CloudTroop Weekly #030 — 2026-w38
20 de setembro de 2026
Resumo da Semana
A semana foi dominada por IA em produção: da migração de agentes para o Bedrock AgentCore Runtime até otimização de custos com Prompt Caching e escolha de vector store para RAG. No SageMaker, 13 novidades reduzem esforço operacional em inferência de LLMs. Segurança e compliance também ganharam destaque: IAM automatizado no CI/CD, redação de PII serverless e mapeamento PCI DSS com AWS SRA. O recado da semana é claro: colocar IA em produção exige decisões simultâneas de arquitetura, custo e segurança, e a AWS está entregando peças para fechar esse ciclo de forma integrada.
O que muda na prática
- Agentes de IA que rodam em ECS/Fargate podem migrar para o Bedrock AgentCore Runtime sem reescrever lógica, eliminando a gestão de infraestrutura do time de ML.
- Prompt Caching no Bedrock pode cortar até 90% do custo com tokens em aplicações RAG e agentes — ignorar essa configuração agora é desperdício direto de orçamento.
- IAM Access Analyzer integrado ao CI/CD transforma revisão de permissões em etapa automática do pipeline, saindo do modelo reativo para o preventivo em ambientes multi-conta.
Ações da semana
- Ative o Prompt Caching no Bedrock em pelo menos uma aplicação RAG ou agente existente e meça a redução de custo com tokens nos próximos 7 dias.
- Revise a escolha do vector store do seu pipeline RAG comparando OpenSearch, Aurora pgvector e S3 Vectors com base nos critérios de latência e custo do artigo da semana.
Top 10 da Semana
Automatize remediação de IAM no CI/CD com privilégio mínimo
Integrar o IAM Access Analyzer ao pipeline de CI/CD transforma segurança de permissões de tarefa periódica em parte do fluxo de revisão de código, reduzindo risco operacional continuamente.
Para quem: Engenheiros de plataforma, DevSecOps e arquitetos de segurança que gerenciam IAM em ambientes multi-conta.
Segurança IAM
Migre agentes de IA multi-modelo para o Bedrock AgentCore Runtime
A migração sem alteração na lógica do agente elimina sobrecarga operacional de infraestrutura autogerenciada, acelerando a adoção de agentes em produção.
Para quem: Engenheiros de ML e arquitetos que operam agentes de IA em ECS/Fargate e buscam reduzir complexidade operacional.
Agentes IA
Prompt Caching no Bedrock: até 90% de redução de custos com tokens
Reutilizar contextos já processados pode cortar drasticamente o custo de aplicações RAG e agentes, com impacto direto no TCO de workloads de IA generativa.
Para quem: Arquitetos e engenheiros que constroem aplicações com LLMs no Amazon Bedrock e precisam controlar custos em escala.
Custo IA
Como escolher o vector store certo para o Bedrock Knowledge Bases
A escolha entre OpenSearch, Aurora pgvector e S3 Vectors impacta diretamente latência, custo e qualidade de busca em aplicações RAG em produção.
Para quem: Engenheiros e arquitetos que constroem pipelines RAG com Amazon Bedrock e precisam tomar decisões de infraestrutura de dados vetoriais.
RAG Arquitetura
Autenticação resiliente com Amazon Cognito Multi-Region Replication
Falhas de autenticação derrubam toda a aplicação; arquitetar failover multi-região no Cognito é crítico para SLAs de disponibilidade em cenários B2C, B2B e M2M.
Para quem: Arquitetos de soluções e engenheiros de confiabilidade responsáveis por sistemas de identidade e autenticação em produção.
Resiliência Identidade
SageMaker Inference 2026: 13 novidades que mudam a inferência de IA
Seleção automática de instâncias, cache de KV em camadas e compatibilidade com a API OpenAI reduzem latência e esforço operacional em workloads de inferência de LLMs.
Para quem: Engenheiros de ML e arquitetos que operam endpoints de inferência em produção no Amazon SageMaker.
Inferência ML
Pipeline serverless de redação de PII com Bedrock Data Automation
Automatizar a detecção e redação de dados pessoais em documentos digitalizados é requisito de compliance (LGPD, GDPR) e esta solução oferece alta precisão sem gerenciar infraestrutura.
Para quem: Engenheiros de dados, arquitetos de segurança e equipes de compliance que processam documentos com dados sensíveis em larga escala.
Compliance Privacidade
AWS SRA: guia aprofundado de conformidade com PCI DSS
Mapear controles técnicos da AWS SRA para PCI DSS em ambientes multi-conta reduz o escopo de auditoria e acelera a certificação para empresas que processam pagamentos.
Para quem: Arquitetos de segurança, engenheiros de conformidade e avaliadores QSA que trabalham com ambientes AWS regulados por PCI DSS.
Compliance PCI
Analise eventos do CloudTrail com linguagem natural no Amazon Q
Investigar atividades suspeitas em contas AWS sem escrever queries manuais reduz o tempo de resposta a incidentes e democratiza o acesso a logs de auditoria.
Para quem: Engenheiros de segurança, SREs e analistas de operações que investigam eventos e anomalias em contas AWS.
Segurança Observabilidade
Treinamento distribuído tolerante a falhas no EKS com NVRx
Recuperação de falhas em 10 segundos (vs. 4 minutos) e eficiência acima de 99% com checkpointing assíncrono eliminam desperdício de GPU em jobs de treinamento de larga escala.
Para quem: Engenheiros de ML e equipes de plataforma que treinam modelos grandes com PyTorch no Amazon EKS com GPUs.
Treinamento ML
Patrocínio
Quer patrocinar a CloudTroop Weekly? Entre em contato
Leave a Reply