Quem acorda de madrugada

Perguntas frequentes

VPS ou plataforma gerenciada: onde hospedar um sistema de IA?

Depende de quem vai cuidar dele quando ninguém está olhando. O VPS é a casa vazia: máquina virtual com acesso total, em que atualizar o sistema, configurar firewall, fazer backup e vigiar são tarefas suas. A plataforma gerenciada é o apartamento com portaria: você entrega o código ou a imagem do contêiner, e ela constrói, roda, reinicia e emite o certificado, mas impõe regras próprias, como limites de disco persistente. Serverless cobra por execução e não guarda arquivos; a borda roda perto do usuário com pouco espaço. Para quem não tem quem administre servidor, o livro sugere considerar a gerenciada. Em todos os casos, código, dados e chaves continuam sendo seus.

Por que o certificado HTTPS do meu domínio próprio não é emitido?

Uma causa comum é a ordem dos passos. O cadeado indica TLS, que cifra a conversa e prova a identidade do servidor com um certificado emitido depois que você demonstra controlar o domínio, em geral com o DNS já apontando para o lugar certo. Em plataformas gerenciadas, o pedido de certificado pode disparar no momento em que o domínio é cadastrado no serviço; se o registro de DNS ainda não existe, a prova falha e, dependendo da plataforma, ninguém tenta de novo. No caso relatado pelo autor, o painel mostrava o domínio verificado e o certificado nunca veio. Remover e recadastrar com o DNS já respondendo resolveu em segundos.

O que é proxy reverso e quais cuidados ele exige?

É um servidor que fica na frente do seu e recebe os pedidos no lugar dele, como a recepção de um prédio comercial. Serviços como a Cloudflare trazem três ganhos dessa posição: esconder a origem, guardar cópias de arquivos estáticos numa CDN e filtrar ataques com um WAF, além de regras de limite de taxa contra quem faz pedidos demais. Há dois cuidados. Para filtrar, o proxy abre a conexão cifrada e lê o conteúdo, então as perguntas ao sistema passam legíveis pela infraestrutura do provedor, o que é decisão de privacidade e de contrato. E, se a origem aceita conexões de qualquer endereço, quem a descobrir contorna toda a proteção.