Learning path · Trilha

Security & Resilience

Zero Trust, observability, chaos engineering and DR, building systems that withstand failure and attack.

A trilha· 16

1Intermediário 8 minIAM Roles para Stream Sessions: Comparativo de Estratégias de CredenciaisO suporte a IAM roles em sessões do Amazon GameLift Streams, lançado em julho de 2026, elimina a necessidade de chaves de acesso de longa duração em aplicações de streaming. Neste artigo, comparo as quatro abordagens de credenciais disponíveis, chaves estáticas, variáveis de ambiente, AWS Secrets Manager e IAM roles via RoleArn, usando critérios de segurança, complexidade operacional, custo e rastreabilidade. A conclusão é direta: IAM roles vence em quase todos os eixos relevantes para ambientes de produção.
2Avançado 10 minCognito Multi-Region: Migrando Identidade para Alta DisponibilidadeAutenticação é infraestrutura crítica, uma falha regional no Cognito derruba toda a jornada do usuário. Com a replicação multi-Region do Cognito agora disponível, existe um caminho concreto para elevar o plano de identidade ao mesmo nível de resiliência que já exigimos de bancos de dados e filas. Neste artigo, documento a jornada de migração, as decisões de arquitetura e os riscos que precisam ser gerenciados ativamente.
3Avançado 8 minBusca Escalável de Usuários com Amazon Cognito: Análise ProfundaO Amazon Cognito é excelente para autenticação, mas sua API de listagem de usuários não foi projetada para buscas de alta frequência em grandes user pools. Neste artigo, analiso como construir uma camada de busca escalável sobre o Cognito, os modos de falha que surgem quando você ignora os limites da API nativa, e os trade-offs reais entre consistência eventual, privacidade de dados e custo operacional.
4Avançado 9 minPostmortem: Quando a IA Encontra a Resiliência: AWS Resilience Hub e SREO AWS Resilience Hub ganhou capacidades de IA generativa para análise de modos de falha e geração de runbooks, uma mudança que parece incremental mas redefine como equipes de SRE operam em produção. Neste retrospecto, analiso o que essa evolução significa na prática, onde ela falha, e como integrar essas ferramentas em sistemas de grau financeiro sem criar novas dependências frágeis.
5Avançado 11 minAWS WAF e Monetização de Tráfego de Bots de IA: Análise TécnicaO AWS WAF ganhou capacidade nativa de identificar e rotear tráfego originado por bots de IA, uma mudança que transforma uma ferramenta defensiva em um ponto de controle de receita. Neste artigo, analiso o que a funcionalidade entrega de fato, onde ela falha e como integrá-la com segurança em arquiteturas financeiras.
6Avançado 10 minAMI Watermarks: Governança de Imagens em Escala FinanceiraAMI Watermarks chegam ao EC2 como uma primitiva de proveniência que persiste através de cópias entre regiões, compartilhamento entre contas e criação de novas imagens a partir de instâncias em execução. Para ambientes financeiros com centenas de contas e dezenas de regiões, isso resolve um problema que scripts de tag e SCPs parcialmente endereçavam, mas nunca de forma confiável. Neste artigo, percorro a jornada de migração de um modelo ad hoc para uma cadeia de custódia auditável.
7Avançado 10 minDRS + EBS Initialization Rate: RTO Previsível em Ambientes FinanceirosO AWS Elastic Disaster Recovery agora suporta o EBS Provisioned Rate for Volume Initialization, eliminando a variabilidade de performance de storage no caminho crítico do RTO. Para arquitetos de sistemas financeiros, isso muda a conversa de 'esperamos que o volume inicialize a tempo' para 'sabemos exatamente quando o storage estará em plena performance'. O sinal é pequeno na superfície, mas o impacto no design de DR é substancial.
8Avançado 9 minAmazon Managed Grafana FedRAMP High: Observabilidade em Ambientes ReguladosO Amazon Managed Grafana alcançou autorização FedRAMP High nas regiões AWS GovCloud (US-East) e (US-West), desbloqueando observabilidade gerenciada para agências federais e setores com requisitos de conformidade rigorosos. Neste artigo, analiso o que essa autorização realmente significa em termos de arquitetura, os padrões de design que ela habilita e os anti-padrões que ainda persistem mesmo com o serviço autorizado.
9Avançado 10 minIAM Roles para GameLift Streams: O Fim das Credenciais EmbutidasO Amazon GameLift Streams passou a suportar IAM roles em sessões de streaming, eliminando a necessidade de credenciais de longa duração embutidas em bundles ou variáveis de ambiente. A mudança alinha o serviço ao mesmo mecanismo de container credential provider já consolidado no ECS e EKS, sem alteração de código na aplicação. Neste artigo, analiso o que essa feature realmente entrega, onde ainda existem limites relevantes e como adotá-la com rigor em ambientes de produção.
10Avançado 10 minRedirecionamento de Mídia VDI no Amazon Connect: Como Realmente FuncionaO suporte do Amazon Connect a Azure Virtual Desktop e Windows 365 via Microsoft Multimedia Redirection parece simples na superfície, mas esconde uma cadeia de decisões de roteamento de mídia com implicações sérias para latência, segurança e conformidade. Neste artigo, desmonto o mecanismo camada por camada, exponho os modos de falha que a documentação não menciona e ofereço um modelo de design para ambientes financeiros de alta exigência.
11Avançado 9 minTBAC vs ARN Explícito vs SCP vs VPC Isolation no NeptuneO Neptune agora suporta Tag-Based Access Control (TBAC) para IAM, adicionando um quarto modelo de controle de acesso a um serviço que já oferecia isolamento por VPC, autenticação IAM com ARNs explícitos e Service Control Policies. Escolher o modelo certo, ou a combinação certa, tem implicações diretas em postura de segurança, velocidade de onboarding de times e custo operacional em plataformas de dados financeiros.
12Avançado 7 minAmazon Connect ativo-ativo: a lição de resiliênciaA novidade de 31 de agosto de 2026 muda o modelo mental: duas regiões do Amazon Connect podem receber contatos e agentes de forma ativa, com visão operacional unificada. Eu leio isso menos como uma função de failover e mais como uma correção de uma fragilidade clássica: o standby que ninguém exercita até o dia em que precisa dele.
13Avançado 6 minRemediation plans no Security Hub: remediação por causa raiz, dissecadaEm 1º de outubro de 2026 o Security Hub ganhou remediation plans: em vez de uma fila de findings, um plano por causa raiz, com impacto estimado e instruções em CLI, Terraform, CloudFormation, Python e CDK. Disseco o padrão de remediação por causa raiz, o problema que ele resolve, a anatomia, quando usar e quando não, e o detalhe que merece mais atenção: agentes de IA consumindo planos via API.
14Especialista 9 minUma Organização ou Várias? O Postmortem que Ninguém Quer EscreverA decisão entre uma única AWS Organization e múltiplas organizações parece estratégica no papel, mas se torna operacional no pior momento possível, durante um incidente. Este artigo reconstrói o padrão de falha mais comum que observo em ambientes financeiros e propõe remediações concretas baseadas nos pilares do AWS Well-Architected.
15Especialista 11 minPadrões de Recuperação de Ransomware na AWS: Uma Análise TécnicaRansomware continua sendo o vetor de ameaça com maior impacto financeiro em ambientes corporativos, e a AWS oferece primitivas técnicas sólidas para construir resiliência real. Nesta análise, examino os padrões de recuperação publicados pelo AWS Architecture Blog sob a lente de quem já operou planos de DR em ambientes financeiros regulados. O resultado é uma visão honesta: onde esses padrões entregam valor real, onde há lacunas operacionais e o que você precisa adicionar para que funcionem sob pressão.
16Especialista 11 minAurora DSQL Multi-Região: Retro de Resiliência em Sistemas FinanceirosA expansão do Aurora DSQL para Estocolmo, Espanha, Mumbai e Singapura em julho de 2026 não é apenas um anúncio de disponibilidade regional, é um sinal de maturidade de uma primitiva de banco de dados distribuído que muda o cálculo de resiliência para sistemas financeiros. Neste retro, analiso o que essa topologia active-active com consistência forte realmente significa na prática, onde os times costumam errar na adoção, e quais mudanças de design seguem obrigatoriamente.

Estudos para aprofundar

adrADR: S/4HANA em Hong Kong: X2idn chegou, migrar agora ou esperar X8i?Em 11 de setembro de 2026 a AWS habilitou as instâncias X2idn em Asia Pacific (Hong Kong). Para um core financeiro em S/4HANA que não pode sair da região, é a primeira instância Nitro de 2 TiB certificada para HANA produtivo ali: 49% mais SAPS e 5,7× mais banda de EBS que o x1.32xlarge. Este ADR registra por que eu migro agora, aceitando uma segunda migração para X8i quando ela chegar.adrWeb Search do Bedrock no GovCloud: um ADR sobre grounding reguladoEm 2 de setembro de 2026 a AWS levou o tool server-side Web Search do Amazon Bedrock para o GovCloud (US-West). Escrevi este ADR porque a decisão real não é "usar ou não busca web", é escolher em que modo de recuperação você opera, e o default do parâmetro `external_web_access` empurra times regulados exatamente para o lado errado, com HTTP 200 e sem erro visível.adrADR: levar agentes governados para o Amazon QuickA integração entre Amazon Quick e AWS Agent Registry muda o ponto de controle: o problema deixa de ser conectar cada MCP manualmente e passa a ser governar um catálogo consumível por usuários de negócio. Eu trataria isso como uma decisão de plataforma, não como uma conveniência de console.adrGPU Fracionada no ECS: Decisão de Arquitetura para Inferência de IAO Amazon ECS agora suporta agendamento de GPU fracionada em instâncias EC2 G6f, permitindo partições de até 1/8 de uma GPU NVIDIA L4 com 3 GB de memória. Para plataformas de inferência de IA em escala financeira, isso muda fundamentalmente o cálculo de custo e densidade de workload. Este ADR documenta o contexto, as opções consideradas, a decisão e as consequências operacionais reais.adrADR: EKS Provisioned Control Plane e HPA Concurrency 40xO EKS Provisioned Control Plane agora processa objetos HPA com até 40x mais concorrência que o padrão Kubernetes, eliminando um gargalo silencioso em clusters com centenas de workloads. Neste registro de decisão arquitetural, analiso o contexto que torna essa mudança relevante, as opções que existiam antes dela, e as consequências operacionais que arquitetos precisam endereçar agora.adrADR: IAM Role Sessions no GameLift Streams: Eliminando Credenciais EstáticasO Amazon GameLift Streams passou a suportar IAM roles por sessão em julho de 2026, eliminando a necessidade de credenciais estáticas em bundles de aplicação. Este artigo analisa a decisão arquitetural por trás dessa mudança, os padrões de segurança envolvidos e as consequências operacionais para times que constroem plataformas de streaming com acesso a recursos AWS.

Open source para explorar

solution-architecture-mcp-toolkitADR, Well-Architected e threat model como ferramentas que um agente de IA chama aws-event-driven-finops-platformMalha de eventos bancária na AWS onde custo entra como requisito de arquitetura aws-agentic-ai-reference-architectureArquitetura de referência para IA agêntica na AWS que aguenta produção, não só demo DeskbuddyPainel inteligente para mesa com ESP32 e touchscreen, firmware, web e instalador em um só repo.bedrock-agent-starterStarter de agente no Bedrock com tools, memória, Terraform e evals já ligados aws-ai-reference-architecturesSeis arquiteturas de IA na AWS com decisões, custo S/M/L e Terraform