Blog on José Hisse

[TIL] O link-checker do blog pegou a doc da MinIO CE saindo do ar

Sat, 08 Aug 2026 00:00:00 -0300

Ao rodar o lychee como verificador de links do blog, um alerta chamou atenção: uma URL da documentação da MinIO Community Edition, citada num post antigo sobre object storage self-hosted, não retorna mais o conteúdo original. Não é um 404: o link ainda responde 200. Ele redireciona para a documentação do AIStor, o produto enterprise pago, mas a página, embora carregue normalmente, não é mais a que o post pretendia citar.

Mitigando possíveis ameaças de segurança em sites estáticos

Sun, 13 Apr 2025 00:00:00 -0300

Introdução

Parece engraçado e até absurdo, mas sites estáticos também precisam de atenção à segurança. Sem uma linguagem de backend, consultas ao banco de dados ou processamento no servidor, muitos desenvolvedores subestimam as vulnerabilidades que podem ser exploradas, deixando seus sites e infraestrutura expostos a diversos tipos de ataques. Mesmo um site puramente estático (HTML, CSS, JS) servido via plataformas como Cloudflare Pages, como é o caso deste blog, necessita de camadas de proteção adequadas.

Entre a escassez e o excesso de postmortems

Fri, 11 Apr 2025 00:00:00 -0300

Introdução

Este dispositivo falhará. A questão não é se falhará, mas quando falhará. […] Sempre tenha um plano para lidar com as falhas.

– Trecho do manual do Shearwater Swift Air Transmitter

O trecho que acabamos de ler foi extraído do manual de um dispositivo de medição de ar em cilindros de mergulho. Quando o li pela primeira vez achei um tanto preocupante; um dispositivo que mede a quantidade de ar que resta em um mergulho não deveria ser à prova de falhas? No entanto, é óbvio que o dispositivo falhará em algum momento, isso é inevitável. Nenhum dispositivo ou sistema é imune a falhas. O que importa é o quanto você estará preparado para lidar com essa falha e o que você aprenderá caso o incidente aconteça. O princípio que ele transmite é universal: falhas e incidentes são inevitáveis, mas o que importa é como respondemos a elas e como nos preparamos para lidar com elas antes que aconteçam.

Abrindo links externos em nova página com Hugo

Tue, 11 Feb 2025 00:00:00 -0300

Neste post, vamos ver como identificar links externos em posts em Markdown e renderizar os links em HTML para que sejam abertos em uma nova página. Esse recurso melhora a experiência do usuário, mantendo seu blog aberto enquanto o leitor acessa links para outros domínios.

Como o Hugo renderiza links

O Hugo utiliza o que ele chama de render hooks para customizar a forma como os links são renderizados. Para alterar o comportamento padrão de links, basta criar um render hook personalizado, nesse caso, layouts/_default/_markup/render-link.html.

Exportando eventos do Kubernetes com o FluentBit

Fri, 02 Aug 2024 00:00:00 -0300

O FluentBit é utilizado para coletar, filtrar e encaminhar logs, métricas e traces. Ele é super leve e tem suporte a várias fontes de dados e destinos. Neste post vamos ver como coletar eventos do Kubernetes e enviar para um destino de nossa escolha. É esperado que você tenha algum conhecimento sobre Kubernetes e observabilidade, para que você possa tirar o máximo proveito deste post.

Criação do ambiente de testes

Para nosso ambiente de testes, vamos precisar de um cluster Kubernetes. Vamos continuar utilizando o Kind para criar um cluster local, assim como fizemos em diversos posts anteriores. Daremos o nome ao nosso cluster de events-exporter-test.

Desempoeirando uma Impressora Samsung SCX-3405W

Sat, 15 Jun 2024 00:00:00 -0300

Esse artigo é um pouco diferente dos que eu costumo escrever aqui no site. Talvez seja mais útil para que eu mantenha um registro que como eu fiz a impressora funcionar de forma correta, mas pode ser útil para outras pessoas que tenham o mesmo modelo de impressora e estejam com problemas semelhantes ao meu.

Eu tenho em casa uma ótima impressora multifuncional Samsung SCX-3405W. Apesar de ser um modelo muito antigo, a minha tem como data de fabricação setembro de 2013, ela ainda imprime com uma qualidade muito boa e com rapidez. Toners compatíveis estão custando em torno de R$ 50,00 e consigo imprimir mais de 1200 páginas com um único toner. Ele geralmente dura mais de um ano, já que eu não tenho o hábito de imprimir muita coisa, prefiro utilizar a tela para leitura, mas as vezes precisamos ter algum documento ou um artigo impresso para levar à algum lugar.

Gerando imagens WebP com Hugo

Fri, 31 May 2024 00:00:00 -0300

Alguns meses atrás decidi que iria migrar do Jekyll para o Hugo. Estava procurando um SSG (gerador de site estático) mais rápido e flexível, que tivesse features mais avançadas. Ainda não escrevi nenhum artigo sobre essa migração, mas pretendo falar um pouco sobre isso em outro post.

Hoje, utilizo o Hugo como gerador de site estático, e ele tem oferecido boas features para o blog. Uma dessas funcionalidades é o suporte ao processamento de imagens no tempo do build. Ao processar as imagens, posso aplicar transformações, como conversão e redimensionamento, permitindo que otimizações sejam feitas antes de entregar essas imagens aos leitores.

Evitando links quebrados com lychee

Thu, 16 May 2024 00:00:00 -0300

Manter um blog de tecnologia atualizado é uma tarefa desafiadora. Com a constante evolução das tecnologias, é essencial garantir que o conteúdo permaneça relevante e útil. Um dos desafios recorrentes é manter a integridade das URLs externas, que podem se tornar obsoletas à medida que sites são modificados, páginas são removidas ou domínios são alterados sem redirecionamento adequado. Isso resulta em links quebrados que prejudicam a experiência do leitor e a credibilidade do blog. Para evitar que links quebrados atrapalhem a experiência do leitor e prejudique o SEO do seu site, é possível utilizar ferramentas de checagem, como o lychee.

Guia ilustrado sobre Taint e Toleration no Kubernetes

Thu, 09 May 2024 00:00:00 -0300

Nem sempre é trivial entender os conceitos de Taint e Toleration do Kubernetes. Neste guia, vamos explicar de forma didática e ilustrada o que são e como funcionam.

Com eles podemos garantir que determinados pods sejam executados em determinados nodes, isso é essencial para realizar tarefas específicas em determinados nodes, como por exemplo, garantir que um pod que consome muita CPU seja executado em um node com muita CPU disponível, ou que um treinamento de modelo de machine learning seja executado em um node com uma GPU disponível.

Gerando amostras de teste para o Prometheus via Remote Write

Fri, 12 Apr 2024 00:00:00 -0300

O Prometheus é uma das ferramentas mais utilizadas para coletar e armazenar métricas. Durante minha busca por uma maneira de demonstrar o comportamento de certas funções do Prometheus com uma amostra de dados, encontrei um desafio: como gerar essas amostras com timestamps precisos? Minha intenção não era lidar com variações de alguns milissegundos em torno de um ponto de coleta de métricas, mas sim ter um controle mais rigoroso sobre esses timestamps.

Aplicações fundamentais para o Amazon EKS

Sun, 07 Apr 2024 00:00:00 -0300

Meu primeiro contato com o Kubernetes ocorreu no início de 2018, quando utilizamos a cloud do Google e seu serviço gerenciado do Kubernetes, chamado Google Kubernetes Engine (GKE). Algum tempo depois, já em outra empresa, passamos a utilizar o Amazon Elastic Kubernetes Service (EKS) da AWS. Este artigo se concentrará no EKS, destacando as principais ferramentas e práticas que considero fundamentais para gerenciar e manter um cluster de forma eficaz, baseando-se nos acertos e desafios enfrentados durante minha experiência.

Ferramentas que considero essenciais para Kubernetes

Sun, 24 Mar 2024 00:00:00 -0300

O Kubernetes tem se tornado uma plataforma de orquestração de contêineres cada vez mais essencial para equipes de desenvolvimento ao redor do mundo. Apesar das facilidades que a plataforma oferece para a execução de aplicações, gerenciar clusters Kubernetes pode revelar-se uma tarefa complexa. Desafios como depurar aplicações, monitorar recursos e logs exigem ferramentas adequadas e conhecimento aprofundado para serem superados com eficiência.

Este post visa compartilhar, com base em minha experiência, ferramentas não necessariamente populares, mas essenciais para o cotidiano de quem trabalha com Kubernetes. A seleção que apresentarei é fruto da experiência que adquiri no decorrer dos anos, durante os quais busquei otimizar meu tempo e aumentar a eficiência no gerenciamento de clusters Kubernetes.

Como este blog foi desenvolvido

Sun, 15 May 2022 00:00:00 -0300

A seguir apresentarei as decisões tomadas na construção deste blog e apresentar as principais tecnologias utilizadas. Buscarei ao máximo descrever o porquê de cada decisão tomada e explicar qual o pensamento por trás. Um aviso, se você estiver lendo este artigo em uma data futura a da publicação, ele pode não descrever mais a realidade do atual blog.

Objetivo do blog

O objetivo do blog é compartilhar com os leitores um pouco da minha maneira de pensar e meus principais aprendizados, aos quais envolvem assuntos diversos, quase sempre presentes no meu dia-a-dia. Assuntos simples ou complexos, sempre é um desafio explicar de forma clara cada etapa que compõem um pensamento que leva a determinada decisão.

Políticas como código com o Kyverno

Mon, 22 Nov 2021 00:00:00 -0300

Gerenciar políticas e garantir que recursos do Kubernetes sigam determinadas regras pré definidas são as principais funções do Kyverno. Com ele podemos definir um conjunto de regras que se aplicarão a deployments, statefulsets, pods ou qualquer outro tipo de recurso. E tudo isso é definido da mesma forma que bem conhecemos quando estamos acostumados com o Kubernetes, através de arquivos yaml.

Pré requisitos

Como este artigo busca explorar de forma prática o funcionamento do Kyverno, precisamos que alguns softwares estejam instalados na máquina. Segue a lista dos que serão usados:

Como exportar métricas do Trino para o Prometheus

Mon, 11 Oct 2021 00:00:00 -0300

Monitorar a saúde da stack de dados é essencial para promover um ambiente analítico mais robusto. Ao longo desse artigo mostraremos como exportar algumas métricas do Trino para o Prometheus.

Pré-requisitos

Você deverá ter instalado em sua máquina:

Docker
Docker-compose
Trino cli

Trino

O Trino, antes denominado PrestoSQL, é um componente essencial em uma stack de big data. Com ele é possível realizarmos consultas SQL de modo distribuído e escalável. Ele é responsável por se conectar em diversas fontes diferentes e processar um grande volume de dados. Ele se conecta, por exemplo, em um data lake no S3, em uma base no Postgres ou até em um cluster Kafka.

Um ou múltiplos arquivos yaml no Kubernetes

Sun, 20 Jun 2021 00:00:00 -0300

Neste artigo, vamos explorar diferentes formas de organizar seus arquivos yaml. Os arquivos yaml para o Kubernetes contem as definições de services, deployments, pods, namespaces, configmaps, secrets e outros objetos. Vamos perceber que determinadas formas de organização podem trazer vantagens e desvantagens. Ao final, iremos utilizar o Kustomize, já presente no kubectl.

Ambiente de testes

Para você poder ter um entendimento maior deste artigo, recomendo configurar em sua máquina um ambiente de testes. Assim você poderá reproduzir todos os passos a seguir.

Aumentando a disponibilidade no k8s com inter-pod anti-affinity

Sat, 03 Apr 2021 00:00:00 -0300

O objetivo deste artigo é entender como funciona o recurso de anti afinidade entre pods e como os diferentes modos, soft e hard, podem influenciar na disponibilidade de uma aplicação que esteja sendo executada no Kubernetes. Veremos os diferentes modos de anti afinidade e faremos uma sequência de testes para entender seus mais variados comportamentos.

Ambiente de teste

Para realizarmos as simulações propostas ao longo deste artigo iremos precisar de um cluster Kubernetes. Para isso iremos utilizar Kind. O Kind, significa Kubernetes in Docker, ou seja, ele irá levantar alguns containers e recursos de rede, permitindo o acesso ao cluster através do kubectl.

Introdução aos princípios FAIR

Tue, 16 Mar 2021 00:00:00 -0300

É latente a necessidade de distribuir dados científicos de maneira mais acessível e com a capacidade de serem facilmente reproduzíveis. A correta governança dos dados permitirá torná-los um ativo duradouro ao longo do tempo, mantendo seu valor e história.

Em 2016, um artigo na revista Nature intitulado “The FAIR Guiding Principles for scientific data management and stewardship”, um grupo de cientistas propôs quatro princípios para a publicação de dados científicos. Eles o denominaram FAIR, o acrônimo formado por cada um dos princípios citados.

Transformando modelo preditivo em produto com R

Thu, 13 Aug 2020 00:00:00 -0300

O objetivo deste artigo é transformar em produto um modelo desenvolvido com a linguagem R, no caso, criando uma API Rest preditiva. Para isso vamos utilizar uma base contendo dados de pessoas diabéticas, cuja as variáveis de entradas serão pré determinadas e teremos como output uma probabilidade daquela pessoa ter ou não diabete. Vamos utilizar também a plataforma Docker para treinarmos nosso modelo com o RStudio e transformamos em container nossa API.

Vulnerabilidades em containers com Trivy e GitLab CI/CD

Sat, 13 Jun 2020 00:00:00 -0300

Neste artigo vamos criar uma API na linguagem golang, armazenar o código-fonte em um repositório do GitLab e construir um pipeline de continuous integration para build, teste de vulnerabilidade e push para o docker registry. Ao final teremos o fluxo de continuous integration de uma aplicação, desde o código-fonte até a disponibilização da imagem docker em um container registry.

Diferença entre explode e explode_outer no PySpark

Sun, 22 Mar 2020 00:00:00 -0300

É comum em transformações de dados nos depararmos com estruturas de arrays de strings, inteiros ou algum outro tipo de arrays de objetos. Em alguns casos podemos querer transformar esses arrays em colunas. Usando o PySpark podemos usar as funções explode ou explode_outer para isso. Vamos entender a diferença entre essas duas funções.

Preparação do ambiente

Para acompanhar o que vem a seguir sugiro que você tenha o docker instalado em sua máquina. No terminal executaremos uma imagem docker do jupyter contendo o PySpark já instalado. Com isso teremos acesso no navegador a interface de desenvolvimento do jupyter notebook.

Saindo do zero com expressões regulares

Sat, 14 Mar 2020 00:00:00 -0300

Você já precisou procurar em um texto sequências de caracteres que correspondiam a um padrão? Validar um número de telefone? Analisar logs de um servidor? São inúmeros os casos de uso das expressões regulares, porém seu uso pode parecer um pouco complicado à primeira vista. Ao longo deste texto, vamos entender o contexto em que elas surgiram e aprender suas principais funções.

História

Tudo começou em 1943, quando Warren McCulloch e Walter Pitts publicaram um artigo intitulado “A logical calculus of the ideas immanent in nervous activity” onde eles associaram a atividade neuronal com a lógica proposicional: eles modelaram através da lógica a forma que os neurônios interagiam entre si.

Construindo uma API de machine learning (Continuação)

Fri, 28 Feb 2020 00:00:00 -0300

Este post é complementar ao anterior. No primeiro vimos como construir modelos de machine learning e salvá-los como pickle, em seguida vimos como construir uma API serverless nativa na AWS. O objetivo deste é utilizamos o mesmo modelo salvo anteriormente e criamos uma API agnóstica com container, o que isso significa é que poderemos executar nossa API em qualquer ambiente em que o Docker esteja disponível.

Falcon API

Vamos contar com a ajuda de um framework web chamado Falcon.

Construindo uma API de machine learning

Sun, 16 Feb 2020 00:00:00 -0300

O objetivo deste post é mostrar com detalhes um dos métodos que pode ser utilizado para disponibilizarmos uma interface de consumo de modelos de machine learning. A ideia geral deste método é a criação de um modelo que após o treinamento com uma parcela dos dados, poderemos utilizar uma API REST como uma interface padrão de comunicação entre outras aplicações.

Construção do modelo

A primeira coisa que temos que ter como finalidade nesta etapa é ter o modelo treinado de tal modo que possamos utilizar à qualquer momento. Tendo isso em mente podemos enumerar alguns passos que terão que ser cumpridos:

Autenticando com oauth2_proxy, nginx e Github

Sat, 19 Oct 2019 00:00:00 -0300

O objetivo deste artigo é implementarmos um método de autenticação de um website estático por oauth2 utilizando nginx como servidor de arquivos estáticos e proxy reverso, oauth2_proxy como backend para validação das requisições e o Github como provedor de autorização.

Todo o projeto está disponível neste repositório.

Para executar esse projeto é recomendado ter o Docker e o Docker-Compose instalado em sua máquina.

Nginx para arquivos estáticos

Aqui iremos configurar o básico do nginx para servir uma página HTML estática, neste caso pode ser um build do Jekyll, Hugo ou um simples HTML.

Sequência de Collatz

Sat, 12 Oct 2019 00:00:00 -0300

Problema

A seguinte questão foi proposta no problema 14 do Project Euler.

A sequência de Collatz é gerada pela seguinte regra:

\[ n = \begin{cases} & n/2 \text{, se } n \text{ é par } \\ & 3n+1 \text{, se } n \text{ é ímpar } \end{cases} \]

Conforme a regra acima e começando pelo número 13, temos a seguinte sequência:

\[ 13 \rightarrow 40 \rightarrow 20 \rightarrow 10 \rightarrow 5 \rightarrow 16 \rightarrow 8 \rightarrow 4 \rightarrow 2 \rightarrow 1 \]

Os V's do Big Data (Volume - Velocity - Variety)

Sun, 06 Oct 2019 00:00:00 -0300

No ano de 2001 Doug Laney propôs os primeiros 3 V’s em seu artigo “3D Data Management: Controlling Data Volume, Velocity, and Variety”. O autor define o primeiro V como Volume. O volume se caracteriza pela grande quantidade de dados, lembrando que o que é considerado de grande volume hoje, por exemplo, petabytes, pode ser normal daqui a uns anos, e o que foi gigantesco no passado, por exemplo, terabytes, hoje é considerado algo mais comum.