Posts on Rafael Zago

OpenShift Service Mesh 3: multi-cluster com ACM e Kiali

Thu, 23 Jul 2026 00:00:00 -0300

Multi-cluster com service mesh costuma falhar no detalhe chato: meshID, clusterName e network precisam bater em todo lugar. Se um diverge, o Kiali mostra topologia pela metade ou o tráfego entre clusters não completa o handshake. Instalar o control plane duas vezes não resolve isso.

No post sobre OpenShift Service Mesh 3 falei da mudança do Maistra para o Istio upstream. Aqui é o passo seguinte: dois spokes no mesmo mesh multi-primary, com ACM no hub.

Como eu uso IA no desenvolvimento (Cursor e Claude)

Wed, 22 Jul 2026 00:00:00 -0300

A pergunta que mais ouço sobre IA no dia a dia não é “qual modelo você usa?”. É “como você organiza isso para não virar bagunça?”.

Eu uso IA o tempo todo, no código e neste blog. O que mudou a minha rotina não foi um prompt milagroso. Foi tratar o agente como alguém que entra no projeto sem contexto: se a regra não está em arquivo, ela não existe. Skills, AGENTS.md, agentes com papéis estreitos e eu revisando o resultado. Sem mágica.

Claude Code: do PRD ao pull request com agentes

Fri, 08 May 2026 00:00:00 -0300

Introdução

Descobri o Claude Code há alguns meses quando nosso time estava lutando para manter a consistência em code reviews. Depois de seis semanas usando a ferramenta, conseguimos reduzir o tempo médio de PR de 4 dias para 1 dia — e isso foi só o começo.

O Claude Code automatiza boa parte do workflow de desenvolvimento. PRDs, TDD, code review, até a configuração de MCP. Não é mágica, mas funciona bem o suficiente para fazer diferença no dia a dia.

Como funciona uma IA quando você conversa com ela

Wed, 24 Dec 2025 00:00:00 -0300

Desvendando os modelos de linguagem de grande escala

Quando você digita uma mensagem pro ChatGPT ou pro Claude, o que acontece do outro lado é mais simples do que parece, mas opera numa escala difícil de visualizar.

A essência: um narrador de futebol digital

Imagine a cena: final de Copa do Mundo, Brasil e Argentina, últimos minutos de jogo. O Galvão Bueno está narrando, a bola chega no atacante brasileiro, ele dribla um, dribla dois… e de repente o áudio falha. A transmissão continua, mas a voz do narrador desapareceu.

OpenShift Service Mesh 3: o que muda com o Istio

Mon, 07 Jul 2025 00:00:00 -0300

Overview

O OpenShift Service Mesh 3 (OSSM3) substitui o Maistra pelo Istio upstream como núcleo da solução. O Maistra era um fork customizado do Istio mantido pela Red Hat; com o OSSM3, a base passa a ser o Istio direto do projeto da comunidade — sem patches específicos, sem rebase.

Entre as mudanças concretas: upgrades do control plane podem ser feitos in-place ou via revisão (canary), o Kiali precisa ser instalado separadamente via Kiali Operator, e o suporte a multi-cluster usa as topologias padrão do Istio upstream.

Jenkins CasC: pipelines de alta performance com GitOps

Fri, 13 Jun 2025 00:00:00 -0300

A Necessidade de Evoluir: Os Desafios do Jenkins “Básico”

Jenkins é, sem dúvida, um dos servidores de automação mais poderosos e populares do mundo. Ele é o motor de inúmeros pipelines de CI/CD que compilam, testam e implantam aplicações. No entanto, quando gerenciado manualmente através da interface web — uma prática que muitos chamam de “ClickOps” — ele revela suas fraquezas.

O “ClickOps” leva a desafios significativos que podem comprometer a agilidade e a confiabilidade de qualquer projeto, especialmente em ambientes complexos como os de MLOps:

Skupper + InstructLab: controlando e protegendo IA (ato 3)

Mon, 05 May 2025 00:00:00 -0300

Veja a Solução em Ação

Neste artigo, vamos implementar passo a passo o chatbot InstructLab no Kubernetes usando Skupper para conectar de forma segura um modelo de IA privado com uma interface pública. Esta é a continuação prática do padrão de solução apresentado no artigo anterior.

Conceitos e Comandos Usados na Demonstração

NOTA: Os comandos a seguir são utilizados para configurar o ambiente e implantar o chatbot InstructLab. Eles são extraídos do projeto InstructLab e adaptados para esta demonstração.

Skupper + InstructLab: controlando e protegendo IA (ato 2)

Sun, 04 May 2025 00:00:00 -0300

Veja a Solução em Ação

Neste artigo, vamos preparar todo o ambiente para servir o modelo de IA generativo Deepseek usando o InstructLab, baixando o modelo, convertendo-o para o formato GGUF e implantando o chatbot InstructLab. Além disso, vamos expor o serviço de forma segura usando Skupper.

Conceitos e Comandos Usados na Demonstração

NOTA Certifique-se de explicar o que cada comando Skupper faz na primeira vez que você o usa, especialmente para pessoas não familiarizadas com o Skupper. Os seguintes comandos devem ser explicados:

Skupper + InstructLab: controlando e protegendo IA (ato 1)

Fri, 02 May 2025 00:00:00 -0300

A história por trás deste padrão de solução

A crescente demanda por aplicações orientadas por IA traz um desafio importante: como implantar e operar modelos de IA com segurança em ambientes que exigem proteção rigorosa dos dados, ao mesmo tempo em que esses modelos precisam ser acessíveis por serviços públicos. Essa necessidade ficou clara durante o desenvolvimento de um chatbot de IA local, projetado para lidar com informações sensíveis e proprietárias, o que exigiu uma solução capaz de manter o modelo protegido dentro de um ambiente seguro.

Real-Time Linux: baixa latência com PREEMPT_RT

Fri, 20 Dec 2024 00:00:00 -0300

Introdução

Real-Time Linux (RTL) é uma extensão do kernel do Linux que transforma o sistema operacional em um ambiente de tempo real. Isso significa que, além de suas funcionalidades tradicionais, ele agora é capaz de lidar com tarefas que exigem alta previsibilidade e baixa latência, como sistemas de automação industrial, dispositivos médicos e até sistemas de entretenimento.

No final de 2024, o Linux Kernel passou a incorporar totalmente o Real-Time Linux (RTL), marcando um momento histórico na evolução do sistema. Mas como chegamos até aqui?

TCP/IP: origem e evolução dos protocolos

Sat, 14 Dec 2024 00:00:00 -0300

Protocolos TCP/IP: Uma Introdução Completa

O ARPANET e as Origens do TCP/IP

A história dos protocolos TCP/IP começa no final dos anos 1950, durante o auge da Guerra Fria. O Departamento de Defesa dos EUA (DoD) buscava uma rede de comando e controle que pudesse sobreviver a um ataque nuclear. Na época, as comunicações militares utilizavam a rede telefônica pública, considerada vulnerável devido à sua hierarquia rígida e falta de redundância.

InstructLab e Skupper: IA local sem expor seus dados

Thu, 01 Aug 2024 00:00:00 -0300

Bem-vindo ao Ollama Pilot

Problema a resolver

O objetivo principal deste projeto é criar uma conexão segura entre dois sites, permitindo a comunicação entre a máquina do engenheiro e um modelo Instruct Lab. O modelo merlinite-7b-lab-Q4_K_M.gguf será usado no chatbot e está disponível no Instruct Lab. A licença do modelo está em Instruct Labs.

E por que o banner? Porque o engenheiro precisa saber quem é melhor: LeBron ou Jordan. O chatbot responde a essa pergunta: recebe o input do usuário, envia ao modelo e devolve a resposta do merlinite.

Vim motions: navegar e editar código mais rápido

Tue, 02 Jul 2024 00:00:00 -0300

Vim Motions: o poder dos atalhos no teclado

Vim motions são um conjunto de comandos que permitem navegar e editar código com fluidez. Este guia passa pelos principais motions e como usá-los no dia a dia.

Minha jornada: de VSCode e IntelliJ ao Neovim e AstroVim

Depois de anos no VSCode e no IntelliJ, migrei o Neovim como ferramenta principal. Neovim é um editor baseado em Vim, bem mais extensível, com uma experiência moderna em relação ao Vim clássico. Recentemente passei a usar AstroVim, uma configuração de Neovim com plugins e recursos prontos que aceleram o fluxo de trabalho.

Workshop Skupper: Patient Portal em cluster Kubernetes

Tue, 02 Jul 2024 00:00:00 -0300

Descrição

Este workshop tem como objetivo apresentar o Red Hat Service Interconnect, uma solução de integração de aplicações que permite a comunicação entre diferentes sistemas de forma eficiente e segura.

Arquitetura da Solução

Topologia de Serviços

Resumo do Workshop

Logar no Red Hat Developer.
Criar um cluster Openshift.
Acessar o cluster Openshift.
No projeto do Red Hat Openshift Sandbox, acessar o seu projeto.
Criar uma máquina virtual no Openshift Virtualization.
Instalar pacotes na máquina virtual:
- podman
- kubernetes-client
- skupper
- oc
- wget
Fazer o deploy do banco de dados com o podman.
Fazer o deploy do frontend e do backend da aplicação.
Configurar o Service Interconnect (Skupper) para fazer a comunicação do banco de dados rodando em um podman com a aplicação rodando no Openshift.
Acessar a aplicação e verificar se a comunicação está funcionando.
Considerações.

Links

Recurso	Link
[1] Red Hat Developer	https://developers.redhat.com/
[2] OC	https://docs.openshift.com/container-platform/4.15/cli_reference/openshift_cli/getting-started-cli.html
[3] Skupper	https://skupper.io/

Pré-requisitos

Conta no Red Hat Developer
Conhecimento básico em Kubernetes
Conhecimento básico em Red Hat OpenShift
Conhecimento básico em Podman
Google Chrome, a preferência por ele é pela funcionalidade de colar comandos no console da máquina virtual pelo VNC via browser.

Passo a passo

1. Logar no Red Hat Developer

Acesse o site do Red Hat Developer e faça o login com a sua conta.

OpenShift AI e Skupper: prevenção de fraude em seguros

Mon, 17 Jun 2024 00:00:00 -0300

Descrição

Este workshop mostra como usar Skupper para conectar serviços de dados locais a ambientes de AI/ML na nuvem. Inclui uma aplicação Go em um container podman que expõe dados internos para conexão via Skupper. O treinamento do modelo AI/ML roda em um cluster OpenShift AI na AWS, usando os serviços de OpenShift AI/ML.

Aviso

Este lab usa o exemplo do AI/ML Workshop criado pelo time Red Hat AI Services. O workshop original está no GitHub e traz tudo o que é preciso para rodar o lab. A adaptação aqui usa Skupper para ligar os serviços de dados locais ao ambiente de AI/ML na nuvem.

TemPy: IoT com Raspberry Pi, Skupper e Grafana

Thu, 15 Feb 2024 00:00:00 -0300

Descrição

Este projeto é uma prova de conceito de uma arquitetura IoT com Raspberry Pi e um sensor de temperatura que expõe os dados por uma API REST. Junto com a API, há integração com qualquer provedor de nuvem usando Skupper, para visualizar os dados em um dashboard Grafana.

Clone o repositório e siga as instruções para rodar o projeto. https://github.com/rafaelvzago/skupper-tempy

git clone https://github.com/rafaelvzago/skupper-tempy.git

Sumário

Arquitetura

Carreira com software livre: o que é e como começar

Thu, 07 Dec 2023 00:00:00 -0300

Carreira com Software Livre - O que é e como começar?

Introdução

Software Livre é um movimento que tem como objetivo promover a liberdade de uso, estudo, modificação e distribuição de software. O movimento do Software Livre é baseado em quatro liberdades essenciais:

A liberdade de executar o programa, para qualquer propósito (liberdade nº 0).
A liberdade de estudar como o programa funciona e adaptá-lo para as suas necessidades (liberdade nº 1). O acesso ao código-fonte é um pré-requisito para esta liberdade.
A liberdade de redistribuir cópias de modo que você possa ajudar ao seu próximo (liberdade nº 2).
A liberdade de aperfeiçoar o programa, e liberar os seus aperfeiçoamentos, de modo que toda a comunidade se beneficie (liberdade nº 3). O acesso ao código-fonte é um pré-requisito para esta liberdade.

Tipos de licenças para software livre

Existem diversos tipos de licenças para software livre, sendo as mais populares a GPL, LGPL, MIT, Apache, BSD e a Mozilla. Cada uma dessas licenças possui suas próprias características e restrições, porém, todas elas garantem as quatro liberdades essenciais do movimento do Software Livre.

Quem sou eu? Sobre Rafael Zago

Mon, 04 Dec 2023 00:00:00 -0300

Apresentação

Qué pasa?

Olá! Não me leve muito a sério, ok? Eu criei esse espaço para compartilhar um pouco do conhecimento que eu tenho e que 90% dele, eu ganhei na internet. Então já passou da hora de devolver um pouco para o mundo.

Hoje sou senior software automation engineer na Red Hat, mas já passei por algumas empresas (pequenas e grandes) fazendo de tudo um pouco:

DevOps de coração e SysAdmin de vocação.
Criando métodos de aprendizagem e estruturando treinamentos.
Trabalhei, por muitos anos, com suporte de aplicações de vários tamanhos e complexidade.
Sou instrutor da Caelum/Alura.
Sou padrinho do carinha mais dahora da terra! Sem clubismo…

Comunidades

Sou devops de coração e também membro da organização do DevOpsDays SP

CI/CD upstream vs downstream: quando usar cada um

Fri, 02 Jun 2023 00:00:00 -0300

Integrando Skupper com Skupper: Uma abordagem upstream e downstream

Quando se trata de desenvolvimento de software, integrar projetos upstream e downstream pode ser um desafio. Neste artigo, vamos explorar uma abordagem eficaz para integrar o Skupper e o Skupper, utilizando ferramentas populares para cada lado do desenvolvimento.

Introdução

O Skupper é um projeto de software livre que fornece uma solução de rede de serviço para Kubernetes. O Skupper é desenvolvido pela Red Hat e está disponível sob a licença Apache 2.0. Essa é a versão upstream do Skupper, o que significa que é a versão que está sendo desenvolvida ativamente pela Red Hat.

Skupper: rede de apps multicloud em poucos comandos

Sat, 01 Oct 2022 00:00:00 -0300

Referências e tecnologias utilizadas:

Ferramentas

Um computador com o minikube [2] instalado;
Um terminal para executar os comandos;
kubectl > 1.15 [6] ou mais nova.

Descrição da solução

O Skupper [1] é uma ferramenta que permite conectar dois ou mais ambientes de cloud de uma maneira não intrusiva e segura. Tais ambientes podem ser de diferentes provedores de serviço em nuvem como: AWS, GCP, AZURE entre outras, e, inclusive, clusters kubernetes nativos.