Trilha de estudo
Trilha AWS: tudo o que estudar, tópico por tópico
Avaliação abrangente de AWS Cloud cobrindo fundamentos de nuvem, IAM, computação, redes, armazenamento, bancos de dados, arquitetura serverless, segurança, monitoramento e otimização de custos.
Resposta curta
Para aprender AWS, percorra 7 módulos e 42 tópicos na ordem em que um apoia o próximo. Comece por Fundamentos de Nuvem e IAM e siga para Computação e Redes e Armazenamento e Bancos de Dados. Use o mapa como checklist, ou meça seu nível e estude só o que falta.
O que você vai estudar
Os tópicos estão agrupados por módulo. Abra um para ver os objetivos e os conceitos-chave.
1 · Fundamentos de Nuvem e IAM6 tópicos
Fundamentos de Nuvem
Conceitos fundamentais de computação em nuvem, modelo de responsabilidade compartilhada e infraestrutura global da AWS
Objetivos
- Explicar a proposta de valor da nuvem
- Descrever o modelo de responsabilidade compartilhada
Conceitos-chave
- benefícios da nuvem
- responsabilidade compartilhada
- regiões
- AZs
- locais de borda
- pagamento por uso
Usuários e Grupos IAM
Criação e gerenciamento de usuários IAM, grupos e gestão básica de permissões
Objetivos
- Configurar usuários e grupos IAM
- Aplicar MFA e políticas de senha
Conceitos-chave
- usuários IAM
- grupos
- acesso ao console
- acesso programático
- MFA
- políticas de senha
Roles e Políticas IAM
Roles IAM, políticas gerenciadas e inline, lógica de avaliação de políticas e acesso com privilégio mínimo
Objetivos
- Projetar políticas IAM com privilégio mínimo
- Compreender a lógica de avaliação de políticas
Conceitos-chave
- roles IAM
- políticas gerenciadas
- políticas inline
- avaliação de políticas
- privilégio mínimo
- políticas de confiança
AWS Organizations
Estratégias multiconta, SCPs, faturamento consolidado e unidades organizacionais
Objetivos
- Projetar estratégias multiconta
- Aplicar SCPs para governança
Conceitos-chave
- AWS Organizations
- SCPs
- OUs
- faturamento consolidado
- acesso entre contas
- Control Tower
CloudFormation
Infraestrutura como codigo com templates CloudFormation, stacks e change sets
Objetivos
- Escrever templates CloudFormation
- Gerenciar infraestrutura como código
Conceitos-chave
- anatomia do template
- seção de recursos
- parâmetros e mapeamentos
- saídas e exportações
- funções intrínsecas
- atualizações e rollbacks de stacks
- stacks aninhadas
- change sets
Modelo de Responsabilidade Compartilhada
Limites de responsabilidade entre AWS e cliente em serviços de infraestrutura, contêiner e serviços abstratos
Objetivos
- Distinguir as responsabilidades da AWS e do cliente
- Explicar como o modelo varia entre os tipos de serviço
Conceitos-chave
- responsabilidade AWS vs cliente
- controles compartilhados
- serviços de infraestrutura
- serviços de contêiner
- serviços abstratos
2 · Computação e Redes9 tópicos
Instâncias EC2
Tipos de instância, AMIs, grupos de segurança, pares de chaves, grupos de posicionamento e metadados de instância
Objetivos
- Iniciar e configurar instâncias EC2
- Selecionar tipos de instância adequados
Conceitos-chave
- tipos de instância
- AMI
- grupos de segurança
- pares de chaves
- volumes EBS
- metadados de instância
VPC e Sub-redes
Nuvens privadas virtuais, sub-redes, tabelas de rotas, NACLs, NAT gateways e VPC peering
Objetivos
- Projetar arquiteturas VPC
- Configurar sub-redes públicas e privadas
Conceitos-chave
- VPC
- sub-redes
- tabelas de rotas
- NACLs
- NAT gateway
- VPC peering
- VPC endpoints
Balanceamento de Carga e Auto Scaling
Tipos de ELB (ALB, NLB, CLB), grupos de destino, grupos de Auto Scaling e políticas de escalabilidade
Objetivos
- Configurar balanceadores de carga para alta disponibilidade
- Projetar estratégias de Auto Scaling
Conceitos-chave
- ALB
- NLB
- grupos de destino
- grupos de Auto Scaling
- políticas de escalabilidade
- verificações de integridade
Route 53
Gerenciamento de DNS, políticas de roteamento, verificações de integridade e registro de domínio
Objetivos
- Configurar políticas de roteamento DNS
- Implementar estratégias de failover com Route 53
Conceitos-chave
- zonas hospedadas
- políticas de roteamento
- verificações de integridade
- registros alias
- roteamento de failover
CloudFront
Distribuição CDN, origens, comportamentos de cache, URLs assinadas e Lambda@Edge
Objetivos
- Configurar distribuições CloudFront
- Proteger a entrega de conteúdo com URLs assinadas
Conceitos-chave
- distribuições
- origens
- comportamentos de cache
- URLs assinadas
- Lambda@Edge
- OAI
ECS e Fargate
Orquestração de contêineres com ECS, computação serverless Fargate, definições de tarefas, serviços e clusters
Objetivos
- Implantar aplicações conteinerizadas no ECS
- Escolher entre Fargate e tipos de execução EC2
Conceitos-chave
- definições de tarefas
- serviços
- clusters
- Fargate vs tipo de execução EC2
- rede de tarefas
- descoberta de serviços
ECR
Elastic Container Registry para gerenciamento de imagens Docker, políticas de ciclo de vida, varredura e acesso entre contas
Objetivos
- Gerenciar imagens de contêiner com ECR
- Configurar políticas de ciclo de vida e varredura de imagens
Conceitos-chave
- repositórios de imagens
- políticas de ciclo de vida
- varredura de imagens
- acesso entre contas
- tags imutáveis
Fundamentos de EKS
Kubernetes gerenciado com EKS, grupos de nós, perfis Fargate, IRSA e gerenciamento de clusters
Objetivos
- Implantar e gerenciar clusters EKS
- Configurar IRSA para acesso AWS em nível de pod
Conceitos-chave
- plano de controle gerenciado
- grupos de nós
- perfis Fargate
- IRSA
- kubectl
- Helm
Auto Scaling Avançado
Auto Scaling avançado com launch templates, políticas de escalabilidade, escalabilidade preditiva e warm pools
Objetivos
- Projetar estratégias avançadas de Auto Scaling
- Configurar escalabilidade preditiva e warm pools
Conceitos-chave
- launch templates
- políticas de escalabilidade
- rastreamento de alvo
- escalabilidade por etapas
- escalabilidade agendada
- AMIs
- escalabilidade preditiva
- warm pools
3 · Armazenamento e Bancos de Dados5 tópicos
S3
Buckets, objetos, classes de armazenamento, políticas de ciclo de vida, versionamento e controle de acesso
Objetivos
- Projetar estratégias de armazenamento S3
- Configurar políticas de ciclo de vida e acesso
Conceitos-chave
- buckets
- classes de armazenamento
- políticas de ciclo de vida
- versionamento
- URLs pré-assinadas
- políticas de bucket
EBS e EFS
Armazenamento em bloco e em arquivo, tipos de volume, snapshots, criptografia e ajuste de desempenho
Objetivos
- Selecionar tipos de armazenamento adequados para cargas de trabalho
- Gerenciar snapshots e criptografia
Conceitos-chave
- tipos de volume EBS
- IOPS
- snapshots
- EFS
- pontos de montagem
- criptografia em repouso
RDS e Aurora
Bancos de dados relacionais gerenciados, Multi-AZ, réplicas de leitura, Aurora Serverless e backups
Objetivos
- Projetar implantações RDS com alta disponibilidade
- Escolher entre RDS e Aurora
Conceitos-chave
- Multi-AZ
- réplicas de leitura
- Aurora Serverless
- backups automatizados
- grupos de parâmetros
- criptografia
DynamoDB
Modelagem de dados NoSQL, chaves de partição, chaves de ordenação, GSIs, LSIs e modos de capacidade
Objetivos
- Projetar esquemas de tabelas DynamoDB
- Escolher modos de capacidade adequados
Conceitos-chave
- chaves de partição
- chaves de ordenação
- GSI
- LSI
- sob demanda vs provisionado
- DynamoDB Streams
ElastiCache
Redis e Memcached gerenciados, estratégias de cache, replicação e modo cluster
Objetivos
- Projetar camadas de cache com ElastiCache
- Escolher entre Redis e Memcached
Conceitos-chave
- Redis vs Memcached
- estratégias de cache
- grupos de replicação
- modo cluster
- políticas de evicção
4 · Serverless, Integração e CI/CD7 tópicos
Lambda
Funções serverless, gatilhos, layers, concorrência, cold starts e boas práticas
Objetivos
- Projetar aplicações serverless com Lambda
- Otimizar o desempenho de cold start
Conceitos-chave
- handler
- gatilhos
- layers
- concorrência
- cold starts
- variáveis de ambiente
API Gateway
APIs REST e HTTP, estágios, autorizadores, limitação de taxa e planos de uso
Objetivos
- Projetar APIs com API Gateway
- Configurar autorização e limitação de taxa
Conceitos-chave
- REST vs HTTP API
- estágios
- autorizadores
- limitação de taxa
- planos de uso
- CORS
Step Functions
Orquestração de fluxos de trabalho, máquinas de estado, tratamento de erros e fluxos Express vs Standard
Objetivos
- Projetar orquestrações de fluxos de trabalho
- Tratar erros em fluxos de trabalho distribuídos
Conceitos-chave
- máquinas de estado
- estados de tarefa
- tratamento de erros
- retentativas
- Express vs Standard
- execução paralela
SQS, SNS e EventBridge
Filas de mensagens, pub/sub, barramentos de eventos, filas de mensagens mortas e padrões orientados a eventos
Objetivos
- Projetar arquiteturas orientadas a eventos
- Escolher entre SQS, SNS e EventBridge
Conceitos-chave
- SQS standard vs FIFO
- tópicos SNS
- regras do EventBridge
- DLQ
- fan-out
- padrões de eventos
Simple Email Service (SES)
E-mail transacional e de marketing com SES, verificação de domínio, protocolos de autenticação e tratamento de bounces
Objetivos
- Configurar SES para e-mail transacional
- Implementar autenticação de e-mail e tratamento de bounces
Conceitos-chave
- modo sandbox do SES
- verificação de domínio
- DKIM/SPF/DMARC
- cotas de envio
- tratamento de bounces
- notificações de reclamação
- templates de e-mail
- reputação do remetente
Serviços de CI/CD
Ferramentas de desenvolvimento AWS para integração e entrega contínua: CodePipeline, CodeBuild, CodeDeploy e CodeCommit
Objetivos
- Projetar pipelines CI/CD com CodePipeline
- Configurar CodeBuild e CodeDeploy para entrega automatizada
Conceitos-chave
- estágios do CodePipeline
- buildspec do CodeBuild
- estratégias do CodeDeploy
- gerenciamento de artefatos
- gatilhos de pipeline
- ações de aprovação
- implantações entre contas
- fundamentos do CodeCommit
Kinesis e Streaming
Streaming de dados em tempo real com Kinesis Data Streams, Firehose, Analytics e padrões de processamento de fluxos
Objetivos
- Projetar arquiteturas de streaming em tempo real com Kinesis
- Escolher entre Kinesis Data Streams e Firehose
Conceitos-chave
- Kinesis Data Streams
- shards e partições
- Kinesis Firehose
- tipos de consumidor (KCL)
- períodos de retenção
- fan-out aprimorado
- Kinesis Analytics
- padrões de processamento de fluxos
5 · Segurança e Monitoramento4 tópicos
KMS e Secrets Manager
Gerenciamento de chaves de criptografia, criptografia de envelope, rotação de segredos e Parameter Store
Objetivos
- Projetar estratégias de criptografia com KMS
- Implementar rotação de segredos
Conceitos-chave
- CMKs
- criptografia de envelope
- rotação de chaves
- Secrets Manager
- Parameter Store
- contexto de criptografia
CloudWatch
Métricas, alarmes, logs, dashboards, métricas personalizadas e CloudWatch Insights
Objetivos
- Construir estratégias de monitoramento com CloudWatch
- Criar métricas personalizadas e alarmes
Conceitos-chave
- métricas
- alarmes
- grupos de log
- métricas personalizadas
- consultas Insights
- dashboards
WAF e Shield
Regras de firewall de aplicação web, proteção contra DDoS, regras baseadas em taxa e grupos de regras gerenciadas
Objetivos
- Configurar regras do WAF para proteção web
- Projetar estratégias de mitigação de DDoS
Conceitos-chave
- regras do WAF
- grupos de regras gerenciadas
- regras baseadas em taxa
- Shield Standard vs Advanced
- conjuntos de IPs
GuardDuty e Inspector
Detecção de ameaças, varredura de vulnerabilidades, achados de segurança e remediação automatizada
Objetivos
- Implementar detecção de ameaças com GuardDuty
- Automatizar varredura de vulnerabilidades
Conceitos-chave
- achados do GuardDuty
- avaliações do Inspector
- Security Hub
- remediação automatizada
- inteligência de ameaças
6 · Arquitetura, Dados e Analytics5 tópicos
Well-Architected Framework
Os seis pilares do Well-Architected Framework e o processo de revisão arquitetural
Objetivos
- Aplicar os pilares do Well-Architected em projetos
- Conduzir revisões arquiteturais
Conceitos-chave
- seis pilares
- excelência operacional
- segurança
- confiabilidade
- desempenho
- otimização de custos
- sustentabilidade
Otimização de Custos
Instâncias reservadas, Savings Plans, instâncias spot, dimensionamento correto e alocação de custos
Objetivos
- Projetar arquiteturas otimizadas em custo
- Implementar estratégias de governança de custos
Conceitos-chave
- instâncias reservadas
- Savings Plans
- instâncias spot
- dimensionamento correto
- tags de alocação de custos
- Cost Explorer
Padrões de Migração
Os 7 Rs da migração, estratégias de migração, AWS Migration Hub e migração de bancos de dados
Objetivos
- Planejar estratégias de migração para a nuvem
- Selecionar padrões de migração adequados
Conceitos-chave
- 7 Rs
- rehospedar
- replataformar
- refatorar
- Migration Hub
- DMS
- SCT
Serviços de Analytics
Análise de dados com Athena, Glue, QuickSight, Redshift e Lake Formation para data lakes serverless
Objetivos
- Consultar dados no S3 com Athena e Glue
- Projetar arquiteturas de data lake serverless
Conceitos-chave
- consultas SQL no Athena
- crawlers do Glue
- jobs ETL do Glue
- catálogo de dados
- dashboards do QuickSight
- fundamentos do Redshift
- Lake Formation
- projeção de partições
SageMaker
Ciclo de vida de aprendizado de máquina com notebooks SageMaker, jobs de treinamento, endpoints de modelo, pipelines e monitoramento
Objetivos
- Construir e implantar modelos de ML com SageMaker
- Projetar pipelines de ML com SageMaker Pipelines
Conceitos-chave
- notebooks do SageMaker
- jobs de treinamento
- algoritmos integrados
- endpoints de modelo
- SageMaker Pipelines
- armazenamento de features
- monitoramento de modelos
- ajuste de hiperparâmetros
7 · Especialista e Emergente6 tópicos
AWS Control Tower e Landing Zones
Implantação e operação do AWS Control Tower para padronizar ambientes multiconta com guardrails e landing zones
Objetivos
- Projetar e implantar uma landing zone do Control Tower para ambientes corporativos
- Configurar guardrails preventivos e detectivos com políticas SCP adequadas
Conceitos-chave
- Landing Zone
- Account Factory
- guardrails
- SCPs
- conta de arquivo de logs
- conta de auditoria
- baseline de VPC
- provisionamento de contas
Estratégia Multiconta e SCPs
Projetar estratégias multiconta na AWS usando AWS Organizations, hierarquias de OUs e Service Control Policies
Objetivos
- Projetar hierarquias de OUs alinhadas a fronteiras de segurança e conformidade
- Escrever SCPs que apliquem guardrails de privilégio mínimo no nível da organização
Conceitos-chave
- AWS Organizations
- OUs
- SCPs
- segmentação de contas
- administração delegada
- consolidação de faturamento
- fronteiras de segurança
Amazon Bedrock e Serviços de IA
Construção de aplicações com inteligência artificial usando Amazon Bedrock: seleção de modelos, bases de conhecimento, agentes e guardrails de IA responsável
Objetivos
- Selecionar e integrar modelos fundamentais do Bedrock para cargas de trabalho de IA em produção
- Projetar arquiteturas RAG com bases de conhecimento e implementar guardrails de IA responsável
Conceitos-chave
- modelos fundamentais do Bedrock
- bases de conhecimento
- agentes do Bedrock
- padrões RAG
- guardrails
- registro de invocação de modelos
- inferência entre regiões
AWS FinOps
Gerenciamento e otimização de custos AWS usando Cost Explorer, Savings Plans, Compute Optimizer e estratégias de dimensionamento correto
Objetivos
- Selecionar e implementar a estratégia correta de desconto por compromisso para uma determinada carga de trabalho
- Construir uma prática de FinOps com economia unitária, detecção de anomalias e relatórios de chargeback
Conceitos-chave
- Savings Plans
- Reserved Instances
- Spot Instances
- Compute Optimizer
- detecção de anomalias de custo
- economia unitária
- showback/chargeback
AWS Resilience Hub e Injeção de Falhas
Uso do AWS Resilience Hub e AWS FIS para medir, testar e melhorar a resiliência de aplicações contra cenários de falha
Objetivos
- Utilizar o AWS Resilience Hub para avaliar e rastrear pontuações de resiliência contra políticas de RTO/RPO
- Projetar e executar experimentos AWS FIS para validar premissas de falha
Conceitos-chave
- Resilience Hub
- políticas de RTO/RPO
- AWS FIS
- experimentos de injeção de falhas
- pontuações de resiliência
- projeto multi-AZ
- runbooks de DR
AWS Security Hub e GuardDuty em Profundidade
Operação de uma postura abrangente de segurança AWS usando achados do Security Hub, detectores do GuardDuty e remediação automatizada
Objetivos
- Agregar e priorizar achados do Security Hub em uma organização multiconta
- Projetar pipelines de remediação automatizada acionados por eventos do GuardDuty e Security Hub
Conceitos-chave
- achados do Security Hub
- CSPM
- detectores do GuardDuty
- inteligência de ameaças
- remediação automatizada
- integrações do Security Hub
- formato ASFF
Níveis: Júnior, Pleno, Sênior e Especialista
Explique com suas palavras
Corrigido por IA · sem cadastro · 1 perguntaSem alternativas para chutar: você escreve, a IA corrige com a rubrica do tópico e diz em que nível sua resposta está.
Já estuda AWS?
A avaliação mede tópico por tópico, e o plano pula o que você já sabe.
Aberto para ler. A conta só é necessária para ser medido.
Perguntas frequentes
Por onde começar a estudar AWS?
Comece por Fundamentos de Nuvem e IAM: Fundamentos de Nuvem, Usuários e Grupos IAM e Roles e Políticas IAM. O mapa ordena os tópicos pelo que depende de quê, então cada um prepara o seguinte.
Quanto tempo leva uma avaliação completa de AWS?
Uma avaliação completa desta trilha leva cerca de 55 minutos. O tempo de estudo depende de onde você começa; o diagnóstico mostra quais tópicos você pode pular.
Preciso de conta para usar esta página?
Não. O mapa, os objetivos e os conceitos-chave são abertos. A conta só é necessária para ser medido, ver seu gap por tópico e receber um plano.