul, Itália e Canadá Oeste, completando um rollout global que transforma a equação de custo-desempenho para workloads de alta memória fora dos grandes hubs. Com até 1,5 TB de RAM, 48xlarge e ganhos de 40% em bancos de dados relacionais sobre o Graviton3, este não é um upgrade incremental. É um sinal de maturidade de plataforma que muda decisões de arquitetura em regiões onde a escolha de instâncias era até agora limitada. - Category: AWS & Cloud - Published: 2026-06-27T09:03:09.845Z - Tags: graviton4, ec2-r8g, memory-optimized, aws-regions, financial-grade, cost-optimization, arm64, database-performance - Markdown PT: https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/graviton4-r8g-expansao-global-e-o-que-muda-para-arquiteturas-de-alta-m-amazon-ec2-r/article.md?lang=en ## [C7a em Singapura: Retro de Migração em Ambiente Financeiro](https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c) A disponibilização do EC2 C7a na região Ásia-Pacífico (Singapura) em 25 de junho de 2026 não é apenas um anúncio de hardware, é um gatilho de migração com armadilhas reais para quem opera workloads financeiros de baixa latência na região. Neste retro, percorro o que acontece quando equipes migram de C6a para C7a sem a devida preparação: desde surpresas com EBS volume limits até regressões de performance por misconfiguration de NUMA. Saio com um conjunto concreto de mudanças de resiliência que aplicaria imediatamente. - Category: Arquitetura de Soluções - Published: 2026-06-26T09:03:57.282Z - Tags: ec2, c7a, amd-epyc, migration, financial-systems, ebs, singapore, well-architected - Markdown PT: https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/c7a-em-singapura-retro-de-migracao-em-ambiente-financeiro-amazon-ec2-c/article.md?lang=en ## [AMI Watermarks: Governança de Imagens em Escala Financeira](https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a) AMI Watermarks chegam ao EC2 como uma primitiva de proveniência que persiste através de cópias entre regiões, compartilhamento entre contas e criação de novas imagens a partir de instâncias em execução. Para ambientes financeiros com centenas de contas e dezenas de regiões, isso resolve um problema que scripts de tag e SCPs parcialmente endereçavam, mas nunca de forma confiável. Neste artigo, percorro a jornada de migração de um modelo ad hoc para uma cadeia de custódia auditável. - Category: Segurança & Resiliência - Published: 2026-06-25T09:03:18.237Z - Tags: AMI, EC2, governance, security, DevSecOps, image-builder, compliance, zero-trust - Markdown PT: https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ami-watermarks-governanca-de-imagens-em-escala-financeira-amazon-ec2-a/article.md?lang=en ## [Amazon Bedrock AgentCore Harness: Da Ideia ao Agente de Produção](https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro) O AgentCore Harness chegou ao GA em junho de 2026 como uma abstração gerenciada que colapsa o plano de controle de agentes LLM em dois chamadas de API. Neste artigo, analiso como o harness funciona internamente, onde ele falha, e o que arquitetos de sistemas financeiros precisam entender antes de colocá-lo em produção. - Category: IA & Agentes - Published: 2026-06-24T12:00:00.000Z - Tags: bedrock, agentcore, agentic-ai, aws, financial-grade, observability, security, llm-orchestration - Markdown PT: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-harness-da-ideia-ao-agente-de-producao-amazon-bedro/article.md?lang=en ## [Ingestão Gerenciada de Syslog no CloudWatch: Anatomia de um Padrão](https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud) O CloudWatch Logs agora aceita syslog diretamente via endpoint de VPC, sem agentes, com parsing automático de RFC 5424, RFC 3164 e Cisco FTD/ASA. Isso muda o padrão de coleta de logs para dispositivos de rede e servidores Linux em ambientes regulados. Neste artigo, desmonto a anatomia do padrão, seus limites reais e os anti-padrões que já vi queimar equipes em produção. - Category: AWS & Cloud - Published: 2026-06-24T09:03:32.890Z - Tags: cloudwatch, syslog, observability, network-security, financial-grade, log-ingestion, vpc-endpoint, compliance - Markdown PT: https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ingestao-gerenciada-de-syslog-no-cloudwatch-anatomia-de-um-padrao-amazon-cloud/article.md?lang=en ## [AWS Lambda MicroVMs: análise técnica de um novo primitivo serverless](https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated) O AWS Lambda MicroVMs preenche uma lacuna real entre funções efêmeras e VMs pesadas, entregando isolamento em nível de hypervisor com latência de retomada quase instantânea e estado preservado por até 8 horas. Como arquiteto que opera ambientes financeiros multi-tenant, vejo potencial genuíno, e armadilhas igualmente reais que precisam ser endereçadas antes de qualquer adoção em produção. - Category: AWS & Cloud - Published: 2026-06-23T12:30:00.000Z - Tags: lambda, microvms, firecracker, serverless, multi-tenant, isolation, fintech, agentic-ai - Markdown PT: https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-lambda-microvms-analise-tecnica-de-um-novo-primitivo-serverless-run-isolated/article.md?lang=en ## [Amazon Bedrock AgentCore: Otimização Contínua de Agentes em Produção](https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro) O Amazon Bedrock AgentCore introduz um loop de melhoria contínua que transforma traces de produção em diagnósticos acionáveis, recomendações fundamentadas em dados e validação estatística via testes A/B. Para arquitetos de sistemas financeiros e plataformas de alto risco, isso representa a primeira tentativa séria da AWS de fechar o gap entre observabilidade de agentes e operação confiável em produção. - Category: IA & Agentes - Published: 2026-06-23T12:00:00.000Z - Tags: bedrock, agentcore, agentic-ai, observability, mlops, aws, financial-grade, a-b-testing - Markdown PT: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/amazon-bedrock-agentcore-otimizacao-continua-de-agentes-em-producao-amazon-bedro/article.md?lang=en ## [Bedrock Managed Knowledge Base: Anatomia de um Pipeline RAG Gerenciado](https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-) O Amazon Bedrock Managed Knowledge Base abstrai toda a pilha RAG, conectores, parsing, embeddings, re-ranking e recuperação agêntica, em um único primitivo gerenciado. Neste artigo, desmonto cada camada, exponho os modos de falha que a documentação não menciona e analiso os trade-offs reais para quem projeta sistemas de IA de grau financeiro na AWS. - Category: IA & Agentes - Published: 2026-06-23T12:00:00.000Z - Tags: bedrock, rag, knowledge-base, agentic-ai, enterprise-ai, aws, financial-grade, vector-search - Markdown PT: https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/bedrock-managed-knowledge-base-anatomia-de-um-pipeline-rag-gerenciado-introducing-/article.md?lang=en ## [InvokeGuardrailChecks vs Guardrails Clássicos: Qual Usar em Agentes AI?](https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro) A AWS lançou a InvokeGuardrailChecks API no Amazon Bedrock Guardrails, uma API sem recurso que permite aplicar salvaguardas individuais em qualquer ponto de um loop agentic sem criar ou versionar recursos de guardrail. Neste artigo, faço uma análise comparativa direta entre essa abordagem e os Guardrails clássicos baseados em recursos, avaliando trade-offs de latência, governança, custo e adequação para sistemas financeiros de missão crítica. - Category: IA & Agentes - Published: 2026-06-22T12:00:00.000Z - Tags: bedrock, guardrails, agentic-ai, security, financial-grade, aws, ai-governance, devSecOps - Markdown PT: https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/invokeguardrailchecks-vs-guardrails-classicos-qual-usar-em-agentes-ai-amazon-bedro/article.md?lang=en ## [EC2 G7 e NVIDIA Blackwell: Arquitetura de Inferência GPU para Produção](https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a) As instâncias EC2 G7, aceleradas pelas GPUs NVIDIA RTX PRO 4500 Blackwell Server Edition, representam um salto geracional que vai muito além de números de benchmark. Nesta análise, examino os mecanismos reais de comunicação GPU-to-GPU, os padrões de falha em clusters multi-nó e as decisões de arquitetura que separam um deployment de inferência funcional de um sistema financeiro-grade tolerante a falhas. - Category: AWS & Cloud - Published: 2026-06-18T21:22:10.000Z - Tags: ec2-g7, nvidia-blackwell, gpu-inference, efa, gpudirect-rdma, eks, ai-infrastructure, financial-grade - Markdown PT: https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ec2-g7-e-nvidia-blackwell-arquitetura-de-inferencia-gpu-para-producao-announcing-a/article.md?lang=en ## [ECS Auto Scaling: Métricas de Alta Resolução vs. Abordagens Tradicionais](https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i) O lançamento de métricas de alta resolução (20 segundos) para o Amazon ECS muda o cálculo de auto scaling para cargas financeiras sensíveis à latência. Este artigo compara as quatro abordagens principais de scaling, target tracking com alta resolução, step scaling, scheduled scaling e preditivo, com trade-offs concretos, números reais e uma matriz de decisão para ambientes de produção. - Category: AWS & Cloud - Published: 2026-06-18T21:06:38.000Z - Tags: ECS, Auto Scaling, CloudWatch, Fargate, FinancialGrade, Observability, Kubernetes, CostOptimization - Markdown PT: https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ecs-auto-scaling-metricas-de-alta-resolucao-vs-abordagens-tradicionais-amazon-ecs-i/article.md?lang=en ## [Agentes de IA para Segurança e DevOps: Produtividade ou Risco?](https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco) A AWS lançou agentes frontier para testes de segurança e operações cloud, abrindo um debate real sobre até onde a autonomia de IA pode ir em ambientes regulados. Este artigo compara quatro padrões de implantação, agente totalmente autônomo, semi-autônomo com aprovação humana, assistido (copilot) e pipeline determinístico, usando critérios concretos de risco, custo, latência e conformidade. - Category: IA & Agentes - Published: 2026-06-18T10:18:00.000Z - Tags: bedrock-agents, security-automation, devops, governance, zero-trust, incident-response, aws-well-architected, agentic-ai - Markdown PT: https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/frontier-agents-seguranca-devops-produtividade-risco/article.md?lang=en ## [Web Search no Bedrock AgentCore: Revisão Técnica Aprofundada](https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w) O Web Search no Amazon Bedrock AgentCore entrega busca web gerenciada para agentes de IA, com zero egresso de dados fora do ambiente AWS e grounding via MCP. Avalio a capacidade com olhar crítico de arquiteto sênior: trade-offs reais, limites operacionais e quando faz sentido adotar. - Category: IA & Agentes - Published: 2026-06-17T15:00:11.000Z - Tags: bedrock, agentcore, agentic-ai, mcp, web-search, grounding, financial-grade, rag - Markdown PT: https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/web-search-no-bedrock-agentcore-revisao-tecnica-aprofundada-announcing-w/article.md?lang=en ## [Streaming de Respostas com Lambda: Precificação em Tempo Real](https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca) Lambda response streaming muda fundamentalmente o contrato de execução serverless ao permitir que bytes sejam enviados ao cliente antes que a função termine, o que tem implicações profundas para motores de precificação em tempo real. Nesta análise, desmonto o mecanismo interno, os modos de falha que a documentação não enfatiza, e as decisões de arquitetura que separam um protótipo de um sistema financeiro em produção. - Category: AWS & Cloud - Published: 2026-06-16T12:00:00.000Z - Tags: lambda, streaming, real-time-pricing, serverless, fintech, aws, event-driven, observability - Markdown PT: https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/pricing-em-tempo-real-com-serverless-streaming-e-governanca/article.md?lang=en ## [AWS Transform 1 Ano: Modernização Agêntica de Legados em Produção](https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy) AWS Transform chegou prometendo modernização de legados com agentes de IA, após um ano, vale examinar o que realmente entrega, onde falha e qual o custo real de adoção em sistemas críticos. Esta análise parte de evidências técnicas concretas, não de marketing. - Category: Arquitetura de Soluções - Published: 2026-06-15T15:40:00.000Z - Tags: aws-transform, modernization, agentic-ai, legacy, migration, governance, bedrock, financial-grade - Markdown PT: https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-transform-modernizacao-agentic-legacy/article.md?lang=en ## [AWS FinOps Agent: Arquitetura, Mecanismos e Trade-offs em Produção](https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r) O AWS FinOps Agent, anunciado em preview no AWS Summit New York 2026, representa uma mudança de paradigma: de dashboards reativos para agentes autônomos que investigam anomalias de custo, geram recomendações e executam ações em sistemas externos como Jira e Slack. Neste artigo, disseço a arquitetura interna do agente, os modos de falha que ninguém menciona, e os trade-offs que qualquer equipe de engenharia financeira precisa entender antes de colocá-lo em produção. - Category: IA & Agentes - Published: 2026-06-15T11:41:48.000Z - Tags: finops, aws-bedrock, agentic-ai, cost-optimization, well-architected, observability, financial-grade, aws-summit-2026 - Markdown PT: https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-finops-agent-arquitetura-mecanismos-e-trade-offs-em-producao-aws-weekly-r/article.md?lang=en ## [AWS WAF e Monetização de Tráfego de Bots de IA: Análise Técnica](https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca) O AWS WAF ganhou capacidade nativa de identificar e rotear tráfego originado por bots de IA, uma mudança que transforma uma ferramenta defensiva em um ponto de controle de receita. Neste artigo, analiso o que a funcionalidade entrega de fato, onde ela falha e como integrá-la com segurança em arquiteturas financeiras. - Category: Segurança & Resiliência - Published: 2026-06-15T00:00:00.000Z - Tags: aws-waf, ai-bots, security, finops, api-gateway, monetization, edge, zero-trust - Markdown PT: https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/ai-bots-waf-e-monetizacao-de-trafego-com-seguranca/article.md?lang=en ## [Agentic RAG na AWS: Comparativo de Arquiteturas para Ambientes Financeiros](https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise) Agentic RAG deixou de ser experimento de laboratório e passou a ser requisito de plataforma em ambientes financeiros que exigem rastreabilidade, controle de custo e latência previsível. Neste artigo, comparo quatro abordagens arquiteturais concretas na AWS, com trade-offs reais, números plausíveis e uma recomendação sem rodeios. - Category: IA & Agentes - Published: 2026-06-13T12:00:00.000Z - Tags: agentic-rag, bedrock, opensearch, eks, step-functions, financial-grade, governance, aws - Markdown PT: https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/agentic-rag-confiavel-para-plataformas-enterprise/article.md?lang=en ## [Triagem de Alertas AML com IA Governada: Arquitetura e Trade-offs](https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake) Automatizar a triagem de alertas de AML com IA generativa é tecnicamente viável, mas a distância entre um protótipo funcional e um sistema financeiro auditável é enorme. Neste artigo, analiso a arquitetura real por trás dessa automação, os mecanismos de orquestração, os pontos de falha silenciosos e as decisões de design que separam um sistema regulatoriamente defensável de um que vai falhar numa auditoria do BACEN ou FinCEN. - Category: Sistemas Financeiros - Published: 2026-06-12T08:30:00.000Z - Tags: aml, financial-services, generative-ai, mcp, snowflake, bedrock, governance, compliance - Markdown PT: https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aml-alert-triage-amazon-quick-mcp-snowflake/article.md?lang=en ## [Observabilidade de LLMs em Produção: Do GPU à Qualidade da Resposta](https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock) Colocar um LLM em produção no SageMaker é a parte fácil. O difícil é saber, em tempo real, se ele está respondendo bem, consumindo GPU de forma eficiente e custando o que você planejou. Este artigo detalha a stack de observabilidade que eu construiria hoje para inferência LLM financeira-grade. - Category: IA & Agentes - Published: 2026-06-10T13:08:00.000Z - Tags: llmops, observability, sagemaker, bedrock, grafana, opentelemetry, mlops, financial-grade - Markdown PT: https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/llm-observabilidade-qualidade-custo-sagemaker-bedrock/article.md?lang=en ## [Custom Lens para Plataformas de Dados: Anatomia de um Padrão](https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise) O AWS Well-Architected Custom Lens é frequentemente tratado como um artefato de documentação, mas quando aplicado a plataformas de dados corporativas, ele se torna um mecanismo de governança operacional com dentes reais. Neste artigo, desmonto a anatomia do padrão, exponho suas falhas de adoção mais comuns e proponho um design de referência que conecta revisões de lens a pipelines de remediação automatizados. - Category: Dados & Plataformas - Published: 2026-06-10T12:00:00.000Z - Tags: well-architected, custom-lens, data-platform, governance, data-mesh, glue, msk, finops - Markdown PT: https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/well-architected-lens-para-plataformas-de-dados-enterprise/article.md?lang=en ## [Automação de Documentos com Bedrock: Jornada de Modernização](https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes) Pipelines legados de extração documental em ambientes financeiros acumulam dívida técnica silenciosa: OCR frágil, regras manuais e ausência de rastreabilidade. Neste artigo, narro a jornada de modernização para Bedrock Data Automation, cobrindo decisões de arquitetura, riscos gerenciados e o que realmente muda em operação. A análise é baseada em padrões reais de sistemas financeiros críticos, não em demos de laboratório. - Category: IA & Agentes - Published: 2026-06-09T00:00:00.000Z - Tags: bedrock, document-ai, human-in-the-loop, step-functions, financial-grade, migration, audit, data-automation - Markdown PT: https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/bedrock-data-automation-para-documentos-clinicos-e-operacoes/article.md?lang=en ## [Postmortem de Priorização: Quando o Roadmap Vira Incidente](https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural) Decisões de priorização de roadmap raramente parecem incidentes até que produção quebre. Este artigo reconstrói a anatomia de uma falha real causada por débito técnico acumulado, ADRs ignorados e pressão de entrega, e propõe as mudanças estruturais que evitam a recorrência. - Category: Arquitetura de Soluções - Published: 2026-06-07T12:00:00.000Z - Tags: roadmap, adr, incident-retro, governance, well-architected, platform-engineering, technical-debt, reliability - Markdown PT: https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/roadmap-tecnico-com-priorizacao-arquitetural/article.md?lang=en ## [Avaliação de Agentes como Disciplina de Engenharia](https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets) A avaliação de agentes de IA deixou de ser um exercício ad hoc de prompt engineering e tornou-se uma disciplina de engenharia com datasets versionados, quality gates automatizados e rastreabilidade de regressões. O Bedrock AgentCore materializa esse salto ao trazer infraestrutura gerenciada para o ciclo de vida de testes de agentes. Para arquitetos de sistemas financeiros, isso muda o contrato entre equipes de ML e engenharia de plataforma. - Category: IA & Agentes - Published: 2026-06-06T09:55:00.000Z - Tags: bedrock-agentcore, agent-evaluation, ai-testing, quality-gates, mlops, financial-grade, devops, observability - Markdown PT: https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/avaliacao-agentes-bedrock-agentcore-datasets/article.md?lang=en ## [Oracle HA na AWS: FSx for ONTAP como Alavanca de Modernização Gradual](https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual) O sinal mais relevante neste ciclo para arquitetos que ainda carregam workloads Oracle críticos não é abandoná-los, é orquestrá-los com primitivos cloud-native que entregam HA real sem forçar uma reescrita. FSx for NetApp ONTAP muda a equação de armazenamento para Oracle na AWS de forma concreta. Este briefing analisa o que muda na prática, os trade-offs reais e como posicionar essa camada dentro de uma estratégia de modernização gradual. - Category: Arquitetura de Soluções - Published: 2026-06-06T00:00:00.000Z - Tags: oracle, fsx-ontap, high-availability, migration, financial-grade, storage, modernization, aws - Markdown PT: https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/oracle-ha-com-fsx-ontap-e-modernizacao-gradual/article.md?lang=en ## [Inteligência de Contratos na AWS: Arquitetura de Campo](https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles) Construir inteligência contratual com IA generativa vai muito além de conectar um LLM a PDFs. Este artigo documenta os padrões arquiteturais, armadilhas operacionais e decisões de design que fazem a diferença entre um PoC impressionante e um sistema confiável em produção financeira. - Category: IA & Agentes - Published: 2026-06-04T12:00:00.000Z - Tags: bedrock, rag, contracts, step-functions, kms, opensearch, financial-grade, agentic - Markdown PT: https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/contract-intelligence-com-ia-generativa-e-controles/article.md?lang=en ## [Postmortem: Quando a IA Encontra a Resiliência: AWS Resilience Hub e SRE](https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna) O AWS Resilience Hub ganhou capacidades de IA generativa para análise de modos de falha e geração de runbooks, uma mudança que parece incremental mas redefine como equipes de SRE operam em produção. Neste retrospecto, analiso o que essa evolução significa na prática, onde ela falha, e como integrar essas ferramentas em sistemas de grau financeiro sem criar novas dependências frágeis. - Category: Segurança & Resiliência - Published: 2026-06-03T16:22:00.000Z - Tags: resilience-hub, sre, generative-ai, bedrock, runbooks, well-architected, failure-modes, financial-grade - Markdown PT: https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/resilience-hub-genai-sre-operacao-moderna/article.md?lang=en ## [Busca Escalável de Usuários com Amazon Cognito: Análise Profunda](https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade) O Amazon Cognito é excelente para autenticação, mas sua API de listagem de usuários não foi projetada para buscas de alta frequência em grandes user pools. Neste artigo, analiso como construir uma camada de busca escalável sobre o Cognito, os modos de falha que surgem quando você ignora os limites da API nativa, e os trade-offs reais entre consistência eventual, privacidade de dados e custo operacional. - Category: Segurança & Resiliência - Published: 2026-06-03T00:00:00.000Z - Tags: cognito, opensearch, identity, privacy, api-gateway, lambda, event-driven, financial-grade - Markdown PT: https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/busca-de-usuarios-em-cognito-com-escala-e-privacidade/article.md?lang=en ## [Padrões de Recuperação de Ransomware na AWS: Uma Análise Técnica](https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws) Ransomware continua sendo o vetor de ameaça com maior impacto financeiro em ambientes corporativos, e a AWS oferece primitivas técnicas sólidas para construir resiliência real. Nesta análise, examino os padrões de recuperação publicados pelo AWS Architecture Blog sob a lente de quem já operou planos de DR em ambientes financeiros regulados. O resultado é uma visão honesta: onde esses padrões entregam valor real, onde há lacunas operacionais e o que você precisa adicionar para que funcionem sob pressão. - Category: Segurança & Resiliência - Published: 2026-06-01T12:00:00.000Z - Tags: ransomware, resilience, disaster-recovery, kms, s3-object-lock, aws-backup, security, financial-grade - Markdown PT: https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/resiliencia-cibernetica-contra-ransomware-na-aws/article.md?lang=en ## [Cognito Multi-Region: Migrando Identidade para Alta Disponibilidade](https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente) Autenticação é infraestrutura crítica, uma falha regional no Cognito derruba toda a jornada do usuário. Com a replicação multi-Region do Cognito agora disponível, existe um caminho concreto para elevar o plano de identidade ao mesmo nível de resiliência que já exigimos de bancos de dados e filas. Neste artigo, documento a jornada de migração, as decisões de arquitetura e os riscos que precisam ser gerenciados ativamente. - Category: Segurança & Resiliência - Published: 2026-05-31T11:47:00.000Z - Tags: cognito, multi-region, identity, resilience, kms, migration, financial-grade, zero-trust - Markdown PT: https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/cognito-multi-region-autenticacao-resiliente/article.md?lang=en ## [Observabilidade ML no EKS: Logs, Métricas e Rastreamento em Bake-off](https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo) Workloads de ML no EKS geram volumes de telemetria que expõem as limitações de qualquer pipeline de observabilidade não projetado para esse perfil. Neste artigo, comparo quatro abordagens de coleta e roteamento de logs e métricas, com foco em custo real, latência de diagnóstico e adequação a ambientes financeiros regulados. - Category: Dados & Plataformas - Published: 2026-05-31T00:00:00.000Z - Tags: eks, mlops, observability, opentelemetry, cloudwatch, fluent-bit, datadog, cost-optimization - Markdown PT: https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/observabilidade-para-ml-em-eks-com-logs-metricas-e-custo/article.md?lang=en ## [RAG Agêntico com OpenSearch Serverless: Anatomia de um Padrão](https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala) O padrão RAG agêntico com OpenSearch Serverless promete escala elástica e recuperação semântica sem gestão de infraestrutura, mas esconde armadilhas sérias de latência, custo e consistência que sistemas financeiros não podem ignorar. Neste artigo, desmonto a anatomia do padrão, mapeio quando ele funciona, quando falha e como configurá-lo com rigor de produção. - Category: IA & Agentes - Published: 2026-05-28T08:05:00.000Z - Tags: opensearch, rag, agentic-ai, vector-search, serverless, bedrock, financial-grade, aws - Markdown PT: https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/opensearch-serverless-agentic-rag-escala/article.md?lang=en ## [CloudWatch para OTel: Desmontando o Padrão de Bridge de Observabilidade](https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails) O padrão de bridge entre CloudWatch e OpenTelemetry resolve um problema real de fragmentação de observabilidade em ambientes multi-plataforma, mas carrega custos operacionais e armadilhas de design que raramente aparecem nos tutoriais. Neste artigo desmonto a anatomia desse padrão, quando ele faz sentido e quando ele cria mais problema do que resolve. - Category: AWS & Cloud - Published: 2026-05-28T00:00:00.000Z - Tags: observability, opentelemetry, cloudwatch, lambda, otel-collector, financial-grade, platform-engineering, aws - Markdown PT: https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/cloudwatch-para-opentelemetry-com-lambda-e-guardrails/article.md?lang=en ## [Migração para Plataformas Stateful Cloud Native no AWS EKS](https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao) Migrar workloads stateful para plataformas cloud native não é apenas uma questão de containerização, é uma série de decisões de isolamento, consistência de dados e automação operacional que determinam se a plataforma sobrevive a produção. Neste artigo, percorro a jornada de uma plataforma financeira que saiu de VMs gerenciadas manualmente para um ambiente EKS multitenant com operadores Kubernetes, armazenamento persistente gerenciado e observabilidade de ponta a ponta. - Category: AWS & Cloud - Published: 2026-05-26T12:00:00.000Z - Tags: eks, stateful, kubernetes, multitenancy, migration, financial-grade, operators, observability - Markdown PT: https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/servicos-stateful-multitenant-com-isolamento-e-automacao/article.md?lang=en ## [Uma Organização ou Várias? O Postmortem que Ninguém Quer Escrever](https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca) A decisão entre uma única AWS Organization e múltiplas organizações parece estratégica no papel, mas se torna operacional no pior momento possível, durante um incidente. Este artigo reconstrói o padrão de falha mais comum que observo em ambientes financeiros e propõe remediações concretas baseadas nos pilares do AWS Well-Architected. - Category: Segurança & Resiliência - Published: 2026-05-25T00:00:00.000Z - Tags: aws-organizations, landing-zone, governance, iam, finops, security, multi-account, scp - Markdown PT: https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/aws-organizations-single-ou-multi-org-com-governanca/article.md?lang=en ## [KYC Moderno: Serverless, IA e Trilhas de Auditoria em Serviços Financeiros](https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria) O KYC (Know Your Customer) está deixando de ser um processo batch noturno para se tornar um pipeline orientado a eventos, com decisões assistidas por IA e trilhas de auditoria imutáveis. Essa mudança não é apenas técnica, ela redefine como arquitetos de soluções pensam compliance, latência e custo em ambientes financeiros regulados. Neste briefing, analiso o sinal, os padrões emergentes e como posicionar sua arquitetura para essa transição. - Category: Sistemas Financeiros - Published: 2026-05-23T12:00:00.000Z - Tags: kyc, financial-services, serverless, ai, audit, step-functions, bedrock, compliance - Markdown PT: https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/kyc-moderno-com-serverless-ia-e-trilha-de-auditoria/article.md?lang=en ## [GPT-5 vs Claude vs Nova no Bedrock: Bake-off de Governança para Produção](https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier) Com GPT-5.5 e Codex chegando ao Amazon Bedrock, equipes de plataforma agora enfrentam uma escolha real entre três famílias de modelos frontier dentro do mesmo plano de controle. Esta análise compara GPT-5.5, Claude 3.7 Sonnet e Amazon Nova Pro sob a ótica de quem precisa colocar IA em produção em ambientes regulados. - Category: IA & Agentes - Published: 2026-05-23T09:12:00.000Z - Tags: bedrock, gpt-5, claude, nova, ai-governance, llm-ops, financial-grade, aws - Markdown PT: https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/bedrock-2026-governanca-modelos-frontier/article.md?lang=en ## [De Pixels a Planejamento: Plataformas de Dados Geoespaciais em AWS](https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis) Plataformas de Earth AI estão saindo dos laboratórios de pesquisa e entrando em decisões operacionais reais, de crédito climático a gestão de ativos de infraestrutura. Arquitetar esse pipeline na AWS exige escolhas precisas sobre ingestão de raster/vetor, particionamento geoespacial, latência de inferência e rastreabilidade de dados. Este artigo documenta as decisões que eu tomaria hoje, os antipadrões que já vi em campo e o checklist que você pode executar amanhã. - Category: Dados & Plataformas - Published: 2026-05-22T00:00:00.000Z - Tags: geospatial, earth-ai, data-platform, sustainability, aws, sagemaker, data-mesh, mlops - Markdown PT: https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/earth-ai-e-planejamento-com-dados-para-decisoes-sustentaveis/article.md?lang=en ## [Computação de Baixo Carbono com Dispositivos Reutilizados: Arquitetura Edge Real](https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados) Reutilizar smartphones descartados como nós de computação edge não é apenas uma aposta de sustentabilidade, é uma decisão arquitetural com implicações sérias em confiabilidade, segurança e custo operacional. Neste artigo, analiso os mecanismos reais, os modos de falha e os trade-offs de engenharia que separam um experimento de laboratório de uma plataforma de produção. - Category: Arquitetura de Soluções - Published: 2026-05-20T12:00:00.000Z - Tags: edge-computing, sustainability, aws-greengrass, iot, low-carbon, fleet-management, observability, financial-grade - Markdown PT: https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/computacao-de-baixo-carbono-com-dispositivos-reutilizados/article.md?lang=en ## [TPU Developer Hub: Revisão Técnica de uma Plataforma de IA de Alto Desempenho](https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance) O TPU Developer Hub consolida ferramentas, documentação e stacks de ML de alto desempenho em torno das TPUs do Google Cloud. Para arquitetos que operam em ambientes financeiros com exigências de latência, custo e governança, entender onde essa plataforma entrega valor real, e onde ela impõe fricção operacional, é essencial antes de qualquer migração. - Category: IA & Agentes - Published: 2026-05-19T00:00:00.000Z - Tags: tpu, ml-platform, ai-infrastructure, google-cloud, aws-bedrock, financial-ai, performance, cost-optimization - Markdown PT: https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance/article.md?lang=pt - Markdown EN: https://fernando.moretes.com/blog/tpu-developer-hub-e-stack-de-ia-com-performance/article.md?lang=en