O Cost Intelligence for Argo CD é uma extensão open-source que exibe o custo de cada aplicação em uma aba da interface do Argo CD. Os valores usam os dados das últimas 24 horas do OpenCost, consultados após cada sync. A extensão requer Argo CD 3.4 a 3.6 e OpenCost 1.121.1 ou mais recente.
O AWS Nitro Sandboxes oferece isolamento de workloads imposto por hardware para pods do Amazon EKS, executando cada um dentro de sua própria máquina virtual leve. Para o time de plataforma, o ganho é prático: dá para ativar limites de segurança fortes com uma única linha na spec do pod, sem alterar imagens de container nem pipelines de deploy. O recurso tem dois modos: isolated, para proteção padrão, e confidential, que adiciona attestation criptográfica.
Servidores Model Context Protocol (MCP) não trazem autenticação, rate limiting nem controles de ferramentas nativos, o que abre brechas de segurança para as organizações. Um guia publicado pela solo.io explica como fazer o deploy de um AI Gateway para adicionar autenticação baseada em token e restringir quais ferramentas ficam disponíveis para usuários e agentes.
O dynamic slicing do Google Kubernetes Engine (GKE) agora está em disponibilidade geral para TPUs. O recurso separa a formação de slices do provisionamento de nodepools. Com isso, o tempo de inicialização de workloads de IA cai em até 5x, e o tempo de recuperação, em 4,5x.
O Kubernetes consegue restaurar o ambiente de um agente de IA, mas não guarda o registro de quais etapas já foram concluídas. Com isso, um agente reiniciado pode repetir ações como pagamentos. O autor defende o uso de durable execution, que registra cada etapa em log, e cita o workflow engine do Dapr como uma opção.
Um engineering lead da Wix detalha sete hábitos para manter sistemas de produção confiáveis, fruto de oito anos operando o time do editor server. Entre eles estão usar o método dos Cinco Porquês (Five Whys) para chegar às causas-raiz, conduzir post-mortems sem culpados e fazer handovers de on-call envolvendo o time inteiro. Ele também defende deixar o sistema melhor do que você o encontrou, corrigindo uma pequena coisa a cada turno.
O CloudNativePG saiu do estágio Sandbox da CNCF e foi promovido a Incubation. O operator roda PostgreSQL com alta disponibilidade no Kubernetes e gerencia os pods diretamente, sem usar StatefulSets. Entre as responsabilidades dele estão failover, rolling updates, backups e point-in-time recovery.
A arquitetura combina um Application Load Balancer, que valida os JWTs dos clientes externos, com um proxy no ECS, que assina as requisições com AWS SigV4 antes de encaminhá-las aos serviços gRPC privados.
Conteúdo curado diariamente, direto no seu e-mail.
