Blog
Infraestrutura, Linux, cloud e operação — o que aprendemos rodando servidores no Brasil.
Limitar CPU e disco por serviço com cgroups
O backup das 2h derruba a latência do site. O worker de relatório consome os oito núcleos. Dá para dar a cada serviço uma fatia definida — e o systemd já faz isso com duas linhas.
· 7 min de leituraInteligência ArtificialGerar imagem na sua infraestrutura: o que exige GPU de verdade
Diferente de texto, geração de imagem não tem uma versão razoável em CPU. Onde exatamente está a fronteira, quanto custa cada lado, e quando a API resolve melhor.
· 7 min de leituraNovidadesObservabilidade para quem não tem time de SRE
Não é preciso montar uma stack de seis componentes para saber o que acontece na sua infraestrutura. Quatro sinais bem escolhidos respondem quase tudo — e cabem numa tarde.
· 8 min de leituraDicas LinuxNAT e redirecionamento de porta no Linux, sem decoreba
Expor um serviço interno, dar saída à internet para uma máquina sem IP público, ou mudar a porta de entrada. Os três são NAT, e param de ser misteriosos quando você entende onde a regra é avaliada.
· 8 min de leituraInteligência ArtificialGuardrails: filtrar entrada e saída sem engessar
Colocar IA em contato com o público significa aceitar que alguém vai tentar fazê-la dizer o que não deve. As proteções que funcionam não estão no prompt — estão em volta dele.
· 7 min de leituraNovidadesPodman e containers sem root: vale trocar o Docker?
Rodar container sem daemon e sem privilégio elimina uma classe inteira de risco. A compatibilidade é alta, a migração é curta — e há três diferenças que decidem se compensa.
· 7 min de leituraDicas LinuxSELinux e AppArmor: quando o culpado é a proteção
A permissão está certa, o dono está certo, e a aplicação insiste em "permission denied". Existe uma terceira camada de controle que quase ninguém lembra — e desligá-la não é a resposta.
· 7 min de leituraInteligência ArtificialFila e limite de taxa: quando a API de IA te barra
O erro 429 aparece no pior momento, e a reação instintiva — tentar de novo imediatamente — piora tudo. O desenho que absorve pico sem derrubar a experiência.
· 7 min de leituraDicas Linuxjournalctl: filtrar log como gente grande
A maioria das pessoas usa três comandos do journalctl e sofre com o resto. Ele é um banco de dados indexado, não um arquivo de texto — e isso muda completamente o que dá para perguntar.
· 7 min de leitura