Ideias

O que eu ando escrevendo.

Toda semana eu pego um problema real de infraestrutura, operação ou segurança e transformo em um texto curto, no LinkedIn e no Instagram. Estes três são os que eu mais gosto de reler. Todos passam pelo mesmo método do resto do site: a IA escreve, eu reviso e aprovo, e a IA publica.

Capa do carrossel do Instagram: O Ceph responde onde cada dado mora sem consultar servidor nenhum.
Infraestrutura

O Ceph responde onde cada dado mora sem consultar servidor nenhum. A resposta sai de um cálculo.

Um cluster com centenas de discos precisa responder uma pergunta a cada leitura: em qual disco está este objeto? A resposta óbvia seria uma tabela, e essa tabela seria o ponto mais frágil do sistema inteiro.

O Ceph faz diferente. O cliente pega o nome do objeto, o grupo de posicionamento e o mapa do cluster, roda um hash e chega sozinho à lista de discos que guardam aquele dado. Os três discos que ele encontra são exatamente os três que qualquer outro cliente calcularia, sem combinar nada antes. É esse detalhe que deixa o sistema crescer sem um coordenador central.

A parte que costuma passar batido: a matemática é metade da história. A outra metade é o mapa, e o mapa é a hierarquia que você desenhou, do data center até o disco. A replicação obedece essa hierarquia ao pé da letra. Se o mapa diz que tudo está no mesmo rack, as três cópias vão para o mesmo rack, e o algoritmo vai estar certo o tempo todo.

Eu já passei tempo demais olhando para o disco errado. O disco estava tranquilo. O problema era uma pergunta que eu não tinha feito antes de montar.

Quem decide onde o dado mora é o mapa que você desenhou. O Ceph apenas obedece.
Escrita por IA→Revisada e aprovada por mim→Publicada por IA
Capa do carrossel do Instagram: Automação troca cem tarefas fáceis por uma tarefa difícil.
Operação

Automação troca cem tarefas fáceis por uma tarefa difícil.

O playbook sobe cem servidores sem ninguém tocar em nada. O que era cem execuções manuais virou uma linha de comando e um café.

O trabalho continua ali, em outra forma. Antes, quem executava entendia cada passo porque estava lá, olhando. Agora, quando um dos cem falha, chega um erro sem contexto, num ambiente que ninguém montou à mão.

Tem um detalhe que quase ninguém planeja. Quando o processo era manual, o humano era o log. Cada comando tinha alguém olhando. Automatizado, o processo roda sozinho e a configuração vai derivando sem plateia. Ninguém vê a mudança porque ninguém está olhando.

Eu já automatizei coisa que eu não entendia direito. Funcionou por meses, até dar errado de um jeito que eu não sabia depurar, porque a única peça que sabia o que aquilo fazia era o script.

Automação cobra o processo por escrito. Quem não tinha o processo escrito descobre isso do jeito difícil.
Escrita por IA→Revisada e aprovada por mim→Publicada por IA
Capa do carrossel do Instagram: Fechar a porta e abrir um túnel parece deixar tudo mais seguro.
Segurança

Fechar a porta e abrir um túnel parece deixar tudo mais seguro. Nem sempre.

Tirar um serviço da internet e alcançá-lo por túnel resolve um problema real: a superfície de ataque externa encolhe. Um scan não encontra mais nada naquele endereço, e isso já vale por si.

O que encolheu foi a exposição. A confiança não encolheu junto. O túnel conecta redes, então quem entra nele alcança tudo que está do outro lado. O serviço que você queria expor é só o começo. A fronteira mudou de lugar: antes era o firewall do servidor, agora é o dispositivo que entrou.

E tem uma diferença que costuma decidir o resultado. Autenticar no túnel é autenticar na rede. Uma credencial de túnel vazada abre tudo que o túnel enxerga. O alcance dela é a rede inteira. Uma porta aberta com autenticação forte expõe um serviço por vez, e você escolhe qual.

Eu já tratei túnel como sinônimo de segurança e não olhei para o outro lado da ponta. A pergunta que faltava era simples: quem mais entra por aqui?

Um túnel decide em quem você confia. A autenticação decide o que essa confiança deixa passar.
Escrita por IA→Revisada e aprovada por mim→Publicada por IA
Vamos conversar

Gostou do jeito de pensar?

Chama no WhatsApp e conta o que você enfrenta hoje. Eu respondo pessoalmente.

WhatsApp