Insights

Architecture field notes

Blog de arquitetura, cloud e IA aplicada

Análises profundas sobre arquitetura de soluções, AWS, IA, segurança, dados e tecnologia financeira, com leitura prática de sistemas críticos.

Trilhas

Arquitetura de Soluções8 artigos AWS & Cloud31 artigos IA & Agentes39 artigos Segurança & Resiliência16 artigos Dados & Plataformas13 artigos Sistemas Financeiros2 artigos

IA & AgentesNotas de Campo

IA Builder na prática: os agentes executam, eu decido o que vai ao ar

No AWS Summit São Paulo 2026 a AWS apresentou o profissional que define intenção, orquestra agentes e valida o resultado, com o AI-DLC e o Kiro resumidos em "a equipe decide em cada fase; a IA executa". Eu já trabalho assim neste site, e mostro com números onde a esteira de agentes errou em silêncio e por que validar é o trabalho.

4 de out. de 2026 12 minadvanced

Ler análise completa

Escolhas técnicas

Conteúdo com profundidade técnica

Segurança & ResiliênciaAnatomia do Padrão

Remediation plans no Security Hub: remediação por causa raiz, dissecada

Em 1º de outubro de 2026 o Security Hub ganhou remediation plans: em vez de uma fila de findings, um plano por causa raiz, com impacto estimado e instruções em CLI, Terraform, CloudFormation, Python e CDK. Disseco o padrão de remediação por causa raiz, o problema que ele resolve, a anatomia, quando usar e quando não, e o detalhe que merece mais atenção: agentes de IA consumindo planos via API.

security-hubexposure-managementremediation

2 de out. de 2026 6 minadvanced

IA & AgentesDeep Dive

Treino multi-Region no HyperPod: como o cache da Qumulo esconde 60 ms

A AWS e a Qumulo publicaram uma validação de treino com o compute em `us-west-2` e o dataset em `us-east-2`, separados por 60 ms de RTT, e o cluster remoto empatou com o co-localizado depois de 100–150 batches de warmup. Fui atrás do mecanismo: metadados replicados em segundos, prefetch preditivo sobre leitura sequencial de 4 KB e um caminho de rede com limites bem concretos. O resultado é real, mas vale sob condições específicas, e são elas que este artigo destrincha.

sagemaker-hyperpodmulti-regiontreinamento-distribuido

29 de set. de 2026 6 minadvanced

AWS & CloudHistória de Migração

Notebook fora do cluster: migrar para Spark Connect no EMR on EKS

Em 24/09/2026 o Amazon EMR on EKS ganhou sessões interativas via Spark Connect: o driver Spark vira um servidor gRPC no seu cluster EKS e o cliente PySpark fica no IDE de quem escreve o código. Tratei isso como uma migração, não como uma feature, e a parte difícil não é conectar, é o que o endpoint arrasta de rede, de IAM e de custo parado.

emr-on-eksspark-connectkubernetes

25 de set. de 2026 8 minadvanced

Mais recentes

IA & AgentesReview de Tecnologia

Quatro padrões de engenharia que separam multiagente de prompt chain

O Google publicou os quatro padrões de engenharia que apareceram nos vencedores do AI Agents Challenge. Nenhum deles é sobre modelo: são interface de ferramenta, mensageria assíncrona, validação estrutural e roteamento barato antes da inferência. Reviso cada um com o que muda ao levá-lo para AgentCore, EventBridge e Bedrock, e onde o protótipo do desafio não sobrevive à produção.

ai-agentsmcpevent-drivenbedrockagentcore

22 de set. de 2026 9 minadvanced

AWS & CloudRetrospectiva de Incidente

Beanstalk Cluster Mode: o postmortem que escrevi antes do incidente

O Elastic Beanstalk ganhou um modo em que ambientes com o mesmo conjunto de subnets compartilham um cluster EKS operado pelo serviço. Isso muda o raio de explosão: um ajuste manual no cluster deixa todos os ambientes dele sem deploy até alguém reverter. Escrevi o postmortem desse incidente antes de ele acontecer, só com comportamento documentado, e listo o que configurar no dia zero.

elastic-beanstalkeksmulti-tenancyblast-radiuspostmortem

18 de set. de 2026 7 minadvanced

IA & AgentesComparativo

Treino e inferência na mesma GPU: quatro formas de partilhar 10 mil aceleradores

O China Merchants Bank venceu o CNCF End User Case Study Contest ao colocar treino, fine-tuning e inferência num único plano de controle Kubernetes sobre quase 10 mil aceleradores heterogêneos: utilização média de 35% para mais de 60% e custo por milhão de tokens cortado em mais de 60%. Analiso o que faz esse número acontecer, fila com quota, autoscaling por métrica, virtualização de GPU e cache de dados, e comparo quatro formas de reproduzi-lo na AWS, com a matriz de decisão que eu usaria num banco.

kuberneteseksgpukueuekeda

15 de set. de 2026 7 minadvanced

IA & AgentesHistória de Migração

Cold start de LLM no HyperPod: de 27 minutos a segundos com model caching

O SageMaker HyperPod passou a pré-carregar pesos de modelo em NVMe local e imagens de contêiner nos nós, com cerca de 60% de scale-out mais rápido em modelos de 57 a 145 GB. Conto a migração de um endpoint de análise de documentos passo a passo, do baseline de 27 minutos até o primeiro token à reescrita da política de autoscaling que só existia para conviver com o cold start.

SageMaker HyperPodLLM inferencecold startKEDAKarpenter

14 de set. de 2026 7 minadvanced

Dados & PlataformasAnatomia do Padrão

MediaLive sem timecode: o que o Video Aligned Locking muda na redundância

O MediaLive passou a sincronizar pipelines por assinatura visual dos frames, sem depender de timecode embutido, exatamente a peça que faltava para fontes SRT/RTMP de campo e para canais single-pipeline ligados entre regiões. Disseco o padrão: o problema que ele resolve, a anatomia dos modos e métodos de locking, as regras de frame rate e de input que derrubam a sincronização em silêncio, e as três métricas que precisam de alarme antes de ir para produção.

MediaLivelive-streamingpipeline-lockingmulti-regionresilience

13 de set. de 2026 7 minadvanced

AWS & CloudComparativo

Loop recursivo no Lambda: quatro guardrails comparados no Sovereign Cloud

A detecção de loop recursivo do Lambda chegou ao European Sovereign Cloud em 10 de setembro de 2026. Ela corta a cadeia em ~16 invocações, mas só entre Lambda, SQS, SNS e S3, e o aviso pode levar 3,5 horas. Comparo quatro guardrails, detecção nativa, separação estrutural, teto de concorrência e contador de saltos na aplicação, e digo quando cada um basta.

AWS LambdaEuropean Sovereign Cloudevent-drivenFinOpsSQS

11 de set. de 2026 7 minadvanced