CEVIU News - CEVIU DevOps - 31 de julho de 2026

O Model Context Protocol (MCP) anunciou uma atualização significativa em sua especificação, migrando de sessões stateful para uma arquitetura HTTP stateless. Essa mudança elimina a complexidade de sticky sessions, armazenamentos de sessão compartilhados e coordenação de instâncias em servidores MCP remotos, mesmo quando operam atrás de um balanceador de carga. Agora, cada requisição carrega seu próprio contexto em um objeto de metadados, permitindo que qualquer instância de servidor processe qualquer requisição. Além disso, o MCP substitui seu canal de logging proprietário por OpenTelemetry e padroniza o rastreamento de requisições com W3C Trace Context, aprimorando a capacidade das equipes de correlacionar chamadas de agentes de IA com o restante da stack de aplicação em um único backend de observabilidade.

O cdnjs, um CDN gratuito de JavaScript e CSS que atende aproximadamente 12% dos websites globalmente, concluiu em 23 de junho sua migração completa para a Plataforma de Desenvolvedores da Cloudflare. Com uma média de 108.000 requisições por segundo e uma taxa de acerto de cache de 98,6% em mais de 330 data centers, a transição moderniza sua arquitetura. A nova configuração abandona a abordagem híbrida anterior (GCP Functions e VM), adotando o R2 como fonte primária de dados e o Cloudflare Workflows para gerenciar o pipeline de publicação, consolidando a infraestrutura na Cloudflare.

O GitHub anunciou a Public Preview dos stacked pull requests, uma funcionalidade que promete otimizar o fluxo de trabalho dos desenvolvedores. Essa novidade permite decompor grandes mudanças de código em múltiplos PRs menores e sequenciais, facilitando a revisão e a colaboração. A abordagem mantém as verificações automatizadas e as proteções de branch já existentes, visando aprimorar a eficiência no processo de integração contínua e entrega, um marco importante para as práticas de DevOps.

A Cloudflare acaba de expandir as capacidades de segurança de seus serviços Authenticated Origin Pulls e Custom Origin Trust Store, incorporando autenticação pós-quântica. A novidade utiliza assinaturas ML-DSA, fortalecendo a proteção das conexões entre a rede da Cloudflare e os servidores de origem dos clientes contra futuras ameaças cibernéticas. A empresa sugere a adoção do ML-DSA-44, considerando-o o algoritmo de melhor desempenho para a maioria dos cenários de aplicação, garantindo uma transição mais segura para a era pós-quântica.

A AWS introduziu um fluxo de trabalho autônomo inovador para otimizar a resolução de problemas em ambientes de CI/CD. A solução integra o AWS DevOps Agent com o GitHub e o MCP Server, permitindo a investigação proativa de falhas, a identificação precisa da causa-raiz e a geração automática de pull requests para correção. Esta abordagem visa diminuir significativamente o esforço manual de depuração, agilizando a recuperação de incidentes e aprimorando a confiabilidade das pipelines de entrega contínua.

O Mecanismo de Controle de Concorrência Multiversão (MVCC) do PostgreSQL, embora robusto, apresenta desafios notáveis, como amplificação de escrita, inchaço de tabelas e a demanda contínua por processos de `VACUUM` devido ao armazenamento de versões antigas de linhas e gerenciamento de IDs de transação. Contudo, outras implementações de MVCC, como Oracle, InnoDB, SQL Server e MongoDB, não eliminam esses custos, mas os redistribuem, seja através de logs de `undo`, consumo de cache ou adiamento da limpeza para compactação em bancos de dados LSM. Isso sublinha que o MVCC não é uma falha intrínseca de um único banco de dados, mas uma escolha fundamental sobre qual componente arcará com os custos inerentes à manutenção da consistência transacional.

A adoção de agentes de codificação de IA em indústrias reguladas exige uma abordagem estruturada. Times de plataforma podem viabilizar a transição da experimentação à produção, estabelecendo governança robusta. Isso envolve a criação de ambientes controlados, garantia de visibilidade abrangente e implementação de trilhas de auditoria, além da aplicação rigorosa de políticas. Tais medidas são cruciais para assegurar uma integração segura e escalável, permitindo que as organizações aproveitem o potencial da IA sem comprometer a conformidade.

O Azure DevOps anunciou o prazo final para a descontinuação do emissor de federação de identidade de workload, agendado para julho de 2027. Diante disso, usuários devem migrar suas Service Connections legadas para o novo emissor Microsoft Entra. O processo exige a execução de um script PowerShell para pré-criar credenciais federadas e invocar a operação REST `MigrateToEntraIssuer`, uma API que, curiosamente, ainda não está formalmente documentada. É importante notar que aplicações multitenant estão isentas desta conversão compulsória.

Para otimizar o processo de code review, é fundamental que as respostas incorporem explicações concisas. Isso se torna crucial quando a solução implementada não é imediatamente evidente apenas pelo código, quando havia múltiplas abordagens válidas para o problema ou quando decisões significativas foram tomadas externamente ao fluxo da revisão. Ao detalhar o que foi alterado e o porquê, os revisores podem validar as correções de forma mais ágil, e um histórico valioso de decisões técnicas é preservado para consulta futura por outros contribuidores da equipe.

O Amazon EKS agora oferece suporte a EC2 Placement Groups e à configuração de Elastic Fabric Adapter (EFA) para o EKS Auto Mode e pools de nós do Karpenter. Essa atualização permite que equipes de engenharia otimizem suas cargas de trabalho Kubernetes, visando maior desempenho em computação distribuída, eficiência de rede, disponibilidade aprimorada e isolamento robusto contra falhas. A novidade é um passo importante para a gestão de recursos de alta performance em ambientes nativos da nuvem.