Revisão

O que é

Se a questão fala em pagar só pelo que usa e provisionar em minutos, está descrevendo a nuvem, não um data center próprio.

Seis vantagens

Associe o cenário à vantagem: "a demanda é imprevisível" leva a parar de adivinhar capacidade; "lançar em outro país" leva a global em minutos.

Modelos de serviço

Se a questão pergunta quem aplica patches no sistema operacional: no EC2 é o cliente; no RDS ou no Lambda, a AWS.

Modelos de implantação

"Manter sistemas legados no data center e estender para a AWS" descreve o modelo híbrido.

Responsabilidade compartilhada

Pergunta clássica: "quem é responsável por X?". Físico e infraestrutura é a AWS; dados, acesso e configuração são do cliente.

Economia da nuvem

Rightsizing e desligar recursos ociosos são as respostas típicas para reduzir custos sem mudar a arquitetura.

Cloud Adoption FrameworkAWS CAF

Saiba separar as seis perspectivas entre negócio (Negócios, Pessoas, Governança) e técnicas (Plataforma, Segurança, Operações).

Estratégias de migraçãoOs 7 Rs

"Mover rápido, sem mudar o código" é rehost. "Trocar o banco por um gerenciado, sem reescrever a aplicação" é replatform.

RegiõesRegions

Se a questão cita lei de proteção de dados ou soberania, o primeiro critério para escolher a Região é conformidade.

Zonas de disponibilidadeAvailability Zones (AZ)

Para tolerar a falha de um data center, a resposta é multi-AZ. Para tolerar a perda de uma Região inteira, multi-Região.

Edge locationsPontos de presença

"Entregar vídeos e arquivos estáticos com baixa latência para usuários no mundo todo" aponta para CloudFront e edge locations.

Local Zones

Baixíssima latência para usuários de uma cidade específica sem uma Região ali: Local Zones.

WavelengthAWS Wavelength

A palavra-chave é 5G: aplicações móveis de latência ultrabaixa usam Wavelength.

OutpostsAWS Outposts

"Rodar serviços da AWS dentro do meu data center" é Outposts.

Management Console

Operação única e visual aponta para o Console. Para algo repetível, a resposta é CLI, SDK ou IaC.

CLICommand Line Interface

"Automatizar tarefas por script no terminal" é a AWS CLI.

SDKsSoftware Development Kits

"A aplicação precisa gravar arquivos no S3 a partir do código": SDK.

CloudShellAWS CloudShell

"Rodar comandos da CLI sem instalar nada localmente": CloudShell.

Infraestrutura como códigoIaC

Processos repetíveis e ambientes idênticos (dev, homologação, produção) apontam para IaC.

Excelência operacional

Automação de operações, runbooks e mudanças pequenas e reversíveis são do pilar de excelência operacional.

Segurança

Menor privilégio, MFA, criptografia e rastreabilidade pertencem ao pilar de segurança.

Confiabilidade

Multi-AZ, backups testados e recuperação automática pertencem a confiabilidade.

Eficiência de desempenho

Escolher o tipo de instância certo e usar serviços gerenciados para ganhar desempenho: eficiência de desempenho.

Otimização de custos

Rightsizing, Savings Plans e desligar recursos ociosos são do pilar de otimização de custos.

Sustentabilidade

Reduzir o consumo de energia e a pegada de carbono é do pilar de sustentabilidade.

Well-Architected ToolAWS WA Tool

"Revisar uma arquitetura contra as melhores práticas da AWS": Well-Architected Tool.

S3Simple Storage Service

Dados acessados raramente mas que precisam de retorno imediato vão para Standard-IA ou Glacier Instant Retrieval. Arquivamento de longo prazo, Glacier Deep Archive.

EBSElastic Block Store

Disco persistente para uma instância EC2: EBS. Disco temporário e muito rápido: instance store.

EFSElastic File System

Muitas instâncias Linux lendo e gravando os mesmos arquivos: EFS.

FSxAmazon FSx

Compartilhamento de arquivos Windows (SMB, Active Directory): FSx for Windows File Server.

Storage GatewayAWS Storage Gateway

Aplicações on-premises usando armazenamento da AWS como se fosse local: Storage Gateway.

BackupAWS Backup

"Gerenciar backups de vários serviços em um único lugar": AWS Backup.

Elastic Disaster RecoveryAWS DRS

"Recuperar servidores rapidamente na AWS com perda mínima de dados": Elastic Disaster Recovery.

RDSRelational Database Service

Banco relacional sem gerenciar servidor: RDS. Precisa de acesso ao sistema operacional do banco? Aí é EC2.

AuroraAmazon Aurora

Relacional de alto desempenho e alta disponibilidade compatível com MySQL ou PostgreSQL: Aurora.

DynamoDBAmazon DynamoDB

NoSQL, sem servidor, milissegundos em qualquer escala: DynamoDB.

ElastiCacheAmazon ElastiCache

Banco em memória para acelerar leituras repetidas: ElastiCache.

DocumentDBAmazon DocumentDB

"Migrar um banco MongoDB para um serviço gerenciado": DocumentDB.

NeptuneAmazon Neptune

Relacionamentos entre entidades (redes sociais, recomendações): Neptune.

RedshiftAmazon Redshift

Data warehouse e business intelligence sobre grandes volumes: Redshift. Transações do dia a dia ficam no RDS ou Aurora.

DMSDatabase Migration Service

Migrar banco com tempo de inatividade mínimo: DMS. Mudar de mecanismo: DMS + SCT.

EC2Elastic Compute Cloud

Associe a carga à família: HPC ou processamento em lote, otimizada para computação; banco em memória, otimizada para memória.

Opções de compraEC2 pricing

Carga contínua e previsível: Savings Plans ou Reserved. Tolera interrupção: Spot. Curta e imprevisível: On-Demand. Licença por servidor físico: Dedicated Host.

Auto ScalingAmazon EC2 Auto Scaling

Elasticidade na prova quase sempre é Auto Scaling.

ELBElastic Load Balancing

Distribuir tráfego entre instâncias em várias AZs: ELB, geralmente junto com Auto Scaling.

LambdaAWS Lambda

"Rodar código sem servidor, só quando um evento acontece": Lambda.

ContêineresECS, EKS, Fargate e ECR

Já usa Kubernetes: EKS. Contêiner sem gerenciar servidores: Fargate. Guardar imagens: ECR.

Elastic BeanstalkAWS Elastic Beanstalk

"Desenvolvedor quer só enviar o código sem configurar a infraestrutura": Elastic Beanstalk.

LightsailAmazon Lightsail

"Solução simples e de custo mensal previsível para um site pequeno": Lightsail.

BatchAWS Batch

Centenas de milhares de jobs em lote: AWS Batch.

AthenaAmazon Athena

"Consultar com SQL arquivos que estão no S3, sem carregar em um banco": Athena.

EMRAmazon EMR

Hadoop ou Spark gerenciado: EMR.

GlueAWS Glue

ETL sem servidor e catálogo de dados: Glue.

KinesisAmazon Kinesis

Dados em tempo real (streaming, clickstream, telemetria): Kinesis.

OpenSearch ServiceAmazon OpenSearch Service

Pesquisa em sites e análise de logs: OpenSearch Service.

Quick SightAmazon Quick Sight

Visualizar dados em painéis e relatórios: Quick Sight.

CloudWatchAmazon CloudWatch

Desempenho e alarmes: CloudWatch. Quem fez o quê: CloudTrail.

CloudTrailAWS CloudTrail

"Descobrir quem apagou um recurso" ou auditoria de chamadas de API: CloudTrail.

ConfigAWS Config

"Como estava configurado este recurso no mês passado?" ou "está em conformidade?": Config.

CloudFormationAWS CloudFormation

Provisionar a mesma infraestrutura repetidamente, a partir de templates: CloudFormation.

Systems ManagerAWS Systems Manager

"Aplicar patches em uma frota de servidores" ou acessá-los sem SSH: Systems Manager.

Control TowerAWS Control Tower

"Configurar rapidamente um ambiente multicontas seguro e governado": Control Tower.

Trusted AdvisorAWS Trusted Advisor

Recomendações automáticas de custo, segurança e limites: Trusted Advisor.

Health DashboardAWS Health Dashboard

"Saber se um problema da AWS está afetando meus recursos": AWS Health Dashboard.

Compute OptimizerAWS Compute Optimizer

"Recomendações de rightsizing para instâncias EC2": Compute Optimizer.

Service CatalogAWS Service Catalog

"Permitir que equipes implantem apenas recursos aprovados": Service Catalog.

Service Quotas

"Pedir aumento de limite de um serviço": Service Quotas.

License ManagerAWS License Manager

"Controlar o uso de licenças de software (BYOL)": License Manager.

Pricing CalculatorAWS Pricing Calculator

"Estimar o custo antes de migrar": Pricing Calculator. Analisar o que já foi gasto: Cost Explorer.

Cost ExplorerAWS Cost Explorer

"Ver a tendência de gastos dos últimos meses e prever os próximos": Cost Explorer.

BudgetsAWS Budgets

"Ser avisado quando o gasto passar de um valor": Budgets.

Cost and Usage ReportAWS CUR

O relatório mais granular de cobrança: Cost and Usage Report.

Tags de alocação de custosCost allocation tags

"Saber quanto cada departamento gasta": tags de alocação de custos.

Savings Plans

Compute Savings Plans é o mais flexível: vale para qualquer família, Região, EC2, Fargate e Lambda.

Faturamento consolidadoAWS Organizations

Várias contas, uma fatura e descontos por volume: faturamento consolidado do Organizations.

Transferência de dadosData transfer

Se a questão pergunta qual tráfego não é cobrado, a resposta costuma ser a entrada de dados (inbound).

SQSSimple Queue Service

"Desacoplar componentes e guardar mensagens até serem processadas": SQS.

SNSSimple Notification Service

Enviar alertas por e-mail ou SMS, ou distribuir uma mensagem para vários sistemas (fan-out): SNS.

EventBridgeAmazon EventBridge

Arquitetura orientada a eventos ou reagir a eventos de serviços da AWS e SaaS: EventBridge.

Step FunctionsAWS Step Functions

Coordenar várias etapas (ex.: várias funções Lambda) em um fluxo: Step Functions.

Amazon MQ

Migrar um ActiveMQ ou RabbitMQ existente sem reescrever a aplicação: Amazon MQ.

IAMIdentity and Access Management

Algumas tarefas só a conta root faz, como alterar o plano de suporte e fechar a conta. Para o resto, use usuários ou roles com MFA.

IAM Identity CenterAWS IAM Identity Center

"Funcionários entram uma vez e acessam várias contas": IAM Identity Center.

OrganizationsAWS Organizations

Impedir que contas usem certos serviços ou Regiões: SCP no Organizations.

KMSKey Management Service

Criptografia em repouso com chaves gerenciadas: KMS. HSM dedicado: CloudHSM.

Secrets ManagerAWS Secrets Manager

Guardar credenciais de banco com rotação automática: Secrets Manager.

Shield e WAFAWS Shield e AWS WAF

Ataque DDoS: Shield. SQL injection ou XSS: WAF.

GuardDutyAmazon GuardDuty

Detecção inteligente de ameaças e comportamento anômalo: GuardDuty.

InspectorAmazon Inspector

Vulnerabilidades em EC2, contêineres e Lambda: Inspector.

MacieAmazon Macie

Encontrar dados pessoais (PII) em buckets do S3: Macie.

Security HubAWS Security Hub

"Uma visão única dos alertas de segurança de vários serviços": Security Hub.

ArtifactAWS Artifact

"Auditor pediu os relatórios de conformidade da AWS": Artifact.

CognitoAmazon Cognito

Login para clientes da sua aplicação: Cognito. Acesso de funcionários à AWS: IAM ou Identity Center.

DetectiveAmazon Detective

GuardDuty detecta a ameaça; Detective investiga a causa raiz.

Directory ServiceAWS Directory Service

"Usar Active Directory na AWS sem gerenciar controladores de domínio": Directory Service.

Resource Access ManagerAWS RAM

"Compartilhar sub-redes ou um Transit Gateway com outras contas": RAM.

VPCVirtual Private Cloud

Servidor web em sub-rede pública; banco de dados em sub-rede privada.

Security groups e NACLs

Stateful, por instância: security group. Stateless, por sub-rede, com regras de negação: NACL.

VPNAWS Site-to-Site VPN e Client VPN

Conexão criptografada e rápida de configurar, pela internet: VPN.

Direct ConnectAWS Direct Connect

Conexão privada, dedicada e consistente, sem internet: Direct Connect.

Transit GatewayAWS Transit Gateway

Conectar muitas VPCs e redes locais por um ponto central: Transit Gateway.

Route 53Amazon Route 53

DNS, registro de domínio e failover entre Regiões: Route 53.

CloudFrontAmazon CloudFront

Reduzir a latência global com cache: CloudFront.

Global AcceleratorAWS Global Accelerator

IPs estáticos e roteamento pela rede da AWS, sem cache: Global Accelerator. Com cache: CloudFront.

API GatewayAmazon API Gateway

Expor funções Lambda como uma API HTTP: API Gateway.

PrivateLinkAWS PrivateLink

Acessar um serviço sem passar pela internet e sem internet gateway: PrivateLink (endpoint de VPC).

SageMaker AIAmazon SageMaker AI

"Construir, treinar e implantar modelos próprios de ML": SageMaker AI.

Amazon Q

"Assistente de IA generativa que ajuda desenvolvedores na AWS": Amazon Q Developer.

RekognitionAmazon Rekognition

Imagens e vídeos (rostos, objetos, moderação): Rekognition.

TextractAmazon Textract

"Extrair dados de formulários e documentos escaneados": Textract.

ComprehendAmazon Comprehend

"Descobrir o sentimento de avaliações de clientes": Comprehend.

LexAmazon Lex

Chatbot de voz ou texto: Lex.

PollyAmazon Polly

Texto para fala: Polly. Fala para texto: Transcribe.

TranscribeAmazon Transcribe

Fala para texto (legendas, transcrição de chamadas): Transcribe.

TranslateAmazon Translate

"Traduzir conteúdo para outros idiomas": Translate.

Migration Evaluator

"Construir o caso de negócio (TCO) para migrar": Migration Evaluator.

Application Discovery ServiceAWS Application Discovery Service

"Descobrir servidores e dependências antes de migrar": Application Discovery Service.

Application Migration ServiceAWS MGN

Lift-and-shift de servidores: Application Migration Service.

DMS e SCTDatabase Migration Service e Schema Conversion Tool

Oracle para Aurora PostgreSQL: SCT converte o esquema, DMS move os dados.

Migration HubAWS Migration Hub

"Acompanhar o progresso das migrações em um painel central": Migration Hub.

CodeBuildAWS CodeBuild

"Compilar e testar o código" sem gerenciar servidores de build: CodeBuild.

CodePipelineAWS CodePipeline

Pipeline de CI/CD do código até a produção: CodePipeline.

X-RayAWS X-Ray

"Rastrear uma requisição entre microsserviços e achar o gargalo": X-Ray.

WorkSpacesAmazon WorkSpaces

"Dar desktops virtuais a funcionários remotos": WorkSpaces.

AppStream 2.0Amazon AppStream 2.0

Uma aplicação pelo navegador: AppStream 2.0. Um desktop inteiro: WorkSpaces.

WorkSpaces Secure BrowserAmazon WorkSpaces Secure Browser

"Acesso seguro a sites internos pelo navegador, sem VPN": WorkSpaces Secure Browser.

AmplifyAWS Amplify

"Criar e hospedar aplicações web e móveis rapidamente": Amplify.

IoT CoreAWS IoT Core

"Conectar e gerenciar dispositivos de IoT": IoT Core.

ConnectAmazon Connect

Central de atendimento na nuvem: Connect.

SESSimple Email Service

E-mails em massa a partir da aplicação: SES. Alertas simples por e-mail, de sistemas: SNS.

Basic

O plano Basic não inclui suporte técnico por casos com engenheiros da AWS.

Business Support+

Cargas em produção que precisam de suporte técnico 24/7 sem custo alto: Business Support+.

Enterprise

Se a questão cita TAM designado ou resposta em 15 minutos, o plano é o Enterprise.

Unified Operations

Resposta em 5 minutos e monitoramento 24/7 das cargas: Unified Operations.

Planos em descontinuação

Materiais antigos citam Developer e Enterprise On-Ramp. Confira sempre o guia mais recente da prova.

Recursos técnicos

Recursos da AWS sendo usados para spam ou ataques: a denúncia vai para o time Trust & Safety.

Parceiros e Marketplace

Comprar software de terceiros já pronto para a AWS: Marketplace. Ajuda para migrar: parceiro APN ou Professional Services.