CEVIU News - CEVIU DevOps - 3 de agosto de 2026

A próxima versão 1.37 do Kubernetes, com lançamento agendado para 26 de agosto, trará mudanças significativas. Entre elas, a descontinuação do modo IPVS no kube-proxy, gerando avisos de deprecation para clusters afetados. Além disso, pods estáticos não poderão mais referenciar Secrets ou ConfigMaps via campos de API, corrigindo um bug de longa data, e a flag `--filename` para `kubectl run` será descontinuada. Por outro lado, a API `metrics.k8s.io` alcançará o status estável após quase nove anos em fase beta. O kubelet em User Namespace (Rootless Mode) entrará em beta, permitindo que componentes de nó operem sem privilégios de root, enquanto o suporte a Cgroup v1 continua sendo gradualmente removido.

Para modelos de IA aplicados em tarefas diárias como codificação e análise, a velocidade de inferência revela-se um fator mais crítico do que pequenos aumentos na inteligência. Com taxas de 100-200 tokens por segundo já consideradas ideais para a interação humana, acelerações adicionais demonstram retornos decrescentes. Os gargalos passam a ser as chamadas de ferramentas, bancos de dados, hardware local e a revisão humana, reorientando a competição no setor para a velocidade de serviço e otimização de custos operacionais.

A HashiCorp anunciou a disponibilidade geral do Terraform AzureRM Provider 5.0, uma atualização significativa que promete aprimorar a gestão de infraestrutura no Azure. Esta nova versão introduz um controle mais refinado sobre as assinaturas Azure e validação pré-implantação opcional, oferecendo maior segurança e feedback da infraestrutura. A atualização também moderniza os padrões de validação e elimina recursos e propriedades depreciados, exigindo que os usuários revisem suas configurações para garantir uma migração suave.

A distribuição eficiente de módulos PowerShell em ambientes corporativos pode ser otimizada utilizando feeds privados do Azure Artifacts, integrados com o PSResourceGet. Pipelines do Azure DevOps automatizam o versionamento semântico via GitVersion, enquanto o Azure Key Vault assegura a assinatura de código, elevando a segurança. Para controle de acesso privilegiado em tempo de execução, a implementação de JEA (Just Enough Administration) é crucial, garantindo que apenas permissões necessárias sejam concedidas.

A escalabilidade de aplicações em Kubernetes é crucial, e o KEDA (Kubernetes Event-driven Autoscaling) se destaca ao permitir o dimensionamento de pods worker baseado na profundidade da fila do Amazon SQS, em vez dos tradicionais indicadores de CPU ou memória. A abordagem central é que, em arquiteturas orientadas a filas, a quantidade de mensagens pendentes reflete com maior precisão a demanda real do sistema. O KEDA calcula o número ideal de réplicas dividindo as mensagens pendentes por um alvo configurado por pod, possibilitando, inclusive, escalar deployments a zero quando as filas estão vazias, otimizando custos e recursos.

O CloudFormation Express mode da AWS revoluciona o ciclo de desenvolvimento ao reportar a conclusão de stacks assim que a configuração do recurso é aplicada, sem a necessidade de aguardar a estabilização completa. Essa abordagem agiliza significativamente as iterações e os workflows de agentes de IA, mantendo a integridade das dependências e a robustez das opções de rollback, otimizando a entrega contínua e a agilidade nas operações.

A recente atualização para o Rust 1.98 traz uma melhoria significativa para operações de ponto flutuante. A nova API permite que desenvolvedores autorizem explicitamente a reassociacão e o uso de instruções fundidas (fused instructions). Isso otimiza o desempenho sem ativar todas as otimizações de "fast-math", que são de alto risco. A funcionalidade é crucial para destravar a vetorização SIMD, acelerando cargas de trabalho numéricas, embora possa introduzir pequenas variações nos resultados devido à não associatividade da adição de ponto flutuante.

O Oracle Log Analytics agora capacita equipes de segurança a coletar e analisar logs de instâncias OCI Compute de forma eficiente, integrando-os diretamente ao fluxo de trabalho de adição de dados. Esta funcionalidade é crucial para monitorar acessos, identificar falhas de login e detectar tentativas de escalonamento de privilégios. Utilizando painéis personalizados, a plataforma oferece uma visão aprofundada para investigações de segurança, otimizando a postura defensiva em ambientes de nuvem.

A Microsoft anunciou a descontinuação do emissor Azure DevOps para conexões de serviço de federação de identidade de workload, com a aposentadoria definitiva agendada para 1º de julho de 2027. A medida visa padronizar o emissor Microsoft Entra, simplificando a gestão de identidade para a maioria dos cenários, exceto aplicações multi-tenant e ambientes de nuvem não pública, que manterão configurações específicas. Essa mudança reflete um movimento em direção a uma arquitetura de identidade mais unificada e segura no ecossistema Azure.

O Docker anunciou a implementação de suporte a OpenID Connect (OIDC) para GitHub Actions, uma novidade significativa para organizações. Com essa integração, os fluxos de trabalho podem autenticar-se utilizando tokens de curta duração e válidos por execução, eliminando a dependência de tokens de acesso pessoal ou tokens de acesso organizacional persistentes. A medida reforça a segurança e alinha as práticas de autenticação com os princípios de privilégio mínimo e rotação de credenciais, cruciais em ambientes de CI/CD.