Gerenciamento e governança
Monitorar (CloudWatch), auditar (CloudTrail, Config), automatizar (CloudFormation, Systems Manager) e governar várias contas (Control Tower).
CloudWatch
Amazon CloudWatch
Monitoramento e observabilidade de recursos e aplicações: métricas, logs, eventos e alarmes.
Pontos-chave
- Métricas de desempenho (ex.: uso de CPU).
- Alarmes que notificam ou disparam ações, como escalar.
- Logs centralizados e painéis.
Na prova
Desempenho e alarmes: CloudWatch. Quem fez o quê: CloudTrail.
CloudTrail
AWS CloudTrail
Registra as chamadas de API e as ações feitas na conta: quem fez o quê, em qual recurso e quando.
Pontos-chave
- Base para auditoria, conformidade e investigação de incidentes.
- Guarda o histórico de eventos.
- Os logs podem ser enviados ao S3 e ao CloudWatch Logs.
Na prova
"Descobrir quem apagou um recurso" ou auditoria de chamadas de API: CloudTrail.
Config
AWS Config
Registra continuamente as configurações dos recursos e avalia sua conformidade com regras.
Pontos-chave
- Histórico de como cada recurso estava configurado.
- Regras verificam a conformidade automaticamente.
- Ajuda em auditorias e na análise de mudanças.
Na prova
"Como estava configurado este recurso no mês passado?" ou "está em conformidade?": Config.
CloudFormation
AWS CloudFormation
Infraestrutura como código: descreve recursos em templates e os cria como stacks.
Pontos-chave
- Templates em JSON ou YAML, versionados.
- Cria, atualiza e remove recursos de forma repetível.
- Sem custo adicional pelo serviço.
Na prova
Provisionar a mesma infraestrutura repetidamente, a partir de templates: CloudFormation.
Systems Manager
AWS Systems Manager
Centro de operações para gerenciar instâncias e servidores na AWS e on-premises.
Pontos-chave
- Patch Manager: aplica patches em escala.
- Session Manager: acesso às instâncias sem abrir portas SSH.
- Parameter Store: guarda configurações e segredos.
Na prova
"Aplicar patches em uma frota de servidores" ou acessá-los sem SSH: Systems Manager.
Control Tower
AWS Control Tower
Configura e governa um ambiente com várias contas seguindo as melhores práticas (landing zone).
Pontos-chave
- Cria a landing zone sobre o AWS Organizations.
- Controles (guardrails) preventivos e detectivos.
- Painel de conformidade das contas.
Na prova
"Configurar rapidamente um ambiente multicontas seguro e governado": Control Tower.
Trusted Advisor
AWS Trusted Advisor
Inspeciona o ambiente e recomenda melhorias com base nas melhores práticas da AWS.
Pontos-chave
- Categorias: otimização de custos, desempenho, segurança, tolerância a falhas, limites de serviço e excelência operacional.
- No plano Basic: todas as verificações de limites de serviço e algumas de segurança (ex.: MFA na conta root).
- Planos pagos liberam o conjunto completo de verificações.
Na prova
Recomendações automáticas de custo, segurança e limites: Trusted Advisor.
Health Dashboard
AWS Health Dashboard
Mostra o estado dos serviços da AWS e os eventos que afetam a sua conta.
Pontos-chave
- Visão geral do status dos serviços em todas as Regiões.
- Visão personalizada dos eventos que afetam seus recursos.
- A AWS Health API permite automatizar a resposta.
Na prova
"Saber se um problema da AWS está afetando meus recursos": AWS Health Dashboard.
Compute Optimizer
AWS Compute Optimizer
Analisa o uso histórico com machine learning e recomenda o tamanho ideal dos recursos.
Pontos-chave
- Cobre EC2, grupos de Auto Scaling, EBS, Lambda e ECS no Fargate.
- Aponta recursos superdimensionados e subdimensionados.
- Ajuda a reduzir custo e melhorar desempenho.
Na prova
"Recomendações de rightsizing para instâncias EC2": Compute Optimizer.
Service Catalog
AWS Service Catalog
Catálogo de produtos de TI aprovados (templates de infraestrutura) que os usuários podem implantar por conta própria.
Pontos-chave
- Os administradores definem o que pode ser implantado.
- Garante padrões de configuração e conformidade.
- Os produtos são baseados em templates do CloudFormation.
Na prova
"Permitir que equipes implantem apenas recursos aprovados": Service Catalog.
Mostra e gerencia as cotas (limites) de cada serviço em um só lugar.
Pontos-chave
- Consulta os valores atuais e padrão das cotas.
- Solicita aumentos de cota pelo console ou pela API.
- Alarmes do CloudWatch avisam quando o uso se aproxima do limite.
Na prova
"Pedir aumento de limite de um serviço": Service Quotas.
License Manager
AWS License Manager
Gerencia licenças de software de fornecedores como Microsoft, Oracle e SAP, na AWS e on-premises.
Pontos-chave
- Define regras de licenciamento e acompanha o uso.
- Evita ultrapassar o número de licenças contratadas.
- Útil no modelo BYOL.
Na prova
"Controlar o uso de licenças de software (BYOL)": License Manager.