HÍRFOLYAM
AWS, DevOps, security, infrastruktúra és FinOps — magyarul, forrásmegjelöléssel és szerkesztői kontextussal.
101 találat
A rendszeres költség-retrospektív ugyanolyan fontos, mint a sprint-retro. A trend fontosabb az abszolút számnál — egy féléves visszatekintés kerete a felhőköltségről.
Lepsényi Gábor · 6 percA régióválasztás és a feldolgozói szerződés a compliance alapja; a technikai kontroll csak ráépül. Mire figyelj magyar és EU-s szereplőként a felhőben?
Lepsényi Gábor · 6 percA deploy és a release szétválasztása csökkenti a kockázatot és felgyorsítja a tanulást. A feature flag a kapcsoló, amivel a kód kiszállítása és a funkció bekapcsolása elválik.
Lepsényi Gábor · 6 percElosztott trace és strukturált log nélkül a serverless hibakeresés vakrepülés. Hogyan tedd láthatóvá egy sok apró függvényből álló rendszer valós működését?
A compute-modell választása a terhelésprofil, a csapatméret és a költségmodell metszete. Egy gyakorlati döntési fa, ami nem a divatot, hanem a valós igényt követi.
Lepsényi Gábor · 6 percA hálózat az a réteg, amit később a legfájdalmasabb átépíteni. Végigtervezünk egy multi-AZ VPC-t publikus és privát subnetekkel, NAT-tal, útvonaltáblákkal és szigorú security groupokkal — teljes Terraform-kóddal.
Lepsényi Gábor · 15 percA GPU-instance kihasználtsága a legnagyobb tétel. A batch-ütemezés és a Spot kapacitás dönti el, hogy a modelltréning megfizethető marad-e, vagy elszáll a számla.
Lepsényi Gábor · 6 percA least privilege nem egyszeri beállítás, hanem folyamatos, telemetriából táplált szűkítés. Hogyan tartsd karban a jogosultságokat úgy, hogy ne törj el semmit?
Lepsényi Gábor · 6 percEgy teljes, production-kész serverless API felépítése lépésről lépésre: HTTP API, Lambda-integráció, DynamoDB single-table modell, IAM least-privilege és megfigyelhetőség — minden sorban Terraformmal.
Lepsényi Gábor · 14 percA titkos adat és a deklaratív, mindent-a-gitbe elv ellentmond egymásnak. A sealed secret vagy a külső titoktár a híd, ami feloldja a feszültséget.
Lepsényi Gábor · 6 percA peremszámítás gyors és közel van a felhasználóhoz, de a korlátok szigorúak. A feladat típusa dönti el, a könnyű CloudFront Functions vagy a teljesebb Lambda@Edge kell-e.
Lepsényi Gábor · 6 percA hosszú életű AWS access key a CI-ben időzített bomba. Megmutatom, hogyan cseréld le rövid életű, OIDC-alapú tokenekre: OIDC provider, IAM-role bizalmi feltétellel és egy biztonságos deploy-workflow — végig Terraformmal.
Lepsényi Gábor · 13 percA helyszíni javítás konfigurációs driftet szül; az újraépítés-alapú megközelítés kiszámíthatóbb. Mit jelent az immutable elv a gyakorlatban, és hol vannak a határai?
Lepsényi Gábor · 6 percEgy tipikus eset arról, hogyan robbant fel a számla kontroll nélküli önkiszolgáló erőforrás-létrehozástól — és milyen guardrailek előzik meg a következő ilyet.
Lepsényi Gábor · 6 percIncidens közben nincs idő gondolkodni. A jogosultság-izolálás és a CloudTrail-elemzés előre begyakorolt lépés kell legyen — nem improvizáció hajnali háromkor.
Lepsényi Gábor · 6 percAz aszinkron feldolgozás akkor jó, ha egyetlen üzenet sem vész el. Felépítünk egy ellenálló pipeline-t: EventBridge routing, SQS pufferrel, Lambda-fogyasztóval és dead-letter queue-val a hibás üzeneteknek — teljes IaC-kal.
Lepsényi Gábor · 14 percA megosztott klaszter költségallokációja csak címkézéssel és showback-kel válik igazságossá. Hogyan tedd láthatóvá, melyik csapat mennyit fogyaszt a közös klaszteren?
Lepsényi Gábor · 6 percA Lambda-skálázás megöli a klasszikus connection poolt: minden példány új kapcsolatot nyit, és az adatbázis kifogy. Az RDS Proxy vagy a data API a megoldás.
Lepsényi Gábor · 6 percA privát S3 bucket, a CloudFront CDN és az Origin Access Control hármasa a modern statikus hosting alapja. Végigépítjük OAC-vel (nem a lejárt OAI-val), okos cache-fejlécekkel és HTTPS-sel — teljes IaC-kal.
Lepsényi Gábor · 13 percA rossz metrika és a hibás cooldown miatt a legtöbb Auto Scaling csoport vagy késik, vagy oszcillál. Hogyan állítsd be úgy, hogy tényleg a terheléshez igazodjon?
Lepsényi Gábor · 6 percA Fargate leveszi a válladról az EC2-hostok kezelését: csak a konténert adod meg, az AWS futtatja. Felépítünk egy teljes prod setupot ALB-vel, health checkkel, cél-alapú autoscalinggel és privát taskokkal — végig IaC-kal.
Lepsényi Gábor · 15 percA read replica konszolidáció, a storage autoscaling és a Graviton-váltás észrevétlen megtakarítást hoz. Hogyan faragj az adatbázis-számlán anélkül, hogy a szolgáltatás megérezné?
Lepsényi Gábor · 6 percA privát endpoint önmagában nem elég: az endpoint policy köti a hozzáférést az adott erőforráshoz. Így húzhatsz erős határt a hálózat és az identitás metszetében.
Lepsényi Gábor · 6 percA build-lánc a leggyengébb láncszem. A függőség-pinning, az SBOM és az artefakt-aláírás nem opció, hanem alap — mert a támadó a pipeline-on át a leggyorsabb.
Lepsényi Gábor · 6 percA nagy konténer image nehéz függőségekhez jó, de a ZIP gyorsabb hidegindulást és egyszerűbb pipeline-t ad. A csomagolási döntés több, mint ízlés kérdése.
Lepsényi Gábor · 6 percA health check alapú DNS-failover olcsó és robusztus vészhelyzeti átállás — ha a TTL és a kliens-caching tiszta. Hol a határa, és mikor kell nála több?
Lepsényi Gábor · 6 percA kötelező tagek és az automatikus kényszerítés nélkül a költségriport használhatatlan. Hogyan építs olyan címkézést, ami nem hal el az első hajszás héten?
Lepsényi Gábor · 6 percA default titkosítás jó alap, de a kulcskezelés és a tanúsítványlánc dönti el a valós védelmet. Mikor elég a bekapcsolt titkosítás, és mikor csak megnyugtató illúzió?
Lepsényi Gábor · 6 percNem a .tf fájlok okozzák a legtöbb fejfájást, hanem a state. A remote state, a lockolás és a workspace-stratégia dönti el, mennyire fájdalmas a csapatmunka.
Lepsényi Gábor · 6 percAz aszinkron rendszer sikere a DLQ-n, az idempotencián és a retry-stratégián múlik, nem a happy pathon. A hibakezelés az, amit a legtöbben utólag, incidensben tanulnak meg.
Lepsényi Gábor · 6 percA Fargate üzemeltetési egyszerűsége prémiumot kér cserébe. Nagy, stabil terhelésnél az EC2 gyakran olcsóbb — de a megtakarítás mérnöki idővel jár. Hol a mérleg nyelve?
Lepsényi Gábor · 6 percAz automatikus rétegzés kényelmes, de a monitoring-díj és a sok apró objektum ronthatja a megtérülést. Mikor a barátod az Intelligent-Tiering, és mikor csak plusz költség?
Lepsényi Gábor · 6 percAz OTel szabvány szabadságot ad a szolgáltatóválasztásban, de a collector-üzemeltetés és a sampling saját feladattá válik. Megéri-e a csere, és hol kezdd?
Lepsényi Gábor · 6 percA compliance-pontszám nem egyenlő a biztonsággal. A findingokból akciót kell csinálni, különben csak egy szép, zöld dashboardod lesz egy sebezhető rendszer felett.
Lepsényi Gábor · 6 percA cold start a legtöbb API-workloadnál marginális; a rossz architektúra sokkal nagyobb latenciaforrás. Szétszedjük a legelterjedtebb hidegindulás-mítoszokat.
Lepsényi Gábor · 6 percAz Aurora teljesítménye és rendelkezésre állása vonzó, de a költségmodell és a hordozhatóság más döntést kívánhat. Mit mérlegelj, mielőtt évekre elköteleződsz?
Lepsényi Gábor · 6 percAz egress-díj stratégiai lock-in eszköz, nem csak technikai tétel. A CDN és az architektúra dönti el, mennyit fizetsz a felhőből kifelé menő forgalomért.
Lepsényi Gábor · 6 percA belső fejlesztői platform nagy szervezetnek megtérül, de kis csapatnál a jó konvenció gyakran erősebb, mint a platform. Hol a határ a hasznos absztrakció és a felesleges réteg között?
Lepsényi Gábor · 6 percA SnapStart a JVM-nél a leglátványosabb, de más futtatókörnyezetekben a megtérülés árnyaltabb. Mikor hoz valós nyereséget, és mikor csak elbonyolítja a deployt?
Lepsényi Gábor · 6 percA tanúsítvány-alapú hozzáférés kiváltja a tartós kulcsokat on-prem és hibrid környezetben. Hogyan működik, és milyen buktatókat kell kezelni a bevezetésénél?
Lepsényi Gábor · 6 percA váratlan latencia forrása gyakran nem a régió távolsága, hanem a DNS, a kapcsolatfelépítés és a cross-AZ forgalom. Hol keresd a rejtett milliszekundumokat?
Lepsényi Gábor · 6 percAz év nagy témái — AI-infrastruktúra, költségtudatosság, platform engineering — nem hype, hanem hosszú trendek. Egy higgadt visszatekintés arról, mi maradt meg belőlük.
Lepsényi Gábor · 5 percAz év végi tisztítás a legjobb megtérülésű FinOps-akció: árva erőforrások, régi snapshotok, elfeledett környezetek. Egy konkrét ellenőrzőlista, amit végig lehet menni.
Lepsényi Gábor · 6 percA drift nem a Terraform hibája, hanem folyamathiba: valaki kézzel módosított valamit. A detektálás és a policy-kényszer együtt akadályozza meg, hogy a kód és a valóság szétcsússzon.
Lepsényi Gábor · 6 percAz ACU-alapú automatikus skálázás tüskés terhelésre kiváló, stabil, magas alapterhelésre viszont drágább lehet a hagyományos kiépítésnél. Hol a határ?
Lepsényi Gábor · 6 percA látványos AI-demók mögött a csendes platform- és költségváltozások hoznak valós hasznot. Egy keret, amivel a konferenciazajból kiszűröd a néhány érdemi újdonságot.
Lepsényi Gábor · 5 percA konferenciazaj nagy része nem érint téged. Érdemes előre eldönteni, milyen döntést keresel — így a bejelentéslavina helyett a néhány releváns hírre tudsz fókuszálni.
Lepsényi Gábor · 5 percA zero trust nem egy szolgáltatás megvásárlása, hanem identitásközpontú, szegmentált tervezés. Mit jelent ez a gyakorlatban, és hol kezdd, ha nem a nulláról indulsz?
Lepsényi Gábor · 6 percA Compute Savings Plans rugalmassága ma szinte mindig veri a klasszikus Reserved Instance-t — de van néhány peremeset, ahol még mindig az RI a jobb választás.
Lepsényi Gábor · 6 percA több klaszteres GitOps skálázása nem technikai, hanem szervezeti kérdés: ki birtokolja a repót és a sync-policyt? Az app-of-apps minta és a buktatói.
Lepsényi Gábor · 6 percA p50 hazudik: a hidegindulás a farokban lakik. A p99 és a hideg/meleg hívások szétválasztása mutatja meg a valós felhasználói élményt — nem a kényelmes átlag.
Lepsényi Gábor · 6 percA rossz cache key és a hibás TTL megöli a CDN értékét, és feleslegesen terheli az origint. Néhány beállítás, amivel a találati arány — és a számla — helyre kerül.
Lepsényi Gábor · 6 percA riasztási zaj öli meg a detektálást. A súlyozott finding-kezelés és a tudatos suppression a különbség aközött, hogy figyelsz-e a jelzésekre, vagy megszokásból elnyomod őket.
Lepsényi Gábor · 6 percA right-sizing legyakoribb hibája, hogy csak a CPU-átlagot nézi. A memória, a hálózat és a burst-viselkedés együtt dönti el a helyes méretet — különben instabilitást vásárolsz spórolás címén.
Lepsényi Gábor · 6 percA Kubernetes rugalmassága üzemeltetési adóval jár. Sok csapatnak az egyszerűbb konténer-futtatás elég és olcsóbb — kognitívan biztosan. Mikor éri meg mégis a K8s?
Lepsényi Gábor · 6 percA három szolgáltatás nem versenytárs, hanem különböző kézbesítési garancia és minta. A fan-out, a sorrend és a retry igénye dönti el, melyik való a feladathoz.
Lepsényi Gábor · 6 percAz ARM-váltás ár/teljesítmény-nyeresége valós, de a natív függőségek és a CI multi-arch támogatása a szűk keresztmetszet. Egy lépéssorrend, ami nem éles hibában végződik.
Lepsényi Gábor · 6 percAz envelope encryption egyszerre olcsó és biztonságos — ha a kulcshierarchia tiszta. Elmagyarázzuk a mögötte lévő logikát anélkül, hogy kriptográfusnak kellene lenned.
Lepsényi Gábor · 6 percA custom metrika, a log ingestion és a retention csendben felfújja a megfigyelési számlát. Néhány beállítás, amivel a megfigyelhetőség hasznos marad, de nem eszi meg a büdzsét.
Lepsényi Gábor · 6 percA deploy-stratégiát nem a divat, hanem a rollback-igény és a forgalommintázat dönti el. Végigvesszük, mikor egyszerűbb a blue-green, és mikor éri meg a canary komplexitása.
Lepsényi Gábor · 6 percA single-table design erős eszköz, de rossz hozzáférésiminta-felmérés esetén csapdába visz. Mikor éri meg vállalni a komplexitását, és mikor jobb egyszerűbbnek maradni?
Lepsényi Gábor · 6 percA multi-region ára gyakran nagyobb, mint a kockázat, amit fedez. A helyes út nem a maximumból, hanem a valós rendelkezésre állási célból visszafejteni az architektúrát.
Lepsényi Gábor · 6 percA pipeline a titkok egyik leggyakoribb szivárgási pontja. Az OIDC-alapú, rövid életű hitelesítés kiváltja a tartós kulcsokat — és ezzel a legnagyobb kockázatot.
Lepsényi Gábor · 6 percA Spot megtakarítás valós, de csak megszakításra tervezett workloadon és diverzifikált kapacitáson. Végigvesszük, mi az, amit sosem szabad tiszta Spotra tenni.
Lepsényi Gábor · 6 percA log, a metrika és a trace önmagában csak zaj. Az érték a korrelációban és a kardinalitás kordában tartásában van — különben csak drágán gyűjtesz adatot, amit sosem nézel.
Lepsényi Gábor · 6 percA Function URL olcsóbb és egyszerűbb, de az API Gateway funkcióinak egy része nem pótolható vele. A döntés arról szól, mennyi kaput kell magadnak megépítened.
Lepsényi Gábor · 6 percA legtöbb workloadnak a gp3 bőven elég, és olcsóbb. Az io2 prémiumját csak akkor fizeted meg, ha garantált IOPS-ra és tartós, magas terhelésre van szükséged.
Lepsényi Gábor · 6 percA tárolóhoz való hozzáférést két policy metszete dönti el. A téves feltételezés arról, hogy melyik mit enged, a leggyakoribb adatszivárgási forgatókönyvek egyike.
Lepsényi Gábor · 6 percA jó modulhatár nem a DRY-elv, hanem a változás iránya mentén húzódik. Néhány józan szabály, amivel a Terraform-modulok segítenek, nem gátolnak fél év múlva.
Lepsényi Gábor · 6 percA FinOps nem egy táblázat, hanem folyamat. Az első komoly számláig három dolgot érdemes sorrendben automatizálni: tagging, allokáció, riasztás — pontosan ebben a rendben.
Lepsényi Gábor · 6 percA vizuális workflow csábítóan átlátható, de az állapotgép díja és a hibakeresés komplexitása döntő lehet. Mikor éri meg a menedzselt orchestráció, és mikor a saját kód?
Lepsényi Gábor · 6 percA nyári uborkaszezonban is érdemes szűrni a zajt: mi az a néhány cloud-téma, ami tényleg befolyásolja a következő sprint döntéseit, és mi az, ami csak marketing?
Lepsényi Gábor · 5 percA kezdeti CIDR- és alhálózat-tervezés csendben meghatározza a későbbi skálázást, a peeringet és a hibrid összeköttetést. Néhány döntést utólag nagyon fájdalmas javítani.
Lepsényi Gábor · 6 percAz Access Analyzer findingjaiból valós, működő least-privilege policy építhető — de csak akkor, ha van mögötte folyamat és nem egyszeri lelkesedés.
Lepsényi Gábor · 6 percA self-hosted runner első pillantásra olcsóbb és rugalmasabb. A valódi ár viszont az üzemeltetés és a megnövelt biztonsági felület — ezt kell szembeállítani a menedzselt futtatók kényelmével.
Lepsényi Gábor · 3 percA NAT Gateway óradíja jelentéktelennek tűnik, az adatfeldolgozási díja viszont csendben nő. A megoldás ritkán a "kapcsoljuk ki", sokkal inkább az architektúra és a VPC endpointok.
Lepsényi Gábor · 4 percA hidegindítás évekig a serverless legfőbb ellenérve volt. Provisioned concurrency, SnapStart és karcsúbb futtatókörnyezetek után viszont érdemes újra feltenni a kérdést: kit és mikor zavar egyáltalán?
Lepsényi Gábor · 4 percEgy év, amit a generatív AI és a kijózanodó költségtudatosság határozott meg. Mit vigyünk tovább 2025-be a felhős tanulságokból?
Lepsényi Gábor · 6 percA NIS2 irányelv 2024 őszén életbe lépett. Mérnöki nézőpontból nézzük, milyen konkrét felhős kontrollokat vár el, és hol kezdj neki.
Lepsényi Gábor · 6 percA re:Invent zaja mögött néhány tartós irány rajzolódott ki: erősebb GenAI-alapok, jobb ár/teljesítmény és egyszerűbb adatstratégia. Mi ebből a lényeg?
Lepsényi Gábor · 6 percAz ARM-alapú Graviton a jobb ár/teljesítmény ígérete. De mikor éri meg tényleg a migráció, és hol vannak a buktatók egy magyar csapat számára?
Lepsényi Gábor · 6 percAz AI Act 2024-ben elfogadott keret, ami a kockázati szint szerint szabályoz. Fejlesztőként hol érint, és hogyan készülj a felhős AI-funkcióidnál?
Lepsényi Gábor · 6 percA menedzselt modellhozzáférés levette a modelltréning terhét, de az éles GenAI-funkció más kihívásokat hoz: költség, latencia, minőség, biztonság.
Lepsényi Gábor · 6 percMinden K8s-kiadás hoz újdonságot, de a legtöbb csapatot néhány stabilizáció és biztonsági finomítás érinti. Nézzük, mire figyelj a frissítésnél.
Lepsényi Gábor · 6 percAz egyzónás, alacsony latenciájú objektumtár új kompromisszumot kínál: gyorsabb hozzáférés, de kevesebb redundancia. Melyik workloadnak való?
Lepsényi Gábor · 6 percEgyetlen komponens hibája is megbéníthat rendszerek millióit. A júliusi incidens nem AWS-hiba volt, de a tanulságai minden felhős csapatnak szólnak.
Lepsényi Gábor · 6 percAz infrastruktúra mint kód ígérete a kiszámíthatóság. A drift — a kézi módosítások okozta eltérés — csendben aláássa ezt. Hogyan előzd meg és kezeld?
Lepsényi Gábor · 6 percA lekötött kapacitás olcsóbb, de rugalmatlanabb. Hogyan találd meg az egyensúlyt a megtakarítás és a rugalmasság között, túlvállalás nélkül?
Lepsényi Gábor · 6 percA „belül megbízható, kívül veszélyes” modell a felhőben nem működik. A zero trust minden kérést hitelesít, függetlenül attól, honnan jön. Hol kezdd?
Lepsényi Gábor · 6 percAz események köré szervezett rendszer rugalmasabb és jobban skálázódik, de új nehézségeket is hoz. Mikor válaszd, és mire figyelj a gyakorlatban?
Lepsényi Gábor · 6 percA logok, metrikák és trace-ek nélkülözhetetlenek, de a megfigyelhetőség költsége csendben a számla egyik legnagyobb sorává nőhet. Hogyan tartsd kordában?
Lepsényi Gábor · 6 percA serverless adatbázis a nullától skálázódó kapacitást ígéri. Vonzó a változó terhelésre, de a kiszámíthatatlan költség és a hidegindulás résen tart.
Lepsényi Gábor · 6 percA modern alkalmazás függőségek tucatjaira épül, amiket ritkán auditálunk. Az SBOM és a képvizsgálat a válasz a láthatatlan kockázatra.
Lepsényi Gábor · 6 percA puszta nyelvi modell nem ismeri a céged dokumentumait. A RAG összeköti a modellt a saját tudásbázisoddal — de a minőség a visszakeresésen áll vagy bukik.
Lepsényi Gábor · 6 percDeklaratív HCL vagy valódi programozási nyelv? A két IaC-megközelítés máshogy gondolkodik. Nézzük, melyik csapatnak melyik való.
Lepsényi Gábor · 6 percA 2024 tavaszi Kubernetes 1.30 nem forradalmat hozott, hanem érettséget: stabilabb funkciók, biztonságosabb alapértékek, kevesebb éles meglepetés.
Lepsényi Gábor · 5 percA beégetett titok a felhős biztonság egyik leggyakoribb hibája. Nézzük, hogyan kezeld a jelszavakat és kulcsokat rendesen — és miért baj a .env a repóban.
Lepsényi Gábor · 6 percA privát felhős hálózat (VPC) minden komolyabb architektúra alapja. Subnet, útválasztás, biztonsági csoport — nézzük a fogalmakat közérthetően.
Lepsényi Gábor · 6 percAz ARM-alapú felhős processzorok kedvező ár-teljesítményt ígérnek. Mikor éri meg a váltás, és mire figyelj a migráció során?
Lepsényi Gábor · 6 percBiztonság, megbízhatóság, teljesítmény, költség, működési kiválóság. A Well-Architected keretrendszer öt pillére nem elmélet, hanem gyakorlati iránytű.
Lepsényi Gábor · 6 percAz év elején érdemes felmérni, merre tart a felhő. GenAI mindenütt, költségfegyelem, szabályozás — nézzük, mi vár ránk 2024-ben.
Lepsényi Gábor · 5 perc