Resumo da Semana

A semana foi marcada pela convergência entre IA em produção, segurança de containers e governança multi-conta. A AWS atualizou seu catálogo de ameaças para EKS e Organizations, enquanto Network Firewall passou a trabalhar com atributos de containers — sem depender de IPs efêmeros. No campo de IA, surgiram padrões concretos de resiliência para Bedrock, um gateway serverless para redes de agentes e entitlements gerenciados para distribuição de modelos em escala. CloudFormation e CDK ganharam validação pré-implantação, e o RDS finalmente viabiliza autenticação IAM em alto volume. A mensagem central: IA agêntica exige a mesma maturidade operacional de qualquer workload crítico.

O que muda na prática

• Regras de firewall baseadas em labels do Kubernetes substituem políticas por IP — quem opera EKS ou ECS precisa revisar a estratégia de segmentação de rede
• Autenticação IAM no RDS agora escala para alto volume, tornando credenciais temporárias viáveis em produção — o argumento de performance para manter usuários estáticos perdeu força
• Bedrock entitlements gerenciados permitem assinar modelos de terceiros uma única vez e distribuir para toda a organização — o processo de habilitação de IA em múltiplas contas muda estruturalmente

Ações da semana

• Revise os controles de segurança do seu ambiente EKS ou AWS Organizations com base nas cinco novas técnicas documentadas no catálogo de ameaças da AWS — priorize as que envolvem movimentação lateral entre contas
• Ative a validação pré-implantação no CloudFormation ou CDK nos seus pipelines de CI/CD e monitore os primeiros erros detectados antes que cheguem ao ambiente de produção