Um pod que precisa ler um bucket S3 ou publicar numa fila SQS precisa de credenciais da AWS. Colocar uma access key num Secret funciona, mas cria uma chave de longa duração que alguém vai esquecer de girar. Com EKS Pod Identity, o pod recebe credenciais temporárias de uma IAM role, ligada à service account … Ler mais
1: Planejamento de DR Azure E Landing Zone Série: DR Azure e Landing Zone 📖 Art. 01 (este): Planejamento de DR Azure e Landing Zone ⚙️ Art. 02: Hub-Spoke Landing Zone com Terraform ⚙️ Art. 03: Azure Firewall e NSGs na Landing Zone ⚙️ Art. 04: Azure Bastion na Landing Zone sem IP Público ⚙️ … Ler mais
Como Aumentar IOPS Managed Disks no Azure Como Aumentar IOPS e Performance de Managed Disks no Azure: Guia Completo Em arquiteturas de missão crítica, a performance de disco é frequentemente o gargalo que impede a escalabilidade de aplicações e bancos de dados. No ecossistema do Microsoft Azure, entender como gerenciar e otimizar os Managed Disks … Ler mais
Como Remover Subscription Azure Governança no Azure: Manter o diretório do Microsoft Azure organizado é um dos pilares da Cloud Governance. No ciclo de vida de uma operação cloud, é comum acumularmos assinaturas de testes, PoCs finalizadas ou benefícios de programas como o Visual Studio (MSDN) que acabam expirando. Deixar essas assinaturas “fantasmagóricas” no seu … Ler mais
Por muito tempo, dar acesso a um cluster EKS significava editar o ConfigMap aws-auth dentro do próprio cluster. Um erro de indentação nesse YAML trancava todo mundo para fora. Com EKS access entries, o acesso passa a ser um recurso da API do EKS: você cria, lista e remove pelo AWS CLI ou pelo Terraform, … Ler mais