User's blog

Category: Issues

Weekly Digest issues – curadoria semanal CloudTroop

  • CloudTroop Weekly #036 — 2026-w44





    CloudTroop Weekly #036 — 2026-w44

    1 de novembro de 2026

    Resumo da Semana

    A semana consolidou um sinal claro: IA agêntica saiu do laboratório e entrou na planilha de custos. AWS entregou peças importantes para quem já opera ou escala agentes em produção — do playbook de FinOps para Bedrock ao blueprint multi-conta do AgentCore. Em paralelo, segurança criptográfica avançou com TLS pós-quântico chegando ao CloudFront e ao Aurora PostgreSQL. No lado de infraestrutura, compartilhamento de GPU no ECS e imagens SOCI no SageMaker entregam redução de custo sem mudança de código. O recado é direto: dá para otimizar agora, sem esperar o próximo ciclo de planejamento.

    O que muda na prática

    • Prompt caching com modelos OpenAI no Bedrock já está disponível e pode cortar em até 64% o custo de tokens em agentes multi-turno — sem alterar arquitetura.
    • Compartilhamento de GPU via NVIDIA MPS no ECS permite rodar múltiplas tarefas de inferência numa mesma instância, reduzindo custo de infraestrutura diretamente na fatura.
    • TLS pós-quântico chegou ao CloudFront e ao Aurora PostgreSQL v18, antecipando requisitos de compliance criptográfico que frameworks de segurança devem exigir nos próximos ciclos.

    Ações da semana

    • Ative o prompt caching para seus agentes ou chatbots com modelos OpenAI no Bedrock e meça a redução de custo em sessões multi-turno já esta semana.
    • Revise seus workloads de inferência no ECS: se você roda modelos pequenos ou embeddings, habilite o compartilhamento de GPU com NVIDIA MPS e compare o custo por tarefa antes e depois.

    Top 10 da Semana

    1

    Playbook de custos do Amazon Bedrock para times de FinOps

    Controlar gastos com IA generativa virou prioridade operacional e este playbook em 5 estágios dá o framework prático que falta na maioria dos times.

    Para quem: Engenheiros de plataforma e profissionais de FinOps que já têm workloads Bedrock em produção ou planejam escalar.

    FinOps, IA

    2

    Network Firewall filtra tráfego por domínio sem inspeção TLS

    Prevenir bypass de SNI em conexões não-web sem custo adicional é uma melhoria concreta de postura de segurança disponível imediatamente em todas as regiões.

    Para quem: Arquitetos de segurança e engenheiros de rede que usam AWS Network Firewall para controle de egress.

    Segurança, Rede

    3

    Blueprint de plataforma agêntica empresarial com Bedrock AgentCore

    Oferece arquitetura de referência completa com governança multi-conta e isolamento por equipe, acelerando a adoção segura de agentes de IA em empresas.

    Para quem: Arquitetos de soluções e engenheiros de plataforma que precisam estruturar ambientes multi-time para agentes de IA.

    IA Agêntica, Arquitetura

    4

    ECS suporta compartilhamento de GPU com NVIDIA MPS

    Múltiplas tarefas de inferência em uma única GPU reduz custos de infraestrutura diretamente sem mudança de código, impactando qualquer time que roda modelos pequenos em ECS.

    Para quem: Engenheiros de MLOps e DevOps que operam workloads de inferência ou embeddings no Amazon ECS.

    GPU, Custos

    5

    Bedrock AgentCore Runtime: preview de apps web em tempo real

    Visualizar e iterar sobre aplicações geradas por agentes diretamente no browser encurta drasticamente o ciclo de revisão em projetos de desenvolvimento assistido por IA.

    Para quem: Desenvolvedores e engenheiros que usam ou avaliam agentes de código para automação de desenvolvimento.

    IA Agêntica, Developer Experience

    6

    CloudFront adiciona ISP do visitante e TLS pós-quântico

    Monitorar adoção de criptografia pós-quântica e identificar o ISP do visitante são capacidades que antecipam requisitos de compliance e troubleshooting de performance.

    Para quem: Engenheiros de segurança e operações que gerenciam distribuições CloudFront em produção.

    Segurança, CDN

    7

    Aurora PostgreSQL suporta TLS pós-quântico a partir da v18

    Adotar PQ-TLS no banco de dados é um passo concreto de preparação para ameaças quânticas e pode ser exigido por frameworks de compliance nos próximos ciclos.

    Para quem: DBAs e arquitetos de dados que operam Aurora PostgreSQL e precisam planejar roadmap de segurança criptográfica.

    Segurança, Banco de Dados

    8

    Imagens SOCI reduzem em até 38x o tempo de start no SageMaker

    Eliminar o download de imagem do caminho crítico de jobs de treinamento reduz tempo ocioso de GPU e custo operacional sem nenhuma mudança no código.

    Para quem: Engenheiros de MLOps que gerenciam pipelines de treinamento e processamento no Amazon SageMaker.

    MLOps, Performance

    9

    Prompt caching com OpenAI no Bedrock reduz custo em até 64%

    Reduzir custo de tokens de entrada em sessões multi-turno é uma otimização imediata e de alto impacto para qualquer agente de IA em produção.

    Para quem: Desenvolvedores e arquitetos que constroem agentes ou chatbots com modelos OpenAI no Amazon Bedrock.

    FinOps, IA

    10

    Aprendizado por Reforço Multi-Turno no SageMaker: guia prático

    MTRL permite treinar modelos para fluxos de trabalho internos específicos que modelos públicos nunca viram, com exemplo reproduzível e custo de treinamento acessível.

    Para quem: Cientistas de dados e engenheiros de ML que querem adaptar modelos a tarefas sequenciais proprietárias.

    ML, Treinamento


  • CloudTroop Weekly #035 — 2026-w43





    CloudTroop Weekly #035 — 2026-w43

    25 de outubro de 2026

    Resumo da Semana

    A semana foi dominada por segurança e IA em produção. O caso PHP2Shell expôs uma realidade incômoda: exploits críticos chegam antes do patch, acelerados por IA. A resposta da AWS veio em múltiplas frentes — WAF para mitigação imediata, GuardDuty com 50+ novas regras e o Continuum automatizando remediação com PRs diretos no seu repositório. No lado de IA, saídas estruturadas no Bedrock e as Training Session APIs do SageMaker reduzem fricção para quem está levando modelos a produção. O CloudWatch Omni chegou a São Paulo, relevante para operações locais em ambientes multi-cloud.

    O que muda na prática

    • SLAs tradicionais de patching estão quebrados: exploits críticos chegam antes do embargo, então mitigação via WAF e detecção em runtime passam a ser camadas obrigatórias, não opcionais.
    • O AWS Continuum fecha o ciclo DevSecOps automaticamente — vulnerabilidades detectadas pelo GuardDuty e Security Hub agora geram PRs de correção diretamente no fluxo do desenvolvedor, reduzindo tempo de remediação sem depender de tickets manuais.
    • Pipelines agênticos com Claude no Bedrock ficam mais confiáveis em produção: saídas JSON garantidas por esquema eliminam código de validação e reduzem falhas silenciosas em integrações.

    Ações da semana

    • Se você opera aplicações PHP na AWS, ative as regras de WAF para CVE-2026-109618/109619 agora e agende o patching para esta sprint — não espere a janela de manutenção regular.
    • Acesse o GuardDuty Runtime Monitoring e revise quais das 50+ novas regras estão habilitadas nos seus workloads EC2, EKS e ECS/Fargate; o custo de configuração é zero e a cobertura MITRE ATT&CK aumenta imediatamente.

    Top 10 da Semana

    1

    Amazon detectou exploração do PHP2Shell antes da divulgação pública

    O caso evidencia que SLAs tradicionais de patching já não são suficientes — exploits críticos chegam antes do embargo terminar, acelerados por IA.

    Para quem: Equipes de segurança, SREs e gestores de risco que definem políticas de resposta a vulnerabilidades críticas.

    Segurança, Ameaças

    2

    AWS Continuum para vulnerabilidades de código agora disponível para todos

    Automatiza descoberta, validação e correção de vulnerabilidades em código com PRs diretos no fluxo do dev, integrando GuardDuty e Security Hub.

    Para quem: Engenheiros de segurança, DevSecOps e líderes de plataforma que buscam reduzir tempo de remediação de vulnerabilidades.

    DevSecOps, Segurança

    3

    Use AWS WAF para mitigar RCE do PHP2Shell (CVE-2026-109618/109619)

    Oferece mitigação imediata via WAF enquanto equipes realizam o patching, com orientações claras sobre os limites dessa proteção.

    Para quem: Engenheiros de segurança e SREs que operam aplicações PHP expostas na AWS e precisam de ação imediata.

    Segurança, WAF

    4

    GuardDuty Runtime Monitoring ganha 50+ novas regras de detecção

    Amplia cobertura de ameaças em EC2, EKS e ECS/Fargate com novos findings mapeados ao MITRE ATT&CK, sem custo adicional de configuração.

    Para quem: Engenheiros de segurança e times de operações que usam GuardDuty para monitorar workloads em containers e instâncias.

    Segurança, Detecção

    5

    SageMaker Training Session APIs: loops customizados sem gerenciar GPUs

    Elimina a barreira de infraestrutura para treinamento customizado de LLMs, com cobrança por token e liberdade algorítmica total.

    Para quem: Engenheiros de ML e pesquisadores que precisam de flexibilidade no loop de treinamento sem operar clusters GPU.

    MLOps, Treinamento

    6

    Saídas estruturadas para Claude no Bedrock eliminam parsing manual

    Respostas JSON garantidas por esquema reduzem código de validação e tornam pipelines agênticos mais confiáveis em produção.

    Para quem: Desenvolvedores que constroem aplicações e agentes com modelos Claude no Bedrock e precisam de outputs previsíveis.

    IA Aplicada, Bedrock

    7

    Boas práticas para integrar IAM Roles Anywhere com sua PKI

    Workloads híbridos e on-premises precisam de credenciais temporárias seguras — este guia cobre os pontos críticos de confiança e rotação.

    Para quem: Arquitetos de segurança e times de identidade que operam ambientes híbridos com acesso a recursos AWS.

    IAM, Segurança

    8

    5 desafios de produção em sistemas multi-agente e como resolvê-los

    Referência arquitetural open source com Strands Agents e Bedrock AgentCore para quem quer ir além do piloto em sistemas multi-agente.

    Para quem: Arquitetos e engenheiros de software que estão levando sistemas multi-agente do protótipo para produção.

    Agentes, Arquitetura

    9

    Amazon CloudWatch Omni chega a São Paulo com IA e multi-cloud

    Observabilidade com IA e suporte multi-cloud agora disponível na região de São Paulo, relevante para operações de empresas brasileiras.

    Para quem: Engenheiros de plataforma e SREs brasileiros que gerenciam ambientes multi-cloud e buscam observabilidade unificada.

    Observabilidade, Operações

    10

    Conecte dados on-premises ao Amazon Quick com PrivateLink sem internet

    Permite adotar IA agêntica em ambientes regulados (HIPAA, PCI-DSS) mantendo dados sensíveis dentro de perímetros de rede controlados.

    Para quem: Arquitetos de nuvem e times de compliance em setores regulados que precisam integrar IA sem expor dados à internet pública.

    Segurança, Rede, Compliance


  • CloudTroop Weekly #034 — 2026-w42





    CloudTroop Weekly #034 — 2026-w42

    18 de outubro de 2026

    Resumo da Semana

    A semana consolidou um sinal claro: agentes de IA autônomos saíram do laboratório e estão entrando em produção — com tudo que isso implica em segurança e governança. A AWS lançou ou amadureceu ferramentas em três frentes simultâneas: agentes que exploram vulnerabilidades reais com 89% de sucesso, frameworks para governar autonomia sem perder controle, e registros com metadados para rastrear quem faz o quê. Paralelamente, Security Hub ganhou priorização inteligente e exportação nativa, e o Lambda Durable Execution chegou ao Go. O recado é direto: quem não estruturar governança agora vai correr atrás depois.

    O que muda na prática

    • Pentest automatizado vira gate de CI/CD: com o AWS Continuum, vulnerabilidades exploráveis podem ser bloqueadas antes do deploy, mudando a responsabilidade de segurança para dentro do pipeline — não mais só para o time de segurança.
    • Governar agentes de IA deixa de ser opcional: o framework Trust in Depth e o Agent Registry com metadados personalizados criam a base para auditar escopo, identidade e limites de cada agente em produção — sem isso, compliance vira problema.
    • Ruído no Security Hub cai com priorização por criticidade do recurso: findings agora podem ser triados pelo valor de negócio do ativo afetado, não apenas pela severidade técnica — times de operações precisam revisar como estão configurando esse critério.

    Ações da semana

    • Mapeie os agentes de IA que já rodam no seu ambiente e defina, para cada um, responsável, classificação de dados acessados e status de revisão — use o Agent Registry para centralizar isso antes que o inventário fuja do controle.
    • Revise as configurações de priorização do Security Hub e habilite a exportação nativa para S3 em JSON: com dois ajustes no console, você reduz ruído operacional e elimina um pipeline de extração manual que provavelmente está desatualizado.

    Top 10 da Semana

    1

    AWS Security Agent explorou 33 de 37 CVEs reais com 89% de sucesso

    Um agente autônomo de pentest com taxa de 89% em CVEs reais muda o patamar de automação de segurança ofensiva e exige que equipes revisem sua postura de defesa.

    Para quem: Engenheiros de segurança, AppSec e times de DevSecOps que gerenciam vulnerabilidades em produção.

    Segurança, IA

    2

    Pentest automático em cada deploy com AWS Continuum no CI/CD

    Integrar um gate de pentest real no pipeline de CI/CD bloqueia vulnerabilidades exploráveis antes de chegarem à produção, tornando segurança ofensiva parte do ciclo de entrega.

    Para quem: Times de DevSecOps e engenheiros de plataforma que querem elevar a barra de segurança sem desacelerar entregas.

    DevSecOps, CI/CD

    3

    Trust in Depth: autonomia para agentes de IA sem perder o controle

    O framework de Confiança em Profundidade da AWS oferece uma arquitetura concreta para governar agentes autônomos em produção, respondendo às quatro perguntas críticas de escopo, identidade, limites e observabilidade.

    Para quem: Arquitetos de soluções e engenheiros que estão colocando agentes de IA em ambientes produtivos e precisam de um modelo de governança.

    Governança, Agentes IA

    4

    Security Hub prioriza findings por criticidade dos recursos afetados

    Priorizar alertas pelo valor de negócio do ativo afetado reduz drasticamente o ruído e permite que equipes de segurança foquem onde o impacto real é maior.

    Para quem: Analistas de segurança e times de operações que gerenciam grandes volumes de findings no Security Hub.

    Segurança, Operações

    5

    Lambda Durable Execution SDK para Go disponível para todos

    Desenvolvedores Go agora podem construir workflows serverless resilientes e de longa duração com checkpoints automáticos, sem precisar implementar rastreamento de progresso customizado.

    Para quem: Desenvolvedores Go e arquitetos serverless que precisam de workflows multi-etapa confiáveis em produção.

    Serverless, Go

    6

    Reflection Beam: modelo open-weight de 501B para codificação agêntica na AWS

    Um modelo open-weight de 501 bilhões de parâmetros focado em codificação agêntica disponível no SageMaker JumpStart amplia significativamente as opções para times que não querem depender de APIs proprietárias.

    Para quem: Engenheiros de ML e times de plataforma que avaliam modelos open-weight para automação de código e fluxos agênticos.

    IA, Modelos Open-Weight

    7

    License Manager converte Ubuntu LTS para Ubuntu Pro sem reconstruir frota

    Converter instâncias EC2 para Ubuntu Pro via Marketplace garante até 15 anos de cobertura de segurança para pacotes críticos como NGINX, PostgreSQL e Redis sem downtime ou migração.

    Para quem: Engenheiros de infraestrutura e times de compliance que gerenciam frotas EC2 com Ubuntu e precisam de suporte de longo prazo.

    Compliance, Infraestrutura

    8

    AWS Agent Registry suporta metadados personalizados para governança de agentes

    À medida que o número de agentes de IA cresce, poder catalogar responsável, classificação de dados e status de revisão diretamente no registry é essencial para governança e auditoria.

    Para quem: Times de plataforma e arquitetos que gerenciam múltiplos agentes de IA e precisam de rastreabilidade e controle de inventário.

    Governança, Agentes IA

    9

    Security Hub exporta findings para S3 em CSV ou JSON sem pipeline customizado

    A exportação nativa elimina a necessidade de pipelines de extração manuais, facilitando integração com SIEMs, data lakes e ferramentas de compliance externas.

    Para quem: Analistas de segurança e engenheiros de dados que precisam consumir findings do Security Hub fora do console AWS.

    Segurança, Operações

    10

    Agentes de IA realizam pagamentos autônomos via Anchor Browser e AgentCore

    A integração entre Anchor Browser e AgentCore Payments permite que agentes completem tarefas que envolvem APIs pagas sem expor credenciais no runtime, abrindo um novo padrão para agentes econômicos.

    Para quem: Arquitetos e desenvolvedores que constroem agentes autônomos com acesso a recursos web pagos ou APIs comerciais.

    Agentes IA, Pagamentos


  • CloudTroop Weekly #033 — 2026-w41





    CloudTroop Weekly #033 — 2026-w41

    11 de outubro de 2026

    Resumo da Semana

    A semana consolidou um recado claro: IA agêntica em produção exige maturidade em três frentes simultâneas. Na segurança, o AWS Continuum redefiniu o patamar de detecção autônoma de vulnerabilidades, enquanto pen testing contínuo no CI/CD elimina a janela entre entrega e validação. Na governança, agentes de IA agora respeitam políticas do Lake Formation via identidade real do usuário. No custo, Cost Explorer e Budgets passaram a detalhar gastos por modelo no Bedrock. Quem ainda trata essas três frentes separadamente vai sentir o peso disso em auditoria, em fatura e em incidente.

    O que muda na prática

    • Agentes de IA herdam automaticamente as políticas de acesso a dados do Lake Formation — controle granular sem reescrever regras no código da aplicação.
    • Security Hub agora exporta findings diretamente para S3 em CSV ou JSON (OCSF), eliminando pipelines customizados para alimentar SIEM, BI ou ferramentas de compliance.
    • Cost Explorer e Budgets passam a detalhar gastos do Bedrock por modelo, provedor e tipo de inferência — visibilidade que viabiliza governança financeira real de workloads de IA generativa.

    Ações da semana

    • Acesse o AWS Config e verifique se os 77 novos tipos de recursos (incluindo Bedrock e EKS) já estão sendo rastreados no seu ambiente — ajuste as Config Rules de compliance se necessário.
    • Configure a exportação de findings do Security Hub para um bucket S3 e valide se o formato OCSF atende ao seu SIEM ou ferramenta de GRC antes de desativar pipelines customizados.

    Top 10 da Semana

    1

    AWS Continuum: 89% no benchmark de segurança autônoma de código

    Um sistema multi-agente que automatiza descoberta e correção de vulnerabilidades com resultado 23pp acima do estado da arte muda o patamar do que é possível em AppSec.

    Para quem: Engenheiros de segurança e times de DevSecOps que precisam escalar revisão de código sem aumentar headcount.

    Segurança IA

    2

    Pen testing contínuo integrado ao pipeline de CI/CD

    Testes de penetração automáticos no deploy eliminam a janela entre entrega e validação de segurança, sem exigir expertise prévia da equipe.

    Para quem: Times de plataforma e DevSecOps que querem shift-left de segurança sem fricção no pipeline.

    DevSecOps

    3

    Security Hub exporta findings para S3 em CSV ou JSON (OCSF)

    Elimina pipelines customizados de extração e viabiliza análise de findings em ferramentas externas de BI, SIEM ou compliance sem engenharia adicional.

    Para quem: Analistas de segurança e equipes de GRC que precisam processar findings fora do console AWS.

    Segurança

    4

    AWS Config cobre 77 novos tipos de recursos, incluindo Bedrock e EKS

    Ampliar o inventário do Config para serviços de IA e containers fecha lacunas críticas de visibilidade e compliance em ambientes modernos.

    Para quem: Arquitetos de segurança e times de cloud governance que mantêm conformidade contínua via Config Rules.

    Compliance

    5

    Cost Explorer e Budgets agora detalham gastos por modelo no Bedrock

    Visibilidade granular por modelo, provedor e tipo de inferência é o primeiro passo para controlar o custo crescente de workloads de IA generativa.

    Para quem: FinOps, arquitetos de plataforma e líderes técnicos responsáveis pelo orçamento de IA.

    FinOps IA

    6

    Agentes de IA com controle de acesso por identidade via Lake Formation

    Propagar a identidade real do usuário até o Lake Formation garante que agentes de IA respeitem políticas de dados existentes sem reescrever regras no código.

    Para quem: Arquitetos de dados e segurança que precisam governar o acesso de agentes de IA a dados sensíveis.

    Governança IA

    7

    IAM Identity Center restringe Identity Store API por VPC ou IP

    Limitar o acesso à API de identidade a redes privadas reduz drasticamente a superfície de ataque em ambientes corporativos com SSO.

    Para quem: Administradores de identidade e arquitetos de segurança que gerenciam IAM Identity Center em produção.

    IAM Segurança

    8

    ACM emite certificados TLS via ACME sem sair da rede AWS

    Rotear emissão e renovação de certificados pelo PrivateLink elimina exposição à internet pública em ambientes com requisitos de isolamento de rede.

    Para quem: Engenheiros de rede e segurança que gerenciam certificados TLS em ambientes com controles de egress rígidos.

    PKI Rede

    9

    Pipeline de triagem de vulnerabilidades com IA em três camadas (Parte 1)

    Combinar múltiplos scanners com verificação AST e contexto de infraestrutura reduz o ruído de falsos positivos e entrega apenas achados com evidência real de exploração.

    Para quem: Engenheiros de segurança e times de AppSec que lidam com volume alto de findings e precisam priorizar com precisão.

    AppSec IA

    10

    Governança de IA responsável: como a AWS apoia a ISO/IEC 42005:2025

    A norma ISO/IEC 42005 exige avaliações de impacto de IA integradas à gestão de riscos corporativos — entender como as ferramentas AWS se encaixam nisso é urgente para quem precisa demonstrar conformidade.

    Para quem: Profissionais de GRC, arquitetos de IA e líderes técnicos responsáveis por implantações de IA em setores regulados.

    Compliance IA


  • CloudTroop Weekly #032 — 2026-w40





    CloudTroop Weekly #032 — 2026-w40

    4 de outubro de 2026

    Resumo da Semana

    A semana foi dominada pela expansão do Amazon Bedrock: novos modelos OpenAI e Anthropic chegaram com velocidade e custo melhores, enquanto agentes gerenciados ganham governança nativa AWS. No lado de dados, o S3 Vectors com pré-filtragem eleva a precisão de pipelines RAG sem custo extra. Operações também evoluíram: AWS Health passa a gerenciar ciclo de vida de software proativamente e monitoramento sintético com IA elimina scripts frágeis de UI. A mensagem da semana é clara — o custo e a maturidade operacional de workloads agênticos caíram juntos.

    O que muda na prática

    • Decisões de modelo no Bedrock precisam ser revisitadas: GPT-6.1 Sol é 5x mais barato que Astra e Claude Sonnet 5.5 melhora custo-desempenho em codificação — o modelo que você usa hoje pode não ser mais o mais econômico.
    • Pipelines RAG com S3 Vectors ganham pré-filtragem sem custo adicional, o que significa que sistemas com baixo recall por filtros mal posicionados podem ser corrigidos apenas com reconfiguração.
    • Gestão de fim de suporte na AWS sai do modo reativo: o catálogo de versões do AWS Health permite criar alertas antecipados para runtimes, engines e dependências antes que virem incidentes de segurança.

    Ações da semana

    • Acesse o AWS Health no console e verifique se o catálogo de versões já está disponível na sua conta — mapeie quais serviços gerenciados estão próximos do fim de suporte e crie alertas no EventBridge.
    • Se você tem pipeline RAG com S3 Vectors, habilite a pré-filtragem por metadados e meça o recall antes e depois — a melhoria pode justificar uma revisão da arquitetura de busca semântica que você já tem em produção.

    Top 10 da Semana

    1

    Bedrock Managed Agents com OpenAI entra em prévia

    Permite criar agentes de IA nativos AWS com governança, identidade e permissões já conhecidas pelos times, sem custo adicional além dos recursos consumidos.

    Para quem: Arquitetos e engenheiros que estão avaliando ou construindo soluções agênticas na AWS.

    IA Agentes

    2

    GPT-6 Astra UltraFast no Bedrock: até 300 tokens/s

    Velocidade 6x maior abre viabilidade real para assistentes de código em tempo real e agentes interativos sensíveis à latência.

    Para quem: Engenheiros e product managers construindo aplicações agênticas ou assistentes de código com requisitos de latência baixa.

    IA Modelos

    3

    GPT-6.1 Sol disponível no Bedrock: 5x mais barato que Astra

    Custo cinco vezes menor com prompt caching explícito torna viável escalar fluxos agênticos que antes eram proibitivos financeiramente.

    Para quem: Times de engenharia e arquitetos que precisam equilibrar custo e desempenho em workloads agênticos de produção.

    IA Custo

    4

    S3 Vectors ganha pré-filtragem: até 5x mais recall em buscas

    Melhora drasticamente a precisão de sistemas RAG ao avaliar filtros antes da busca por similaridade, sem custo adicional.

    Para quem: Engenheiros de dados e ML que constroem pipelines RAG ou sistemas de busca semântica na AWS.

    IA Vetores

    5

    AWS Health lança catálogo de versões para ciclo de vida de software

    Permite migrar de gestão reativa para proativa de fim de suporte, reduzindo risco operacional e de segurança em ambientes AWS.

    Para quem: SREs, engenheiros de plataforma e times de segurança responsáveis por manter ambientes AWS atualizados e conformes.

    Operações Segurança

    6

    Claude Sonnet 5.5 no Bedrock: mais rápido e menor custo por tarefa

    Novo modelo da Anthropic oferece melhor relação custo-desempenho para codificação e trabalho com conhecimento, impactando diretamente decisões de modelo em produção.

    Para quem: Engenheiros e arquitetos que já usam modelos Claude no Bedrock e avaliam otimização de custo em produção.

    IA Modelos

    7

    AWS European Sovereign Cloud testa operação 100% independente da UE

    Gera evidências técnicas verificáveis de soberania de dados para reguladores europeus, sinalizando o caminho para requisitos similares em outras jurisdições.

    Para quem: Arquitetos de segurança, compliance officers e times que atendem clientes do setor público ou regulados na Europa.

    Soberania Compliance

    8

    Monitoramento sintético com Nova Act substitui scripts frágeis de DOM

    Ações em linguagem natural eliminam a manutenção constante de scripts de UI, tornando o monitoramento de jornadas críticas mais resiliente e escalável.

    Para quem: SREs e engenheiros de qualidade que mantêm suítes de monitoramento sintético ou testes de jornada de usuário.

    Operações IA

    9

    Busca web segura no Claude Desktop via Bedrock AgentCore e JWT

    Mostra como manter todo o tráfego de busca web dentro da infraestrutura AWS com autenticação robusta, endereçando requisitos de segurança corporativa.

    Para quem: Engenheiros de segurança e arquitetos que precisam habilitar capacidades de busca web em ambientes corporativos com controles de acesso rigorosos.

    Segurança IA

    10

    Rekognition Face Liveness retorna Códigos de Feedback acionáveis

    Permite orientar usuários em tempo real sobre falhas de liveness (iluminação, obstrução), reduzindo abandono em fluxos de onboarding e reautenticação.

    Para quem: Engenheiros de produto e desenvolvedores que implementam verificação de identidade e onboarding digital com biometria facial.

    Segurança Identidade


  • CloudTroop Weekly #031 — 2026-w39





    CloudTroop Weekly #031 — 2026-w39

    27 de setembro de 2026

    Resumo da Semana

    A semana foi dominada pela expansão da IA agêntica na AWS. GPT-6 Sol e Luna chegaram ao Bedrock com contexto de 1 milhão de tokens e preços menores, enquanto o AgentCore Runtime resolve dois problemas críticos de produção: custo de memória ociosa e cold starts imprevisíveis. O CloudWatch Omni redefine observabilidade com interface conversacional para ambientes complexos. Na segurança, MFA obrigatório para root virou realidade em todas as contas. Quem opera MySQL 5.7 ou 8.0 ganhou fôlego extra com o suporte estendido do RDS. A mensagem da semana: IA agêntica saiu do laboratório e exige maturidade operacional.

    O que muda na prática

    • Agentes de IA em produção ficam mais baratos e previsíveis: o AgentCore Runtime elimina cobrança por memória ociosa e estabiliza latência de inicialização, impactando diretamente custo e SLA de quem já opera agentes.
    • MFA para root é obrigatório agora em todas as contas AWS — times que ainda não configuraram precisam agir antes de enfrentar bloqueio ou não conformidade em auditorias.
    • Observabilidade e segurança de IA se integram ao stack existente: CloudWatch Omni centraliza monitoramento multi-conta com IA, e Bedrock Guardrails exporta eventos em OCSF direto para o SIEM, sem pipelines customizados.

    Ações da semana

    • Verifique agora se todas as contas AWS da sua organização têm MFA ativo no usuário root — acesse o IAM Dashboard e corrija qualquer conta pendente antes que a exigência cause bloqueio operacional.
    • Se você opera ou planeja agentes no Bedrock, avalie o novo AgentCore Runtime e teste os GPT-6 Sol/Luna para workloads de alto volume: o contexto de 1M de tokens e o modelo de custo revisado podem mudar sua decisão de arquitetura.

    Top 10 da Semana

    1

    GPT-6 Sol e GPT-6 Luna da OpenAI disponíveis no Amazon Bedrock

    Dois novos modelos da OpenAI com 1M de tokens de contexto e preços menores chegam ao Bedrock, ampliando opções para workloads complexos e de alto volume dentro da infraestrutura AWS.

    Para quem: Arquitetos e engenheiros de IA que avaliam modelos de linguagem para produção no Bedrock.

    IA Generativa

    2

    Novo AgentCore Runtime: elástico, otimizado e com cold starts consistentes

    Resolve dois problemas críticos de agentes em produção — custo de memória ociosa e latência de inicialização imprevisível — com impacto direto em custo e SLA.

    Para quem: Engenheiros que operam ou planejam colocar agentes de IA em produção no Amazon Bedrock AgentCore.

    IA Agêntica

    3

    Amazon CloudWatch Omni: observabilidade com IA para agentes e aplicações

    Unifica monitoramento de workloads multi-conta, multi-região e multi-cloud com interface conversacional, mudando como equipes operam e depuram sistemas distribuídos.

    Para quem: SREs, engenheiros de plataforma e times de operações que gerenciam ambientes AWS complexos.

    Observabilidade

    4

    Agente de IA multi-conta com AgentCore Gateway e MCP

    Apresenta um padrão arquitetural concreto para governança de dados em ambientes multi-conta, permitindo que agentes acessem dados distribuídos sem centralização ou cópia.

    Para quem: Arquitetos de soluções e engenheiros de dados que constroem agentes de IA em organizações com múltiplas contas AWS.

    IA Agêntica, Governança

    5

    MFA obrigatório para root: AWS atinge marco histórico na segurança

    A exigência de MFA para todos os usuários root é uma mudança de postura de segurança com impacto imediato em qualquer conta AWS, especialmente relevante para times que ainda não adotaram a prática.

    Para quem: Administradores de contas AWS, equipes de segurança e compliance que gerenciam identidade e acesso.

    Segurança, IAM

    6

    SageMaker Inference em 2026: 13 novidades que mudam a inferência de IA

    Consolida em um único artigo as melhorias mais relevantes do ano para inferência em produção, incluindo cache de KV, separação prefill/decode e compatibilidade com API OpenAI.

    Para quem: Engenheiros de ML e arquitetos que operam endpoints de inferência de IA generativa no SageMaker.

    Inferência, MLOps

    7

    Bedrock Guardrails em OCSF no CloudWatch: segurança de IA padronizada

    Permite correlacionar eventos de intervenção de IA com dados de identidade e rede em formato padrão OCSF, integrando segurança de LLMs ao SIEM existente sem pipelines customizados.

    Para quem: Engenheiros de segurança e times de SecOps que monitoram workloads de IA generativa em produção.

    Segurança, IA

    8

    Avalie agentes com skills usando Strands Evals e AgentCore

    Oferece ferramentas concretas para medir falhas de seleção e execução em agentes com skills, problema crítico que respostas fluentes costumam mascarar em produção.

    Para quem: Engenheiros de IA e QA que desenvolvem e operam agentes baseados em skills no Amazon Bedrock.

    IA Agêntica, Avaliação

    9

    Lambda Durable Functions disponíveis na Região Soberana Europeia

    Equipes sujeitas a requisitos de conformidade europeus (GDPR, NIS2) podem agora usar fluxos de trabalho multi-etapa com checkpoints e recuperação automática sem sair da soberania de dados da UE.

    Para quem: Arquitetos e engenheiros de empresas europeias ou com obrigações regulatórias de residência de dados na Europa.

    Serverless, Compliance

    10

    RDS MySQL ganha novas versões de Suporte Estendido: 5.7.44 e 8.0.46

    Times que ainda operam MySQL 5.7 ou 8.0 sem plano de migração imediato recebem mais tempo e patches de segurança críticos, reduzindo risco operacional enquanto planejam a atualização.

    Para quem: DBAs e engenheiros de infraestrutura que gerenciam instâncias RDS MySQL em versões próximas ao fim do suporte padrão.

    Banco de Dados, Segurança


  • CloudTroop Weekly #030 — 2026-w38





    CloudTroop Weekly #030 — 2026-w38

    20 de setembro de 2026

    Resumo da Semana

    A semana foi dominada por IA em produção: da migração de agentes para o Bedrock AgentCore Runtime até otimização de custos com Prompt Caching e escolha de vector store para RAG. No SageMaker, 13 novidades reduzem esforço operacional em inferência de LLMs. Segurança e compliance também ganharam destaque: IAM automatizado no CI/CD, redação de PII serverless e mapeamento PCI DSS com AWS SRA. O recado da semana é claro: colocar IA em produção exige decisões simultâneas de arquitetura, custo e segurança, e a AWS está entregando peças para fechar esse ciclo de forma integrada.

    O que muda na prática

    • Agentes de IA que rodam em ECS/Fargate podem migrar para o Bedrock AgentCore Runtime sem reescrever lógica, eliminando a gestão de infraestrutura do time de ML.
    • Prompt Caching no Bedrock pode cortar até 90% do custo com tokens em aplicações RAG e agentes — ignorar essa configuração agora é desperdício direto de orçamento.
    • IAM Access Analyzer integrado ao CI/CD transforma revisão de permissões em etapa automática do pipeline, saindo do modelo reativo para o preventivo em ambientes multi-conta.

    Ações da semana

    • Ative o Prompt Caching no Bedrock em pelo menos uma aplicação RAG ou agente existente e meça a redução de custo com tokens nos próximos 7 dias.
    • Revise a escolha do vector store do seu pipeline RAG comparando OpenSearch, Aurora pgvector e S3 Vectors com base nos critérios de latência e custo do artigo da semana.

    Top 10 da Semana

    1

    Automatize remediação de IAM no CI/CD com privilégio mínimo

    Integrar o IAM Access Analyzer ao pipeline de CI/CD transforma segurança de permissões de tarefa periódica em parte do fluxo de revisão de código, reduzindo risco operacional continuamente.

    Para quem: Engenheiros de plataforma, DevSecOps e arquitetos de segurança que gerenciam IAM em ambientes multi-conta.

    Segurança IAM

    2

    Migre agentes de IA multi-modelo para o Bedrock AgentCore Runtime

    A migração sem alteração na lógica do agente elimina sobrecarga operacional de infraestrutura autogerenciada, acelerando a adoção de agentes em produção.

    Para quem: Engenheiros de ML e arquitetos que operam agentes de IA em ECS/Fargate e buscam reduzir complexidade operacional.

    Agentes IA

    3

    Prompt Caching no Bedrock: até 90% de redução de custos com tokens

    Reutilizar contextos já processados pode cortar drasticamente o custo de aplicações RAG e agentes, com impacto direto no TCO de workloads de IA generativa.

    Para quem: Arquitetos e engenheiros que constroem aplicações com LLMs no Amazon Bedrock e precisam controlar custos em escala.

    Custo IA

    4

    Como escolher o vector store certo para o Bedrock Knowledge Bases

    A escolha entre OpenSearch, Aurora pgvector e S3 Vectors impacta diretamente latência, custo e qualidade de busca em aplicações RAG em produção.

    Para quem: Engenheiros e arquitetos que constroem pipelines RAG com Amazon Bedrock e precisam tomar decisões de infraestrutura de dados vetoriais.

    RAG Arquitetura

    5

    Autenticação resiliente com Amazon Cognito Multi-Region Replication

    Falhas de autenticação derrubam toda a aplicação; arquitetar failover multi-região no Cognito é crítico para SLAs de disponibilidade em cenários B2C, B2B e M2M.

    Para quem: Arquitetos de soluções e engenheiros de confiabilidade responsáveis por sistemas de identidade e autenticação em produção.

    Resiliência Identidade

    6

    SageMaker Inference 2026: 13 novidades que mudam a inferência de IA

    Seleção automática de instâncias, cache de KV em camadas e compatibilidade com a API OpenAI reduzem latência e esforço operacional em workloads de inferência de LLMs.

    Para quem: Engenheiros de ML e arquitetos que operam endpoints de inferência em produção no Amazon SageMaker.

    Inferência ML

    7

    Pipeline serverless de redação de PII com Bedrock Data Automation

    Automatizar a detecção e redação de dados pessoais em documentos digitalizados é requisito de compliance (LGPD, GDPR) e esta solução oferece alta precisão sem gerenciar infraestrutura.

    Para quem: Engenheiros de dados, arquitetos de segurança e equipes de compliance que processam documentos com dados sensíveis em larga escala.

    Compliance Privacidade

    8

    AWS SRA: guia aprofundado de conformidade com PCI DSS

    Mapear controles técnicos da AWS SRA para PCI DSS em ambientes multi-conta reduz o escopo de auditoria e acelera a certificação para empresas que processam pagamentos.

    Para quem: Arquitetos de segurança, engenheiros de conformidade e avaliadores QSA que trabalham com ambientes AWS regulados por PCI DSS.

    Compliance PCI

    9

    Analise eventos do CloudTrail com linguagem natural no Amazon Q

    Investigar atividades suspeitas em contas AWS sem escrever queries manuais reduz o tempo de resposta a incidentes e democratiza o acesso a logs de auditoria.

    Para quem: Engenheiros de segurança, SREs e analistas de operações que investigam eventos e anomalias em contas AWS.

    Segurança Observabilidade

    10

    Treinamento distribuído tolerante a falhas no EKS com NVRx

    Recuperação de falhas em 10 segundos (vs. 4 minutos) e eficiência acima de 99% com checkpointing assíncrono eliminam desperdício de GPU em jobs de treinamento de larga escala.

    Para quem: Engenheiros de ML e equipes de plataforma que treinam modelos grandes com PyTorch no Amazon EKS com GPUs.

    Treinamento ML


  • CloudTroop Weekly #029 — 2026-w37





    CloudTroop Weekly #029 — 2026-w37

    13 de setembro de 2026

    Resumo da Semana

    A semana marcou uma virada na maturidade operacional de IA na AWS. O GPT-6 Astra chegou ao Bedrock com contexto de 1M tokens, enquanto melhorias no SageMaker reduziram latência de LLMs em até 77% e cold start de 30 minutos para segundos. No serverless, Lambda ganhou timeout de 90 minutos e suporte a agentes resilientes com Pydantic AI. Na contramão do entusiasmo, um benchmark revelou que nenhum modelo de IA é confiável para segurança em produção. O recado da semana: a infraestrutura amadureceu, mas governança e avaliação criteriosa de modelos nunca foram tão necessárias.

    O que muda na prática

    • Workloads longos no Lambda (inferência de IA, transcodificação, cálculos financeiros) agora rodam até 90 minutos sem precisar migrar para EC2 ou containers — elimina gambiarras arquiteturais que muitos times ainda mantêm.
    • Avaliar modelo de IA só pelo preço por token está errado: o custo real por resposta correta pode ser menor em modelos mais caros, o que muda como times de produto e engenharia devem justificar escolhas de modelo.
    • Usar IA para detectar vulnerabilidades de segurança em produção ainda é arriscado — o Deception Benchmark mostrou que todos os 12 modelos testados geram falsos positivos em volume inaceitável para ambientes críticos.

    Ações da semana

    • Se você opera endpoints de LLM no SageMaker, habilite o prefix-aware routing esta semana: sem mudança no contêiner do modelo, você pode reduzir o tempo até o primeiro token em até 77% em cargas com prompts repetitivos.
    • Revise a estratégia de seleção de modelos no Bedrock usando o framework de custo por resposta correta — compare seu modelo atual com o GPT-6 Astra em pelo menos um caso de uso real antes de fechar o orçamento do próximo trimestre.

    Top 10 da Semana

    1

    OpenAI GPT-6 Astra disponível para todos no Amazon Bedrock

    O modelo mais avançado da OpenAI, com contexto de 1M tokens e uso autônomo de computador, já pode ser usado via Bedrock com governança e segurança AWS.

    Para quem: Arquitetos e engenheiros de IA que avaliam modelos de fronteira para aplicações empresariais.

    IA Generativa

    2

    Deception Benchmark: nenhum modelo de IA passa no teste de segurança

    O primeiro benchmark público focado em distinguir vulnerabilidades reais de falsos positivos revelou que nenhum dos 12 modelos testados é adequado para uso em produção em segurança.

    Para quem: Times de segurança e engenheiros que avaliam ou já usam IA para análise de código e detecção de vulnerabilidades.

    Segurança, IA

    3

    AWS Lambda agora suporta timeout de 90 minutos no Managed Instances

    O aumento de 6x no limite de timeout elimina gambiarras arquiteturais para cargas longas como inferência de IA, transcodificação e cálculos financeiros.

    Para quem: Arquitetos serverless e engenheiros que precisam executar workloads de longa duração sem migrar para EC2 ou containers.

    Serverless

    4

    Prefix-aware routing no SageMaker reduz latência de LLMs em até 77%

    Roteamento por prefixo aproveita cache KV já computado para reduzir TTFT em 77% e aumentar throughput em 16%, sem mudanças no contêiner do modelo.

    Para quem: Engenheiros de ML e arquitetos que operam endpoints de LLMs em produção com alto volume de requisições.

    Inferência, LLM

    5

    Amazon API Gateway suporta mTLS completo ponta a ponta com ACM

    O suporte a mTLS no backend elimina certificados autoassinados e garante renovação automática, fechando uma lacuna crítica de segurança em APIs corporativas.

    Para quem: Engenheiros de segurança e arquitetos de APIs que precisam de autenticação mútua em integrações com backends sensíveis.

    Segurança, API

    6

    Como escolher o modelo OpenAI certo no Bedrock além do preço por token

    O framework mostra que o custo real por resposta correta pode ser menor em modelos mais caros por token, mudando como times devem avaliar e selecionar modelos.

    Para quem: Engenheiros e gestores que tomam decisões de custo e qualidade na escolha de modelos de IA generativa para produção.

    IA Generativa, Custo

    7

    AWS Lambda Durable Functions integra com Pydantic AI para agentes resilientes

    Agentes de IA em Python agora salvam progresso automaticamente e retomam do último passo em caso de falha, sem lógica manual de checkpoint.

    Para quem: Desenvolvedores Python que constroem agentes de IA e precisam de resiliência e rastreabilidade sem overhead operacional.

    Agentes, Serverless

    8

    Governança de modelos entre contas AWS com MLflow e SageMaker: Parte 2

    Detalha topologias hub-and-spoke e híbrida para governança de ML em ambientes regulados, com rastreabilidade completa do registro ao deploy via CI/CD.

    Para quem: Times de MLOps e arquitetos em organizações com múltiplas contas AWS ou requisitos regulatórios para modelos em produção.

    MLOps, Governança

    9

    Bedrock Knowledge Base ganha APIs para auditar controle de acesso por documento

    As novas APIs de debug de ACL eliminam a necessidade de chamados de suporte para diagnosticar problemas de permissão em bases de conhecimento RAG.

    Para quem: Engenheiros que operam bases de conhecimento no Bedrock com controle de acesso granular por documento ou usuário.

    RAG, Segurança

    10

    Cache de modelos no SageMaker HyperPod reduz cold start de 30min para segundos

    Pré-carregamento de pesos e imagens de contêiner reduz em 60% o tempo de scale-out, tornando inferência de modelos grandes como DeepSeek-R1 viável em produção.

    Para quem: Engenheiros de infraestrutura de ML que operam clusters de inferência com autoscaling e modelos de grande porte.

    Inferência, MLOps


  • CloudTroop Weekly #028 — 2026-w36





    CloudTroop Weekly #028 — 2026-w36

    6 de setembro de 2026

    Resumo da Semana

    A semana consolidou um sinal claro: IA agêntica chegou à produção e trouxe uma conta nova de segurança e governança. Dois guias forenses com CloudTrail mostraram como ataques reais exploram brechas que times ainda ignoram — de IMDSv1 ao Bedrock não autorizado. No lado da infraestrutura, as instâncias P6-B300 com GPUs Blackwell Ultra chegaram a São Paulo, removendo a desculpa de latência para workloads de IA no Brasil. IAM Identity Center ganhou destaque em três frentes: migração de IdP, governança contínua e SSO no Redshift. O recado é direto: quem não governa acesso e agentes agora vai remediar em crise.

    O que muda na prática

    • Agentes de IA em produção ampliam a superfície de ataque: o isolamento de memória por usuário e tenant precisa sair do código da aplicação e ir para a infraestrutura — o AgentCore Memory com OAuth e Cedar faz isso hoje.
    • IMDSv1 ainda ativo em instâncias EC2 é porta de entrada para comprometer até o Bedrock: times que não forçaram IMDSv2 estão expostos a ataques multiestágio documentados com logs reais.
    • Console AWS sem internet deixou de ser workaround e virou recurso nativo: o Console Private Access via PrivateLink atende requisitos de setores regulados sem gambiarra de proxy.

    Ações da semana

    • Rode uma query no CloudTrail buscando chamadas ao Bedrock originadas de roles assumidas via EC2 sem IMDSv2 — use o checklist do artigo de rank 1 como base e valide se seu ambiente tem essa exposição.
    • Se você usa IAM Identity Center, execute a solução open source de governança (rank 4) em modo leitura no ambiente de não-produção e gere o primeiro relatório de quem tem acesso a quê antes da próxima auditoria.

    Top 10 da Semana

    1

    Resposta a Incidentes com CloudTrail: Ataque Multiestágio ao Bedrock

    Demonstra com logs reais como um ataque parte de IMDSv1 e chega ao uso não autorizado do Bedrock, entregando um checklist prático de contenção que todo time de segurança precisa ter.

    Para quem: Engenheiros de segurança, cloud engineers e times de compliance que operam cargas de trabalho com IA na AWS.

    Segurança, Incidentes

    2

    Guia Forense com CloudTrail: Ransomware e Cripto-mineração na Prática

    Cobre dois vetores de ataque reais — exclusão de dados entre contas e mineração via CloudFormation sem MFA — com técnicas de investigação aplicáveis imediatamente.

    Para quem: Times de segurança, SREs e auditores que precisam ir além das consultas básicas ao CloudTrail.

    Segurança, Forense

    3

    Migração de Identidade no IAM Identity Center: AD para Okta sem Downtime

    Guia técnico completo com backup, cutover e rollback para uma das migrações de identidade mais arriscadas em ambientes corporativos AWS.

    Para quem: Times de identidade, segurança e plataforma que planejam ou executam migrações de IdP na AWS.

    Identidade, IAM

    4

    Governança Contínua do IAM Identity Center com Código Aberto

    Solução open source que responde em tempo real quem tem acesso a quê, com capacidade de remediação automática — essencial para auditorias e zero trust.

    Para quem: Engenheiros de segurança e times de GRC que precisam automatizar revisões de acesso no IAM Identity Center.

    Governança, IAM

    5

    Segurança Agêntica: Detecção e Resposta na Velocidade das Máquinas

    Framework prático do SANS + AWS para governar agentes de IA em escala corporativa, num momento em que 80% das organizações adotam IA mas apenas 10% a governam.

    Para quem: CISOs, arquitetos de segurança e times que já operam ou planejam cargas de trabalho agênticas em produção.

    Segurança, IA Agêntica

    6

    EC2 P6-B300 com GPUs Blackwell Ultra chega a São Paulo

    Instâncias com 2,1 TB de memória GPU para treino e inferência de LLMs agora disponíveis na região brasileira, eliminando latência e questões de residência de dados para equipes locais.

    Para quem: Engenheiros de ML e arquitetos de infraestrutura de IA que operam ou planejam workloads de alto desempenho no Brasil.

    Infraestrutura, GPU

    7

    AgentCore Memory ganha Controle de Acesso Refinado com OAuth e Cedar

    Move o isolamento de memória por usuário e tenant da camada de aplicação para a infraestrutura, reduzindo risco de vazamento de dados entre usuários em apps multi-tenant.

    Para quem: Desenvolvedores e arquitetos construindo aplicações agênticas multi-tenant com Amazon Bedrock.

    IA Agêntica, Segurança

    8

    Console AWS Private Access: acesso sem internet para ambientes isolados

    Permite rotear todo o tráfego do console AWS via PrivateLink em VPCs sem internet, atendendo requisitos de setores regulados como financeiro e saúde.

    Para quem: Arquitetos de segurança e times de compliance em setores regulados que precisam de isolamento total de rede.

    Segurança, Rede

    9

    Guia Prático: Migrando Agentes Existentes para o Bedrock AgentCore

    Migração em estágios que elimina progressivamente overhead operacional de patching, estado e autenticação sem quebrar o comportamento do agente em produção.

    Para quem: Times de engenharia que já têm agentes de IA em produção e querem reduzir carga operacional sem reescrever tudo.

    IA Agêntica, Migração

    10

    Redshift ganha SSO via IAM Identity Center com tráfego 100% interno

    Unifica autenticação corporativa no Redshift via SSO e mantém todo o tráfego dentro da rede AWS, simplificando compliance e eliminando exposição à internet.

    Para quem: Engenheiros de dados e times de segurança que gerenciam acesso ao Redshift em ambientes com requisitos de conformidade.

    Identidade, Dados


  • CloudTroop Weekly #027 — 2026-w35





    CloudTroop Weekly #027 — 2026-w35

    30 de agosto de 2026

    Resumo da Semana

    A semana foi dominada por três frentes que se reforçam: IA agêntica ganhando camadas de governança e segurança, acesso a recursos cloud migrando para dentro da VPC e modernização de infraestrutura com impacto direto em custo. GPUs Blackwell Ultra chegaram a São Paulo, o console AWS pode agora rodar sem internet pública e o Glue 6.0 ficou 30% mais barato. Para quem opera agentes de IA, a semana trouxe controles concretos de memória, ferramentas externas e governança de acesso, sinalizando que IA em produção exige arquitetura de segurança, não só modelo.

    O que muda na prática

    • Ambientes regulados (financeiro, saúde, governo) podem agora isolar completamente o acesso ao console AWS e workloads Lambda dentro da VPC via PrivateLink, sem nenhum tráfego exposto à internet pública.
    • Pipelines de dados com AWS Glue ficam automaticamente 30% mais baratos na versão 6.0, com suporte ao Iceberg v3 e Spark 4.1, o que acelera a decisão de migrar workloads ETL/ELT legados.
    • Agentes de IA em produção agora têm controles de segurança na infraestrutura (Guardrails para ferramentas externas, Cedar/OAuth para memória), reduzindo a responsabilidade de autorização que antes ficava no código da aplicação.

    Ações da semana

    • Verifique a versão do seu RDS PostgreSQL agora: a AWS recomenda upgrade imediato para corrigir CVEs ativos. Acesse o console, filtre instâncias desatualizadas e agende a janela de manutenção esta semana.
    • Se você opera pipelines no AWS Glue, abra um ticket ou spike para avaliar a migração para a versão 6.0: a redução de 30% no custo já justifica o esforço, e o suporte ao Iceberg v3 pode eliminar workarounds que você já tem em produção.

    Top 10 da Semana

    1

    EC2 P6-B300 com GPUs Blackwell Ultra chega à região de São Paulo

    Equipes brasileiras de IA ganham acesso local a hardware de ponta para treinar e servir LLMs de trilhões de parâmetros, eliminando latência e custos de transferência entre regiões.

    Para quem: Engenheiros de ML e arquitetos de IA que desenvolvem ou planejam workloads de treinamento e inferência de modelos grandes no Brasil.

    IA, Infraestrutura

    2

    Console AWS agora acessível 100% via PrivateLink, sem internet

    Organizações em setores regulados podem isolar completamente o acesso ao console AWS dentro da VPC, eliminando a última dependência de conectividade pública em ambientes air-gapped.

    Para quem: Arquitetos de segurança e times de compliance em setores financeiro, saúde e governo que operam ambientes com restrições rígidas de rede.

    Segurança, Rede

    3

    AWS Glue 6.0: 30% mais barato e com suporte ao Iceberg v3

    A combinação de redução de preço, Spark 4.1 e suporte nativo ao Iceberg v3 impacta diretamente o custo e a modernização de pipelines de dados em produção.

    Para quem: Engenheiros de dados e arquitetos de data lake que usam AWS Glue em pipelines ETL/ELT de médio a grande porte.

    Dados, Custo

    4

    Amazon EKS suporta até 10 provedores OIDC externos por cluster

    Times com múltiplos grupos de usuários (funcionários, terceiros, CI/CD) podem agora federar identidades distintas no mesmo cluster sem gambiarras, reduzindo risco e complexidade operacional.

    Para quem: Engenheiros de plataforma e administradores de Kubernetes que gerenciam clusters EKS com múltiplos perfis de acesso.

    Segurança, Kubernetes

    5

    Bedrock Guardrails estendido para ferramentas externas em agentes de IA

    Proteger apenas a fronteira do modelo não é suficiente; esta abordagem cobre entradas, parâmetros de ferramentas e respostas externas sem alterar o código do agente.

    Para quem: Desenvolvedores e arquitetos que constroem agentes de IA com acesso a ferramentas e APIs externas e precisam garantir segurança end-to-end.

    Segurança, IA Agêntica

    6

    Lambda MicroVMs agora suporta AWS PrivateLink

    Workloads serverless em setores regulados podem agora rodar em isolamento total de rede, sem tráfego exposto à internet pública.

    Para quem: Arquitetos e engenheiros de segurança que usam Lambda em ambientes financeiros, de saúde ou governamentais com requisitos de isolamento de rede.

    Segurança, Serverless

    7

    Reduza custos de RAG em até 33% com compressão orientada por consulta

    Uma técnica concreta e mensurável para cortar custos de pipelines RAG em produção sem sacrificar qualidade das respostas.

    Para quem: Engenheiros de ML e arquitetos de soluções que operam pipelines RAG de alto volume no Amazon Bedrock e buscam otimização de custo.

    IA, Custo

    8

    Bedrock AgentCore Memory ganha controle de acesso refinado com Cedar e OAuth

    O controle de acesso à memória de agentes migra da camada de aplicação para a infraestrutura, simplificando isolamento multi-tenant e reduzindo superfície de erro.

    Para quem: Desenvolvedores de aplicações multi-tenant com agentes de IA que precisam isolar memória por usuário ou organização sem lógica de autorização customizada.

    Segurança, IA Agêntica

    9

    Amazon RDS PostgreSQL atualiza para versões com correções de CVEs

    As novas versões corrigem vulnerabilidades conhecidas e a AWS recomenda upgrade imediato, tornando esta uma ação operacional urgente para quem roda RDS PostgreSQL.

    Para quem: DBAs e engenheiros de infraestrutura responsáveis por instâncias Amazon RDS PostgreSQL em qualquer versão suportada.

    Banco de Dados, Segurança

    10

    Modelo de maturidade para governar acesso de agentes de IA com AgentCore Gateway

    Oferece um caminho progressivo e prático para sair de credenciais espalhadas em arquivos locais até uma arquitetura de governança multi-região para agentes de IA.

    Para quem: Arquitetos de soluções e líderes técnicos que estão escalando agentes de IA para produção e precisam de um framework de governança de acesso.

    IA Agêntica, Governança