Pular para o conteúdo

Trilha de estudo

Trilha AWS: tudo o que estudar, tópico por tópico

Avaliação abrangente de AWS Cloud cobrindo fundamentos de nuvem, IAM, computação, redes, armazenamento, bancos de dados, arquitetura serverless, segurança, monitoramento e otimização de custos.

Resposta curta

Para aprender AWS, percorra 7 módulos e 42 tópicos na ordem em que um apoia o próximo. Comece por Fundamentos de Nuvem e IAM e siga para Computação e Redes e Armazenamento e Bancos de Dados. Use o mapa como checklist, ou meça seu nível e estude só o que falta.

7
módulos
42
tópicos
55
min para avaliar

O que você vai estudar

Os tópicos estão agrupados por módulo. Abra um para ver os objetivos e os conceitos-chave.

1 · Fundamentos de Nuvem e IAM6 tópicos
  • Fundamentos de Nuvem

    Conceitos fundamentais de computação em nuvem, modelo de responsabilidade compartilhada e infraestrutura global da AWS

    Objetivos

    • Explicar a proposta de valor da nuvem
    • Descrever o modelo de responsabilidade compartilhada

    Conceitos-chave

    • benefícios da nuvem
    • responsabilidade compartilhada
    • regiões
    • AZs
    • locais de borda
    • pagamento por uso
  • Usuários e Grupos IAM

    Criação e gerenciamento de usuários IAM, grupos e gestão básica de permissões

    Objetivos

    • Configurar usuários e grupos IAM
    • Aplicar MFA e políticas de senha

    Conceitos-chave

    • usuários IAM
    • grupos
    • acesso ao console
    • acesso programático
    • MFA
    • políticas de senha
  • Roles e Políticas IAM

    Roles IAM, políticas gerenciadas e inline, lógica de avaliação de políticas e acesso com privilégio mínimo

    Objetivos

    • Projetar políticas IAM com privilégio mínimo
    • Compreender a lógica de avaliação de políticas

    Conceitos-chave

    • roles IAM
    • políticas gerenciadas
    • políticas inline
    • avaliação de políticas
    • privilégio mínimo
    • políticas de confiança
  • AWS Organizations

    Estratégias multiconta, SCPs, faturamento consolidado e unidades organizacionais

    Objetivos

    • Projetar estratégias multiconta
    • Aplicar SCPs para governança

    Conceitos-chave

    • AWS Organizations
    • SCPs
    • OUs
    • faturamento consolidado
    • acesso entre contas
    • Control Tower
  • CloudFormation

    Infraestrutura como codigo com templates CloudFormation, stacks e change sets

    Objetivos

    • Escrever templates CloudFormation
    • Gerenciar infraestrutura como código

    Conceitos-chave

    • anatomia do template
    • seção de recursos
    • parâmetros e mapeamentos
    • saídas e exportações
    • funções intrínsecas
    • atualizações e rollbacks de stacks
    • stacks aninhadas
    • change sets
  • Modelo de Responsabilidade Compartilhada

    Limites de responsabilidade entre AWS e cliente em serviços de infraestrutura, contêiner e serviços abstratos

    Objetivos

    • Distinguir as responsabilidades da AWS e do cliente
    • Explicar como o modelo varia entre os tipos de serviço

    Conceitos-chave

    • responsabilidade AWS vs cliente
    • controles compartilhados
    • serviços de infraestrutura
    • serviços de contêiner
    • serviços abstratos
2 · Computação e Redes9 tópicos
  • Instâncias EC2

    Tipos de instância, AMIs, grupos de segurança, pares de chaves, grupos de posicionamento e metadados de instância

    Objetivos

    • Iniciar e configurar instâncias EC2
    • Selecionar tipos de instância adequados

    Conceitos-chave

    • tipos de instância
    • AMI
    • grupos de segurança
    • pares de chaves
    • volumes EBS
    • metadados de instância
  • VPC e Sub-redes

    Nuvens privadas virtuais, sub-redes, tabelas de rotas, NACLs, NAT gateways e VPC peering

    Objetivos

    • Projetar arquiteturas VPC
    • Configurar sub-redes públicas e privadas

    Conceitos-chave

    • VPC
    • sub-redes
    • tabelas de rotas
    • NACLs
    • NAT gateway
    • VPC peering
    • VPC endpoints
  • Balanceamento de Carga e Auto Scaling

    Tipos de ELB (ALB, NLB, CLB), grupos de destino, grupos de Auto Scaling e políticas de escalabilidade

    Objetivos

    • Configurar balanceadores de carga para alta disponibilidade
    • Projetar estratégias de Auto Scaling

    Conceitos-chave

    • ALB
    • NLB
    • grupos de destino
    • grupos de Auto Scaling
    • políticas de escalabilidade
    • verificações de integridade
  • Route 53

    Gerenciamento de DNS, políticas de roteamento, verificações de integridade e registro de domínio

    Objetivos

    • Configurar políticas de roteamento DNS
    • Implementar estratégias de failover com Route 53

    Conceitos-chave

    • zonas hospedadas
    • políticas de roteamento
    • verificações de integridade
    • registros alias
    • roteamento de failover
  • CloudFront

    Distribuição CDN, origens, comportamentos de cache, URLs assinadas e Lambda@Edge

    Objetivos

    • Configurar distribuições CloudFront
    • Proteger a entrega de conteúdo com URLs assinadas

    Conceitos-chave

    • distribuições
    • origens
    • comportamentos de cache
    • URLs assinadas
    • Lambda@Edge
    • OAI
  • ECS e Fargate

    Orquestração de contêineres com ECS, computação serverless Fargate, definições de tarefas, serviços e clusters

    Objetivos

    • Implantar aplicações conteinerizadas no ECS
    • Escolher entre Fargate e tipos de execução EC2

    Conceitos-chave

    • definições de tarefas
    • serviços
    • clusters
    • Fargate vs tipo de execução EC2
    • rede de tarefas
    • descoberta de serviços
  • ECR

    Elastic Container Registry para gerenciamento de imagens Docker, políticas de ciclo de vida, varredura e acesso entre contas

    Objetivos

    • Gerenciar imagens de contêiner com ECR
    • Configurar políticas de ciclo de vida e varredura de imagens

    Conceitos-chave

    • repositórios de imagens
    • políticas de ciclo de vida
    • varredura de imagens
    • acesso entre contas
    • tags imutáveis
  • Fundamentos de EKS

    Kubernetes gerenciado com EKS, grupos de nós, perfis Fargate, IRSA e gerenciamento de clusters

    Objetivos

    • Implantar e gerenciar clusters EKS
    • Configurar IRSA para acesso AWS em nível de pod

    Conceitos-chave

    • plano de controle gerenciado
    • grupos de nós
    • perfis Fargate
    • IRSA
    • kubectl
    • Helm
  • Auto Scaling Avançado

    Auto Scaling avançado com launch templates, políticas de escalabilidade, escalabilidade preditiva e warm pools

    Objetivos

    • Projetar estratégias avançadas de Auto Scaling
    • Configurar escalabilidade preditiva e warm pools

    Conceitos-chave

    • launch templates
    • políticas de escalabilidade
    • rastreamento de alvo
    • escalabilidade por etapas
    • escalabilidade agendada
    • AMIs
    • escalabilidade preditiva
    • warm pools
3 · Armazenamento e Bancos de Dados5 tópicos
  • S3

    Buckets, objetos, classes de armazenamento, políticas de ciclo de vida, versionamento e controle de acesso

    Objetivos

    • Projetar estratégias de armazenamento S3
    • Configurar políticas de ciclo de vida e acesso

    Conceitos-chave

    • buckets
    • classes de armazenamento
    • políticas de ciclo de vida
    • versionamento
    • URLs pré-assinadas
    • políticas de bucket
  • EBS e EFS

    Armazenamento em bloco e em arquivo, tipos de volume, snapshots, criptografia e ajuste de desempenho

    Objetivos

    • Selecionar tipos de armazenamento adequados para cargas de trabalho
    • Gerenciar snapshots e criptografia

    Conceitos-chave

    • tipos de volume EBS
    • IOPS
    • snapshots
    • EFS
    • pontos de montagem
    • criptografia em repouso
  • RDS e Aurora

    Bancos de dados relacionais gerenciados, Multi-AZ, réplicas de leitura, Aurora Serverless e backups

    Objetivos

    • Projetar implantações RDS com alta disponibilidade
    • Escolher entre RDS e Aurora

    Conceitos-chave

    • Multi-AZ
    • réplicas de leitura
    • Aurora Serverless
    • backups automatizados
    • grupos de parâmetros
    • criptografia
  • DynamoDB

    Modelagem de dados NoSQL, chaves de partição, chaves de ordenação, GSIs, LSIs e modos de capacidade

    Objetivos

    • Projetar esquemas de tabelas DynamoDB
    • Escolher modos de capacidade adequados

    Conceitos-chave

    • chaves de partição
    • chaves de ordenação
    • GSI
    • LSI
    • sob demanda vs provisionado
    • DynamoDB Streams
  • ElastiCache

    Redis e Memcached gerenciados, estratégias de cache, replicação e modo cluster

    Objetivos

    • Projetar camadas de cache com ElastiCache
    • Escolher entre Redis e Memcached

    Conceitos-chave

    • Redis vs Memcached
    • estratégias de cache
    • grupos de replicação
    • modo cluster
    • políticas de evicção
4 · Serverless, Integração e CI/CD7 tópicos
  • Lambda

    Funções serverless, gatilhos, layers, concorrência, cold starts e boas práticas

    Objetivos

    • Projetar aplicações serverless com Lambda
    • Otimizar o desempenho de cold start

    Conceitos-chave

    • handler
    • gatilhos
    • layers
    • concorrência
    • cold starts
    • variáveis de ambiente
  • API Gateway

    APIs REST e HTTP, estágios, autorizadores, limitação de taxa e planos de uso

    Objetivos

    • Projetar APIs com API Gateway
    • Configurar autorização e limitação de taxa

    Conceitos-chave

    • REST vs HTTP API
    • estágios
    • autorizadores
    • limitação de taxa
    • planos de uso
    • CORS
  • Step Functions

    Orquestração de fluxos de trabalho, máquinas de estado, tratamento de erros e fluxos Express vs Standard

    Objetivos

    • Projetar orquestrações de fluxos de trabalho
    • Tratar erros em fluxos de trabalho distribuídos

    Conceitos-chave

    • máquinas de estado
    • estados de tarefa
    • tratamento de erros
    • retentativas
    • Express vs Standard
    • execução paralela
  • SQS, SNS e EventBridge

    Filas de mensagens, pub/sub, barramentos de eventos, filas de mensagens mortas e padrões orientados a eventos

    Objetivos

    • Projetar arquiteturas orientadas a eventos
    • Escolher entre SQS, SNS e EventBridge

    Conceitos-chave

    • SQS standard vs FIFO
    • tópicos SNS
    • regras do EventBridge
    • DLQ
    • fan-out
    • padrões de eventos
  • Simple Email Service (SES)

    E-mail transacional e de marketing com SES, verificação de domínio, protocolos de autenticação e tratamento de bounces

    Objetivos

    • Configurar SES para e-mail transacional
    • Implementar autenticação de e-mail e tratamento de bounces

    Conceitos-chave

    • modo sandbox do SES
    • verificação de domínio
    • DKIM/SPF/DMARC
    • cotas de envio
    • tratamento de bounces
    • notificações de reclamação
    • templates de e-mail
    • reputação do remetente
  • Serviços de CI/CD

    Ferramentas de desenvolvimento AWS para integração e entrega contínua: CodePipeline, CodeBuild, CodeDeploy e CodeCommit

    Objetivos

    • Projetar pipelines CI/CD com CodePipeline
    • Configurar CodeBuild e CodeDeploy para entrega automatizada

    Conceitos-chave

    • estágios do CodePipeline
    • buildspec do CodeBuild
    • estratégias do CodeDeploy
    • gerenciamento de artefatos
    • gatilhos de pipeline
    • ações de aprovação
    • implantações entre contas
    • fundamentos do CodeCommit
  • Kinesis e Streaming

    Streaming de dados em tempo real com Kinesis Data Streams, Firehose, Analytics e padrões de processamento de fluxos

    Objetivos

    • Projetar arquiteturas de streaming em tempo real com Kinesis
    • Escolher entre Kinesis Data Streams e Firehose

    Conceitos-chave

    • Kinesis Data Streams
    • shards e partições
    • Kinesis Firehose
    • tipos de consumidor (KCL)
    • períodos de retenção
    • fan-out aprimorado
    • Kinesis Analytics
    • padrões de processamento de fluxos
5 · Segurança e Monitoramento4 tópicos
  • KMS e Secrets Manager

    Gerenciamento de chaves de criptografia, criptografia de envelope, rotação de segredos e Parameter Store

    Objetivos

    • Projetar estratégias de criptografia com KMS
    • Implementar rotação de segredos

    Conceitos-chave

    • CMKs
    • criptografia de envelope
    • rotação de chaves
    • Secrets Manager
    • Parameter Store
    • contexto de criptografia
  • CloudWatch

    Métricas, alarmes, logs, dashboards, métricas personalizadas e CloudWatch Insights

    Objetivos

    • Construir estratégias de monitoramento com CloudWatch
    • Criar métricas personalizadas e alarmes

    Conceitos-chave

    • métricas
    • alarmes
    • grupos de log
    • métricas personalizadas
    • consultas Insights
    • dashboards
  • WAF e Shield

    Regras de firewall de aplicação web, proteção contra DDoS, regras baseadas em taxa e grupos de regras gerenciadas

    Objetivos

    • Configurar regras do WAF para proteção web
    • Projetar estratégias de mitigação de DDoS

    Conceitos-chave

    • regras do WAF
    • grupos de regras gerenciadas
    • regras baseadas em taxa
    • Shield Standard vs Advanced
    • conjuntos de IPs
  • GuardDuty e Inspector

    Detecção de ameaças, varredura de vulnerabilidades, achados de segurança e remediação automatizada

    Objetivos

    • Implementar detecção de ameaças com GuardDuty
    • Automatizar varredura de vulnerabilidades

    Conceitos-chave

    • achados do GuardDuty
    • avaliações do Inspector
    • Security Hub
    • remediação automatizada
    • inteligência de ameaças
6 · Arquitetura, Dados e Analytics5 tópicos
  • Well-Architected Framework

    Os seis pilares do Well-Architected Framework e o processo de revisão arquitetural

    Objetivos

    • Aplicar os pilares do Well-Architected em projetos
    • Conduzir revisões arquiteturais

    Conceitos-chave

    • seis pilares
    • excelência operacional
    • segurança
    • confiabilidade
    • desempenho
    • otimização de custos
    • sustentabilidade
  • Otimização de Custos

    Instâncias reservadas, Savings Plans, instâncias spot, dimensionamento correto e alocação de custos

    Objetivos

    • Projetar arquiteturas otimizadas em custo
    • Implementar estratégias de governança de custos

    Conceitos-chave

    • instâncias reservadas
    • Savings Plans
    • instâncias spot
    • dimensionamento correto
    • tags de alocação de custos
    • Cost Explorer
  • Padrões de Migração

    Os 7 Rs da migração, estratégias de migração, AWS Migration Hub e migração de bancos de dados

    Objetivos

    • Planejar estratégias de migração para a nuvem
    • Selecionar padrões de migração adequados

    Conceitos-chave

    • 7 Rs
    • rehospedar
    • replataformar
    • refatorar
    • Migration Hub
    • DMS
    • SCT
  • Serviços de Analytics

    Análise de dados com Athena, Glue, QuickSight, Redshift e Lake Formation para data lakes serverless

    Objetivos

    • Consultar dados no S3 com Athena e Glue
    • Projetar arquiteturas de data lake serverless

    Conceitos-chave

    • consultas SQL no Athena
    • crawlers do Glue
    • jobs ETL do Glue
    • catálogo de dados
    • dashboards do QuickSight
    • fundamentos do Redshift
    • Lake Formation
    • projeção de partições
  • SageMaker

    Ciclo de vida de aprendizado de máquina com notebooks SageMaker, jobs de treinamento, endpoints de modelo, pipelines e monitoramento

    Objetivos

    • Construir e implantar modelos de ML com SageMaker
    • Projetar pipelines de ML com SageMaker Pipelines

    Conceitos-chave

    • notebooks do SageMaker
    • jobs de treinamento
    • algoritmos integrados
    • endpoints de modelo
    • SageMaker Pipelines
    • armazenamento de features
    • monitoramento de modelos
    • ajuste de hiperparâmetros
7 · Especialista e Emergente6 tópicos
  • AWS Control Tower e Landing Zones

    Implantação e operação do AWS Control Tower para padronizar ambientes multiconta com guardrails e landing zones

    Objetivos

    • Projetar e implantar uma landing zone do Control Tower para ambientes corporativos
    • Configurar guardrails preventivos e detectivos com políticas SCP adequadas

    Conceitos-chave

    • Landing Zone
    • Account Factory
    • guardrails
    • SCPs
    • conta de arquivo de logs
    • conta de auditoria
    • baseline de VPC
    • provisionamento de contas
  • Estratégia Multiconta e SCPs

    Projetar estratégias multiconta na AWS usando AWS Organizations, hierarquias de OUs e Service Control Policies

    Objetivos

    • Projetar hierarquias de OUs alinhadas a fronteiras de segurança e conformidade
    • Escrever SCPs que apliquem guardrails de privilégio mínimo no nível da organização

    Conceitos-chave

    • AWS Organizations
    • OUs
    • SCPs
    • segmentação de contas
    • administração delegada
    • consolidação de faturamento
    • fronteiras de segurança
  • Amazon Bedrock e Serviços de IA

    Construção de aplicações com inteligência artificial usando Amazon Bedrock: seleção de modelos, bases de conhecimento, agentes e guardrails de IA responsável

    Objetivos

    • Selecionar e integrar modelos fundamentais do Bedrock para cargas de trabalho de IA em produção
    • Projetar arquiteturas RAG com bases de conhecimento e implementar guardrails de IA responsável

    Conceitos-chave

    • modelos fundamentais do Bedrock
    • bases de conhecimento
    • agentes do Bedrock
    • padrões RAG
    • guardrails
    • registro de invocação de modelos
    • inferência entre regiões
  • AWS FinOps

    Gerenciamento e otimização de custos AWS usando Cost Explorer, Savings Plans, Compute Optimizer e estratégias de dimensionamento correto

    Objetivos

    • Selecionar e implementar a estratégia correta de desconto por compromisso para uma determinada carga de trabalho
    • Construir uma prática de FinOps com economia unitária, detecção de anomalias e relatórios de chargeback

    Conceitos-chave

    • Savings Plans
    • Reserved Instances
    • Spot Instances
    • Compute Optimizer
    • detecção de anomalias de custo
    • economia unitária
    • showback/chargeback
  • AWS Resilience Hub e Injeção de Falhas

    Uso do AWS Resilience Hub e AWS FIS para medir, testar e melhorar a resiliência de aplicações contra cenários de falha

    Objetivos

    • Utilizar o AWS Resilience Hub para avaliar e rastrear pontuações de resiliência contra políticas de RTO/RPO
    • Projetar e executar experimentos AWS FIS para validar premissas de falha

    Conceitos-chave

    • Resilience Hub
    • políticas de RTO/RPO
    • AWS FIS
    • experimentos de injeção de falhas
    • pontuações de resiliência
    • projeto multi-AZ
    • runbooks de DR
  • AWS Security Hub e GuardDuty em Profundidade

    Operação de uma postura abrangente de segurança AWS usando achados do Security Hub, detectores do GuardDuty e remediação automatizada

    Objetivos

    • Agregar e priorizar achados do Security Hub em uma organização multiconta
    • Projetar pipelines de remediação automatizada acionados por eventos do GuardDuty e Security Hub

    Conceitos-chave

    • achados do Security Hub
    • CSPM
    • detectores do GuardDuty
    • inteligência de ameaças
    • remediação automatizada
    • integrações do Security Hub
    • formato ASFF

Níveis: Júnior, Pleno, Sênior e Especialista

Explique com suas palavras

Corrigido por IA · sem cadastro · 1 pergunta

Sem alternativas para chutar: você escreve, a IA corrige com a rubrica do tópico e diz em que nível sua resposta está.

0 / 600

Já estuda AWS?

A avaliação mede tópico por tópico, e o plano pula o que você já sabe.

Aberto para ler. A conta só é necessária para ser medido.

Perguntas frequentes

Por onde começar a estudar AWS?

Comece por Fundamentos de Nuvem e IAM: Fundamentos de Nuvem, Usuários e Grupos IAM e Roles e Políticas IAM. O mapa ordena os tópicos pelo que depende de quê, então cada um prepara o seguinte.

Quanto tempo leva uma avaliação completa de AWS?

Uma avaliação completa desta trilha leva cerca de 55 minutos. O tempo de estudo depende de onde você começa; o diagnóstico mostra quais tópicos você pode pular.

Preciso de conta para usar esta página?

Não. O mapa, os objetivos e os conceitos-chave são abertos. A conta só é necessária para ser medido, ver seu gap por tópico e receber um plano.