Conhecimento que vira infraestrutura
Arquitetura, código e decisões de engenharia para quem trabalha com AWS todos os dias.
Artigo em destaque
Otimização de CustosA conta caiu quando separamos a carga estável dos workers que podiam ser interrompidos. Neste cenário de referência, combinamos Compute Savings Plans para a base e Spot com estratégia price-capacity-optimized para as filas do Amazon SQS, comparando o custo de computação com o equivalente On-Demand.
Leia maisCPU a 60% nem sempre representa a saturação de uma API. Configuramos uma política com ALBRequestCountPerTarget, ajustamos o instance warmup ao tempo real de inicialização e validamos scale-out e scale-in com um teste de carga gradual.
Neste estudo de referência, o problema não era espaço em disco: era recuperar o serviço após a falha do banco primário. Avaliamos Aurora PostgreSQL com uma réplica em outra AZ, migração via AWS DMS e testes de reconexão pelo RDS Proxy — sem ignorar o custo de I/O.
CPU baixa não descarta um incidente: a aplicação pode estar esperando disco ou ficando sem memória. Cruzamos StatusCheckFailed, latência do EBS e saldo de créditos nas instâncias T, instalando o CloudWatch Agent para coletar memória e uso dos sistemas de arquivos.
Subir a versão nova é a parte fácil; drenar conexões e reverter com segurança exige planejamento. Montamos um deployment group Blue/Green para EC2 com ALB, hooks de validação no AppSpec e rollback por alarmes, mantendo as migrações de schema compatíveis com as duas versões.
O Security Group permite a conexão, mas a resposta não chega? Como NACLs são stateless, esquecer as portas efêmeras pode bloquear o tráfego de retorno; mostramos o diagnóstico com VPC Flow Logs e Reachability Analyzer, além do acesso administrativo via Session Manager sem abrir a porta 22.
Com tarifas de referência de us-east-1, um milhão de invocações Lambda x86 de 200 ms e 512 MB custam cerca de US$ 1,87, sem nível gratuito; uma t3.small Linux por 730 horas soma US$ 15,18 de computação. A conta não inclui rede, disco ou créditos extras de CPU — e não implica capacidade equivalente: concorrência e perfil de carga decidem a arquitetura.
Um main.tf que cria uma instância é só o começo. Organizamos VPC, sub-redes e launch templates em módulos, configuramos estado remoto no S3 com versionamento e lockfile e usamos OIDC no pipeline para executar o plan sem chaves AWS permanentes.
Nota editorial: os estudos de caso são cenários ilustrativos. Valores variam por região, configuração e data; consulte os preços vigentes antes de dimensionar sua carga. Os links “Leia mais” levam às referências oficiais da AWS.