CloudTroop Weekly #030 — 2026-w38





CloudTroop Weekly #030 — 2026-w38

20 de setembro de 2026

Resumo da Semana

A semana foi dominada por IA em produção: da migração de agentes para o Bedrock AgentCore Runtime até otimização de custos com Prompt Caching e escolha de vector store para RAG. No SageMaker, 13 novidades reduzem esforço operacional em inferência de LLMs. Segurança e compliance também ganharam destaque: IAM automatizado no CI/CD, redação de PII serverless e mapeamento PCI DSS com AWS SRA. O recado da semana é claro: colocar IA em produção exige decisões simultâneas de arquitetura, custo e segurança, e a AWS está entregando peças para fechar esse ciclo de forma integrada.

O que muda na prática

  • Agentes de IA que rodam em ECS/Fargate podem migrar para o Bedrock AgentCore Runtime sem reescrever lógica, eliminando a gestão de infraestrutura do time de ML.
  • Prompt Caching no Bedrock pode cortar até 90% do custo com tokens em aplicações RAG e agentes — ignorar essa configuração agora é desperdício direto de orçamento.
  • IAM Access Analyzer integrado ao CI/CD transforma revisão de permissões em etapa automática do pipeline, saindo do modelo reativo para o preventivo em ambientes multi-conta.

Ações da semana

  • Ative o Prompt Caching no Bedrock em pelo menos uma aplicação RAG ou agente existente e meça a redução de custo com tokens nos próximos 7 dias.
  • Revise a escolha do vector store do seu pipeline RAG comparando OpenSearch, Aurora pgvector e S3 Vectors com base nos critérios de latência e custo do artigo da semana.

Top 10 da Semana

1

Automatize remediação de IAM no CI/CD com privilégio mínimo

Integrar o IAM Access Analyzer ao pipeline de CI/CD transforma segurança de permissões de tarefa periódica em parte do fluxo de revisão de código, reduzindo risco operacional continuamente.

Para quem: Engenheiros de plataforma, DevSecOps e arquitetos de segurança que gerenciam IAM em ambientes multi-conta.

Segurança IAM

2

Migre agentes de IA multi-modelo para o Bedrock AgentCore Runtime

A migração sem alteração na lógica do agente elimina sobrecarga operacional de infraestrutura autogerenciada, acelerando a adoção de agentes em produção.

Para quem: Engenheiros de ML e arquitetos que operam agentes de IA em ECS/Fargate e buscam reduzir complexidade operacional.

Agentes IA

3

Prompt Caching no Bedrock: até 90% de redução de custos com tokens

Reutilizar contextos já processados pode cortar drasticamente o custo de aplicações RAG e agentes, com impacto direto no TCO de workloads de IA generativa.

Para quem: Arquitetos e engenheiros que constroem aplicações com LLMs no Amazon Bedrock e precisam controlar custos em escala.

Custo IA

4

Como escolher o vector store certo para o Bedrock Knowledge Bases

A escolha entre OpenSearch, Aurora pgvector e S3 Vectors impacta diretamente latência, custo e qualidade de busca em aplicações RAG em produção.

Para quem: Engenheiros e arquitetos que constroem pipelines RAG com Amazon Bedrock e precisam tomar decisões de infraestrutura de dados vetoriais.

RAG Arquitetura

5

Autenticação resiliente com Amazon Cognito Multi-Region Replication

Falhas de autenticação derrubam toda a aplicação; arquitetar failover multi-região no Cognito é crítico para SLAs de disponibilidade em cenários B2C, B2B e M2M.

Para quem: Arquitetos de soluções e engenheiros de confiabilidade responsáveis por sistemas de identidade e autenticação em produção.

Resiliência Identidade

6

SageMaker Inference 2026: 13 novidades que mudam a inferência de IA

Seleção automática de instâncias, cache de KV em camadas e compatibilidade com a API OpenAI reduzem latência e esforço operacional em workloads de inferência de LLMs.

Para quem: Engenheiros de ML e arquitetos que operam endpoints de inferência em produção no Amazon SageMaker.

Inferência ML

7

Pipeline serverless de redação de PII com Bedrock Data Automation

Automatizar a detecção e redação de dados pessoais em documentos digitalizados é requisito de compliance (LGPD, GDPR) e esta solução oferece alta precisão sem gerenciar infraestrutura.

Para quem: Engenheiros de dados, arquitetos de segurança e equipes de compliance que processam documentos com dados sensíveis em larga escala.

Compliance Privacidade

8

AWS SRA: guia aprofundado de conformidade com PCI DSS

Mapear controles técnicos da AWS SRA para PCI DSS em ambientes multi-conta reduz o escopo de auditoria e acelera a certificação para empresas que processam pagamentos.

Para quem: Arquitetos de segurança, engenheiros de conformidade e avaliadores QSA que trabalham com ambientes AWS regulados por PCI DSS.

Compliance PCI

9

Analise eventos do CloudTrail com linguagem natural no Amazon Q

Investigar atividades suspeitas em contas AWS sem escrever queries manuais reduz o tempo de resposta a incidentes e democratiza o acesso a logs de auditoria.

Para quem: Engenheiros de segurança, SREs e analistas de operações que investigam eventos e anomalias em contas AWS.

Segurança Observabilidade

10

Treinamento distribuído tolerante a falhas no EKS com NVRx

Recuperação de falhas em 10 segundos (vs. 4 minutos) e eficiência acima de 99% com checkpointing assíncrono eliminam desperdício de GPU em jobs de treinamento de larga escala.

Para quem: Engenheiros de ML e equipes de plataforma que treinam modelos grandes com PyTorch no Amazon EKS com GPUs.

Treinamento ML


Comments

Leave a Reply

Your email address will not be published. Required fields are marked *