Guia de sábado: os defaults que a AWS não explica

A semana trouxe aquele tipo de detalhe que só aparece quando o código já está em produção: um import que não faz o que parece, um bucket que precisa ficar fechado para funcionar bem, uma chave exposta que talvez nunca tenha sido segredo. Vale separar um tempo hoje para testar isso na prática, não só ler sobre.

Para fazer: o tutorial da semana

[DynamoDB: importar do S3 sempre cria uma tabela nova, nunca atualiza a existente](/arquitetura/dynamodb-importar-do-s3-sempre-cria-uma-tabela-nova-nunca-atualiza-a-existente) — por Sofia Rangel.

Antes de rodar o próximo import pensando em atualizar dados, vale confirmar o que a AWS realmente faz por trás da operação.

Para ler: três da semana

• [Como hospedar um site estático na AWS sem deixar o bucket S3 aberto ao público](/comunidade/como-hospedar-um-site-estatico-na-aws-sem-deixar-o-bucket-s3-aberto-ao-publico) — Serve como referência prática para quem ainda publica sites estáticos com bucket aberto por comodidade. (Danilo Barros)
• [Lovable commitou um .env com chave do Supabase: veja quando isso é vazamento de verdade](/vibe-coding/lovable-commitou-um-env-com-chave-do-supabase-veja-quando-isso-e-vazamento-de-ve) — Útil para calibrar o nível de pânico na próxima vez que um .env aparecer onde não devia. (Caio Mendes)
• [Bedrock AgentCore runtime V2 reduz o tempo de início de sessão dos agentes](/ia/bedrock-agentcore-runtime-v2-reduz-o-tempo-de-inicio-de-sessao-dos-agentes) — Interessa a quem já sentiu o agente travar nos primeiros segundos de cada nova sessão. (Tânia Okada)