Kiro + AWS: Gerenciando Infraestrutura por Conversa

Gerenciar infraestrutura AWS pelo terminal é o dia a dia de qualquer SRE. Mas entre lembrar a sintaxe exata do aws cli, montar filtros JSON, interpretar saídas gigantes e alternar entre dezenas de contas, o trabalho operacional consome tempo demais. Integrar o Kiro CLI com AWS transformou a forma como eu opero — e vou mostrar como.

O problema: muitas contas, muitos comandos

Se você gerencia múltiplas contas AWS — e como SRE, provavelmente gerencia — sabe que o fluxo é repetitivo:

1. Lembrar o nome do profile da conta
2. aws-vault exec <conta>
3. Montar o comando AWS CLI com os filtros certos
4. Interpretar a saída JSON
5. Repetir para a próxima conta

Multiplique isso por 20, 50, 80 contas e o dia acaba antes de você fazer algo produtivo.

aws-vault + Kiro: acesso seguro por conversa

O primeiro passo é ensinar o Kiro a usar aws-vault. No steering file:

1
2
3
4
5
6

# Acesso AWS
- Sempre usar aws-vault para acessar contas AWS
- Nunca usar credenciais diretas ou access keys em texto puro
- Perguntar o nome da conta antes de executar
- Verificar se o profile existe no ~/.aws/config
- Sugerir nomes parecidos em caso de erro

Com isso configurado, a interação fica natural:

O Kiro faz o trabalho chato: montar o comando, executar com as credenciais certas e formatar a saída. Eu foco na decisão.

Análise de custos sem sair do terminal

Uma das integrações mais úteis é com o Cost Explorer. Em vez de abrir o console, navegar até Billing, configurar filtros e esperar carregar:

E a conversa continua naturalmente:

Em 30 segundos tenho uma análise que levaria 10 minutos no console. E posso continuar perguntando: “o que causou o aumento no NAT Gateway?”, “quais instâncias foram lançadas em março?”, “tem instância ociosa?”.

CloudWatch: métricas e alarmes por conversa

Monitoramento é outra área onde a conversa acelera o trabalho:

O Kiro não só busca os dados — ele interpreta. Identifica anomalias, sugere ações e conecta com o contexto que já conhece (se o memory.md menciona um incidente nessa conta, ele correlaciona).

Alarmes ativos: visão geral rápida

Sem abrir console, sem navegar entre regiões, sem filtrar manualmente.

Investigação de logs

Quando preciso investigar um problema, a integração com CloudWatch Logs Insights é poderosa:

A query que o Kiro monta seria algo como:

Eu poderia montar isso manualmente? Sim. Mas o Kiro faz em 5 segundos e já correlaciona com eventos recentes.

Multi-conta: o superpoder

O cenário mais comum no meu dia a dia é verificar algo em várias contas. Sem o Kiro:

1
2
3
4
5

# Repetir para cada conta...
aws-vault exec conta1 -- aws ec2 describe-instances --query '...'
aws-vault exec conta2 -- aws ec2 describe-instances --query '...'
aws-vault exec conta3 -- aws ec2 describe-instances --query '...'
# ... mais 17 contas

Com o Kiro:

Uma pergunta, três contas auditadas. Isso escala para qualquer número de contas.

O steering que faz tudo funcionar

Para a integração AWS funcionar bem, o steering precisa de algumas regras:

1
2
3
4
5
6
7

# AWS
- Sempre usar aws-vault para acesso
- Verificar se o profile existe antes de executar
- Para custos: usar UnblendedCost como métrica padrão
- Para EC2: sempre incluir Name tag na saída
- Para Security Groups: alertar sobre 0.0.0.0/0 em portas sensíveis
- Para logs: limitar queries a 50 resultados para não estourar contexto

E no mapa de skills:

1
2
3

| aws-cost-optimizer | Análise de custos, billing, rightsizing, FinOps |
| security-auditor | Auditoria IAM, Security Groups, compliance |
| log-analyzer | Análise de logs CloudWatch, syslog, Docker |

O que não funciona (ainda)

Nem tudo é perfeito:

• Operações destrutivas: O Kiro pode executar terminate-instances se você pedir. Tenha cuidado e configure guardrails no steering (“nunca terminar instâncias sem confirmação explícita”)
• Sessões longas com muitas contas: O contexto cresce rápido quando você consulta várias contas. Use a skill context-optimization para sessões pesadas
• Latência: Cada comando AWS passa por aws-vault + API. Em sequência, pode demorar. Para auditorias grandes, scripts dedicados ainda são mais eficientes
• Dados sensíveis: A saída dos comandos AWS pode conter IPs, ARNs e dados de clientes. Cuidado ao compartilhar sessões

Quando usar Kiro vs script

O Kiro brilha na investigação interativa — quando você não sabe exatamente o que está procurando e precisa ir refinando. Para tarefas repetitivas e previsíveis, scripts continuam sendo a melhor opção.

Gerenciar AWS por conversa não substitui a automação — complementa. O Kiro cuida do trabalho exploratório e ad-hoc, liberando você para investir tempo em automação do que realmente precisa ser automatizado. Se você passa mais de uma hora por dia no console AWS, vale experimentar.