CEVIU News - CEVIU DevOps - 29 de junho de 2026

O aplicativo Kubernetes Monitoring do Grafana Cloud agora provisiona alertas utilizando o sistema de alertas gerenciado pelo Grafana, em vez de alertas gerenciados pela fonte de dados. Essa mudança pode causar problemas no roteamento de notificações após reinstalações, pois os dois sistemas utilizam pontos de contato, políticas e Alertmanagers separados. Para evitar falhas, os usuários devem realizar a atualização através do botão Update do aplicativo, reconfigurar as notificações no sistema de alertas nativo do Grafana após reinstalações e migrar as regras de alerta personalizadas para fora do namespace integrations-kubernetes, impedindo que sejam perdidas durante o processo de upgrade.

O VictoriaLogs armazena logs como partes imutáveis e pesquisáveis, agrupadas por stream e particionadas por dia, o que reduz o custo de retenção, limita o escopo temporal das consultas e permite pesquisar dados recentes antes mesmo que eles sejam totalmente gravados em disco. Seu layout colunar garante que as consultas leiam apenas os campos necessários, otimizando o desempenho. Além disso, recursos como campos de stream estáveis e de baixa cardinalidade, partições diárias, metadata pruning e compressão avançada ajudam os operadores a entender detalhadamente por que algumas consultas de logs permanecem extremamente rápidas enquanto outras se tornam computacionalmente caras.

O Flink 2.3 traz o flink-s3-fs-native, um sistema de arquivos S3 experimental e opcional que remove as dependências do Hadoop e migra para o AWS SDK v2. A novidade oferece suporte a sinks com semântica exactly-once e consolida em um único plugin do Flink o gerenciamento de checkpoints, savepoints e file sinks. Testes de benchmark em escala de produção demonstraram checkpoints aproximadamente duas vezes mais rápidos, redução no armazenamento de checkpoints, simplificação nas configurações s3.* e um caminho de migração mais seguro para equipes que executam jobs do Flink com estado diretamente no S3.

O Google Cloud lançou, em fase de preview, o recurso de alertas baseados em SQL no Observability Analytics. A novidade permite que desenvolvedores criem alertas complexos escrevendo consultas SQL sobre logs e traces, superando as limitações do monitoramento tradicional baseado em limiares simples. Essa funcionalidade viabiliza casos de uso avançados, como a criação de alertas para porcentagens de taxa de erro de clientes específicos ou o rastreamento de latência p99 em dados de alta cardinalidade. As consultas são executadas em intervalos programados por meio do BigQuery, disparando notificações em canais como Slack ou PagerDuty.

A Semgrep realizou testes de benchmark com modelos open-weight e frontier models na detecção de vulnerabilidades do tipo IDOR. Os resultados mostraram que o GLM 5.2, utilizando apenas um prompt mínimo em uma estrutura de suporte do Pydantic AI, superou o Claude Code nessa tarefa específica de segurança, operando com um custo muito menor. Esses resultados reforçam que o design do suporte de testes ainda é o fator mais importante, mas mostram que os modelos open-weight estão se tornando alternativas viáveis para equipes de segurança que buscam uma infraestrutura de modelos mais barata, privada e intercambiável.

O Octopus Deploy tornou os ambientes efêmeros opcionais para pull requests usando uma label do GitHub que ignora condicionalmente os jobs de implantação, mantendo a proteção de branches por meio de um job de validação que verifica os resultados obrigatórios do workflow. Essa abordagem reduz o tempo de deploy desnecessário e os custos de infraestrutura para alterações de baixo risco. A solução permite que as equipes compartilhem uma melhoria de fluxo de trabalho centralizada, beneficiando todos os repositórios que utilizam a plataforma.

A ordem de acesso à memória pode tornar uma simples soma de inteiros drasticamente mais lenta ao quebrar a localidade de cache, o prefetching e o comportamento da memória em nível de página. Layouts de dados sequenciais, aleatórios e deliberadamente adversariais demonstram por que o desempenho da CPU depende fortemente de como os dados são organizados e acessados, e não apenas da quantidade de operações executadas.

O Amazon EKS agora oferece suporte ao egress do control plane roteado pelo cliente. Isso permite que o tráfego de saída do Kubernetes API Server, como admission webhooks, consultas OIDC e requisições agregadas de API, passe pelas VPCs dos clientes, aproveitando os controles de roteamento, segurança, firewall e conformidade já existentes na infraestrutura.

Durante o New Relic NOW 2026, a empresa apresentou o Autopilot para investigação autônoma de incidentes, o Ground Truth para acesso otimizado por IA a dados de observabilidade, além de recursos expandidos de AI observability. Também foram anunciados novos compromissos de conformidade e ofertas voltadas para startups, com o objetivo de melhorar a confiabilidade, a governança e a eficiência operacional no desenvolvimento de softwares focados em IA.

O Kubernetes Security Profiles Operator alcançou a versão v1.0.0, seu primeiro lançamento estável após seis anos de desenvolvimento. A nova versão promoveu todas as oito APIs do projeto para estáveis e passou por uma auditoria de segurança de terceiros que não encontrou nenhuma vulnerabilidade crítica.