AWS Cloud Practicioner

AWS Cloud Practicioner

1. Conceitos de nuvem (24% do conteúdo)

   • Conteúdos
     • Benefícios
       • Alcance global (várias DZ´s)
       • Velocidade de implantação
       • Escalabilidade
         • Redimensionamento dos custos conforme necessário
       • Confiabilidade
         • Recuperar de falhas, atender à demanda sem interrupções
     • Princípios do projeto de nuvem
       • AWS Well-Architected Framework:
         • Ajuda na construção de ambientes seguros, resilientes e de alta performance
           • Pilares
             • Excelência operacional
               • Execução e monitoramento de sistemas e na melhoria contínua de processos e procedimentos
             • Segurança
               • Proteção de informação e sistemas
             • Confiabilidade
               • Workloads que executam as funções pretendidas e na recuperação rápida de falhas em atender demandas
             • Eficiência de performance
               • Alocação estruturada e simplificada dos recursos de TI e computação
             • Otimização de custos
               • Evitar custos desnessários
             • Sustentabilidade
               • Diminuir os impactos ambientais da execução de workloads em nuvem
     • Migração para a nuvem AWS
       • AWS Cloud Adoption Framework
         • Transformação digital pelas boas práticas da AWS
           • Redução de riscos comerciais
             • Confiabilidade, performance e segurança
           • Aumenta a receita
             • Criação de novos produtos e serviços
           • Melhora a performance ambiental, social e de segurança
             • Insights
           • Aumento da eficiência operacional
       • AWS Snowball
         • Migra terabytes de dados para a nuvem
           • Mais potência em ambientes desconectados (pouca ou nenhuma conectividade)
             • Processa e analisa dados localmente

2. Segurança e conformidade (30%)

   • Modelo de resposabilidade compartilhada
     • Cliente
       • Acesso e permissões
       • Controle total sobre o conteúdo
       • Aplicações, SO, IAM
     • AWS
       • Software, Banco de dados, rede, computação, armazenamento
       • Regiões, DZ´s, Borda
       • Hardware, infraestrutura global
     • Ambos
       • Responsabilidade da segurança
     • Mudada conforme serviço ou sendo serverless
   • Segurança, governança e conformidade
     • AWS e clientes ambos responsáveis
     • Cuida de questões regulatórias
       • Artifact Agreements
         • Assinar documentos que tem relação com regulações
       • Artifact reports
         • Solicitação de documentações para comprovação dos serviços da AWS
     • Conformidade
     • Clirentes podem proteger recursos
       • AWS Shield
         • Proteção contra DDoS (ataque que incapabilita sites ou recursos de rede)
         • Standard e Advanced
       • Amazon Inspector
         • Verifica atualização mediante vulnerabilidades descobertas por CVE, CIS Benchmark
       • AWS GuardDuty
         • Detecção inteligente de ameaças
         • Monitora infraestrutura e usa Machine Learning para prever atividades inesperadas
     • Criptografia
       • Proteção de informação
         • Repouso: Dados em volume EBS, em buckets S3
         • Trânsito: dados que estão sendo enviados de uma origem para um destino
         • AWS Key Management Service
           • Gestão de chaves criptográficas
             • Controle de acesso e autorização
     • Serviços que auxiliam na governança e conformidade
       • AWS CloudTrail
         • Guarda transações chamadas API´s
         • Dados salvos em buckets S3
   • Gerenciamento de acesso
     • IAM - Identify and Acess Management
       • Gerenciamento de acessos e identidades
         • Recursos
           • MFA
           • Políticas de senha
           • Criação de usuários, grupos e roles
     • Usuário
       • Identidade com nome e senha
       • Pessoa ou aplicação
       • Por default, não tem acesso a nada (privilégio mínimo
       • Usuário Root
         • Conta de primeiro acesso que tem acesso a tudo
     • Grupo
       • Usuários IAM
       • Especifica várias permissões
       • Um usuário pode ser de vários grupos
   • Componentes e recursos de segurança
     • Grupos de segurança
       • Firewall que controla tráfego na VPC
     • AWS WAF - Web Application Farewell
       • Aplicação gerenciada que protege aplicações web
       • Integra nativos: EC2, ELB
     • AWS Trusted Advisor
       • Consultor automatizado
         • Com base nas boas práticas da AWS
         • Pilares
           • Otimização de custos
           • Desempenho (tolerância à falhas)
           • Segurança

3. Tecnologia e serviços da nuvem (34% do conteúdo)

   • Métodos de implantação e opreação na nuvem AWS
     • Console de gerenciamento AWS
       • Interface gráfica
     • SDK´s
       • Acessar AWS por meio de linguagens de programação
     • CLI
       • Interface de linha de comando
       • Controlar serviços da AWS
     • Opções de conectividade
       • AWS Direct Connect
         • Conexão dedicadade alta velocidade
         • Sub-redes privadas e públicas
       • VPN
         • Sub-redes privadas
       • Internet pública
         • Gateway
   • Infraestrutura global AWS
     • Região
       • Data-centers são hospedados
         • Isolamento e regulamento local
     • Zonas de disponibilidade
       • Próximas o suficiente para baixa latência, longe o suficiente para evitar que um desastre acabe com mais de uma
     • Locais de borda
       • Benefícios
         • Segurança
         • Performance
         • Facilidade de uso
         • Redução de custo
       • Serviços
         • AWS CloudFront
           • Serviço de rede de entrega de conteúdo (CDN) criado para alta performance, segurança e conveniência do desenvolvedor
           • Serviço de rede de entrega de conteúdo (CDN) criado para alta performance, segurança e conveniência do desenvolvedor
         • AWS Global Accelerator
         • Amazon Route 53
           • Serviço da web de DNS
           • Conecta usuário a aplicações da internet conectadas à AWS ou on-premises
   • Serviços AWS
     • Computacionais
       • EC2
         • Baseado em instâncias, que são servidores virtuais, que têm 4 tipos
           • Otimizada para computação
             • Processadores de alto desempenho
           • Otimizada para memória
             • Grandes quantidade de informação na memória
           • Otimizada para armazenamento
             • Leitura e gravação com grande volume de dados
           • Computação acelerada
             • Execução mais rápida que direto na CPU
         • EC2 Auto Scalling
           • Elasticidade
       • Contâiners
         • ECS - Elastic Container Service
           • Integrado à ferramentas de terceiros, como o Docker
           • Orquestração de contâiners gerenciada
         • EKS - Elastic Kubernetes Service
           • Trabalha com clusters
         • ECR - Elastic Container Register
           • Controle de documentos Docker nos containers
       • Serverless
         • AWS Fargate
           • Serviço de containers para rodar e gerenciar aplicações
         • AWS Lambda
           • Execução de código organizados em funções
             • Linguagem de Programação de escolha do usuário
           • Chamadas diretas a API
       • ELB - Elastic Load Balancing
         • Balanceamento de carga
           • Forma automática, sem custos
           • Aplicações altamente disponíveis, junto ao EC2
     • Banco de dados
       • Relacionais
         • Amazon Aurora
           • Serverless e multiregional
             • Backup contínuo via S3
         • Amazon RDS
           • Backups e facilitamento de config de hardware
       • Não relacionais
         • DynamoDB
           • Performance rápida com muitos dados
           • replicação de dados regional
           • Auto scalling