Radar de Produção · 2026-W41

Radar de Produção — Semana 41 de 2026

Nesta edição: atualização necessária para uma vulnerabilidade no empacotamento de assets do AWS CDK, recursos em pré-lançamento do Terraform, padrões de migração com tráfego canário entre contas e controles de escopo para investigações do AWS DevOps Agent.

Leitura de aproximadamente 5 minutos

Em 30 segundos

AWS CDK: versões do aws-cdk-lib anteriores à 2.267.0 são afetadas pela CVE-2026-107608 no bundling de assets com Docker.
Terraform v1.17.0-rc1 adiciona refresh mínimo, suporte a variáveis e locais em requisitos de providers, e inclui format_version na saída JSON.
AWS DevOps Agent apresenta um mecanismo para consultar o custo e controlar o escopo antes da primeira consulta faturável de uma investigação.

01Segurança & depreciações

CVE-2026-107608 afeta o bundling de assets no aws-cdk-lib

A CVE-2026-107608 descreve resolução inadequada de links na saída do bundling de assets do AWS CDK. Em versões do aws-cdk-lib anteriores à 2.267.0, um Dockerfile poderia inserir um arquivo ou diretório simbólico na saída do bundling sem que esse link tivesse sido fornecido como entrada.

Por que importa em produção

Pipelines que usam Docker para bundling de assets podem gerar artefatos inesperados ou expor arquivos durante a construção da infraestrutura.

O que verificar

Inventarie as versões do aws-cdk-lib, atualize instalações afetadas para uma versão corrigida e revise pipelines que usam Docker no asset bundling.

Consultar fonte oficial

02AWS & Cloud

Roteamento canário entre contas com VPC Lattice e API Gateway

A abordagem combina Amazon VPC Lattice e Amazon API Gateway para direcionar uma parcela pequena e precisa do tráfego ativo de um monólito para um novo serviço em outra conta AWS. O cenário considera a migração gradual para microsserviços com isolamento, escalabilidade independente e responsabilidade clara por serviço.

Por que importa em produção

O roteamento canário entre contas permite validar um novo serviço com tráfego real de forma incremental durante uma migração.

O que verificar

Estruture uma prova de conceito com critérios de segmentação, observabilidade, rollback e validação de segurança entre contas antes de migrar tráfego de produção.

Consultar fonte oficial

03AWS & Cloud

Terraform v1.17.0-rc1 traz refresh mínimo e mudanças para consumidores de JSON

A release candidate v1.17.0-rc1 permite usar variáveis e locais em requisitos de providers e introduz a opção de planejamento -minimal-refresh, que atualiza apenas recursos com mudanças propostas. Terraform Policy está geralmente disponível. A saída JSON inclui o novo campo format_version para suportar mudanças futuras de formato com maior segurança.

Por que importa em produção

As alterações podem afetar pipelines de infraestrutura, políticas e ferramentas que consomem a saída JSON do Terraform. A opção -minimal-refresh também altera o comportamento de atualização durante o planejamento.

O que verificar

Teste a v1.17.0-rc1 fora de produção. Revise integrações que interpretam JSON, valide políticas e providers, e exercite -minimal-refresh nos pipelines relevantes.

Consultar fonte oficial

04IA para operações

SDK Ruby v0.98.0 adiciona modelos tipados e fluxos de artefatos para agentes

A versão v0.98.0 adiciona conversão de saída tipada para modelos Ruby, preparação de arquivos hospedados e download de artefatos de resultado. Também inclui rastros de sessão, vinculação de ações tipadas da aplicação a ferramentas beta de agentes e coleta da saída final de streams beta de Agents. Entre as correções, estão o tratamento de escritas WebSocket canceladas em Responses e Live.

Por que importa em produção

As mudanças ampliam os fluxos de integração de agentes com modelos tipados e artefatos. As correções em WebSocket e cancelamento podem alterar o comportamento observado em cenários operacionais.

O que verificar

Teste a conversão para modelos Ruby, os fluxos de arquivos e artefatos, e os cenários de cancelamento e reconexão antes do rollout.

Consultar fonte oficial

05Observabilidade & SRE

AWS DevOps Agent permite avaliar custo antes de iniciar investigações

O Investigation Cost Guardrail do AWS DevOps Agent permite visualizar o custo de uma investigação antes da primeira consulta faturável e decidir se ela deve prosseguir. O recurso oferece visibilidade e controle sobre o escopo antes do início da investigação.

Por que importa em produção

A avaliação prévia de custo e escopo pode reduzir gastos inesperados em investigações operacionais automatizadas.

O que verificar

Teste o guardrail em investigações representativas, defina limites de custo e verifique se a redução de escopo preserva a qualidade do diagnóstico.

Consultar fonte oficial

Ação da semana

Priorize a atualização do aws-cdk-lib em versões anteriores à 2.267.0 e revise os pipelines de asset bundling que executam Dockerfiles.