Trilha de estudo
Trilha Engenheiro de Nuvem: tudo o que estudar, tópico por tópico
Avaliacao abrangente de Engenheiro de Nuvem cobrindo fundamentos de cloud, provisionamento de infraestrutura, redes, seguranca, otimizacao de custos e padroes avancados de arquitetura multi-cloud.
Resposta curta
Para aprender Engenheiro de Nuvem, percorra 7 módulos e 34 tópicos na ordem em que um apoia o próximo. Comece por Fundamentos de Cloud e siga para Provisionamento de Infraestrutura e Redes em Cloud. Use o mapa como checklist, ou meça seu nível e estude só o que falta.
O que você vai estudar
Os tópicos estão agrupados por módulo. Abra um para ver os objetivos e os conceitos-chave.
1 · Fundamentos de Cloud5 tópicos
Modelos de Servico Cloud (IaaS/PaaS/SaaS)
Compreensao dos modelos IaaS, PaaS e SaaS, responsabilidade compartilhada e escolha do nivel de abstracao adequado para cargas de trabalho
Objetivos
- Distinguir IaaS, PaaS e SaaS com exemplos concretos
- Aplicar o modelo de responsabilidade compartilhada para determinar limites de seguranca
Conceitos-chave
- IaaS
- PaaS
- SaaS
- modelo de responsabilidade compartilhada
- cloud-native vs lift-and-shift
- servicos gerenciados
- serverless
IAM e Controle de Acesso
Fundamentos de gerenciamento de identidade e acesso: usuarios, grupos, roles, politicas, privilegio minimo e autenticacao multifator
Objetivos
- Projetar politicas IAM seguindo o principio do privilegio minimo
- Configurar acesso baseado em roles para cenarios cross-account
Conceitos-chave
- usuarios IAM
- grupos IAM
- roles IAM
- politicas IAM
- privilegio minimo
- MFA
- contas de servico
- assumir role
Redes (VPC/Sub-redes/Grupos de Seguranca)
Nuvens privadas virtuais, projeto de sub-redes, grupos de seguranca, NACLs e arquitetura basica de rede em ambientes cloud
Objetivos
- Projetar uma VPC com sub-redes publicas e privadas para uma aplicacao web
- Configurar grupos de seguranca e NACLs para seguranca de rede em camadas
Conceitos-chave
- VPC
- sub-redes
- sub-redes publicas vs privadas
- grupos de seguranca
- NACLs
- tabelas de rotas
- internet gateway
- NAT gateway
Servicos de Computacao (EC2/VMs/Cloud Run)
Maquinas virtuais, computacao baseada em containers, funcoes serverless e escolha do servico de computacao adequado para cargas de trabalho
Objetivos
- Selecionar o servico de computacao apropriado com base nas caracteristicas da carga de trabalho
- Comparar trade-offs entre computacao serverless, em containers e baseada em VMs
Conceitos-chave
- EC2
- Azure VMs
- Lambda
- Cloud Functions
- Cloud Run
- Fargate
- tipos de instancia
- instancias spot
Servicos de Armazenamento (S3/Blob/GCS)
Armazenamento de objetos, armazenamento em bloco, armazenamento de arquivos, politicas de ciclo de vida e otimizacao de classes de armazenamento entre provedores cloud
Objetivos
- Escolher o tipo de armazenamento adequado para diferentes padroes de acesso a dados
- Configurar politicas de ciclo de vida e niveis de armazenamento para otimizacao de custos
Conceitos-chave
- S3
- Azure Blob Storage
- GCS
- EBS
- classes de armazenamento
- politicas de ciclo de vida
- versionamento
- replicacao cross-region
2 · Provisionamento de Infraestrutura5 tópicos
Terraform/CloudFormation/Bicep
Ferramentas de Infraestrutura como Codigo: sintaxe HCL, templates CloudFormation, Bicep, gerenciamento de estado e fluxos de trabalho IaC
Objetivos
- Escrever definicoes de infraestrutura usando Terraform ou CloudFormation
- Gerenciar arquivos de estado e backends remotos para colaboracao em equipe
Conceitos-chave
- sintaxe HCL
- providers Terraform
- stacks CloudFormation
- Bicep
- gerenciamento de estado
- fluxo plan/apply
- backends remotos
- dependencias de recursos
Modulos de Infraestrutura e Reutilizacao
Modulos de infraestrutura composiveis, versionamento, registros e principios DRY para bases de codigo IaC escalaveis
Objetivos
- Projetar modulos de infraestrutura reutilizaveis com interfaces bem definidas
- Versionar e publicar modulos para reutilizacao organizacional
Conceitos-chave
- modulos Terraform
- registro de modulos
- variaveis de entrada
- saidas
- versionamento de modulos
- stacks aninhadas
- padroes de composicao
- testes de modulos
Estrategia Multi-Conta/Projeto
AWS Organizations, Azure Management Groups, hierarquia de pastas GCP, provisionamento de contas e limites de isolamento
Objetivos
- Projetar uma estrategia multi-conta com limites de isolamento adequados
- Implementar automacao de provisionamento de contas para self-service
Conceitos-chave
- AWS Organizations
- Azure Management Groups
- pastas GCP
- provisionamento de contas
- estrutura de OUs
- SCPs
- roles cross-account
- isolamento de raio de explosao
Projeto de Landing Zone
Landing zones cloud: topologia de rede, federacao de identidade, logging, guardrails e configuracoes base para adocao empresarial
Objetivos
- Projetar uma landing zone com bases de rede, identidade e logging
- Implementar guardrails que equilibrem seguranca com agilidade do desenvolvedor
Conceitos-chave
- Control Tower
- Azure Landing Zones
- topologia hub-spoke
- logging centralizado
- federacao de identidade
- guardrails
- configuracoes base
- servicos compartilhados
Deteccao de Drift e Conformidade
Deteccao de drift de infraestrutura, aplicacao de policy-as-code, remediacao automatizada e frameworks de compliance-as-code
Objetivos
- Implementar deteccao continua de drift entre contas cloud
- Aplicar politicas de conformidade usando frameworks de policy-as-code
Conceitos-chave
- deteccao de drift
- diff do terraform plan
- Config Rules
- Azure Policy
- OPA/Rego
- Sentinel
- remediacao automatizada
- compliance-as-code
3 · Redes em Cloud5 tópicos
Balanceamento de Carga e CDN
Balanceadores de carga de aplicacao e rede, configuracao de CDN, terminacao SSL, health checks e distribuicao de trafego
Objetivos
- Escolher entre ALB, NLB e GWLB para diferentes tipos de carga de trabalho
- Configurar distribuicoes CDN com cache e invalidacao adequados
Conceitos-chave
- ALB
- NLB
- CloudFront
- Azure Front Door
- terminacao SSL
- health checks
- grupos de destino
- sessoes persistentes
VPN e Peering
VPN site-to-site, peering de VPC, transit gateways e opcoes de conectividade hibrida para conectar ambientes on-premises a cloud
Objetivos
- Projetar conectividade VPN para arquiteturas de cloud hibrida
- Comparar peering versus transit gateway para ambientes multi-VPC
Conceitos-chave
- VPN site-to-site
- VPN cliente
- peering de VPC
- transit gateway
- peering Azure VNet
- BGP
- tuneis IPSec
- conexoes redundantes
DNS e Roteamento de Trafego
Servicos DNS em cloud, politicas de roteamento, failover, roteamento por geolocalizacao e roteamento baseado em health checks para aplicacoes globais
Objetivos
- Configurar politicas de roteamento DNS para alta disponibilidade e desempenho
- Implementar roteamento de failover com health checks para recuperacao de desastres
Conceitos-chave
- Route 53
- Azure DNS
- Cloud DNS
- roteamento ponderado
- roteamento baseado em latencia
- roteamento por geolocalizacao
- roteamento de failover
- health checks
Conectividade Privada (PrivateLink/Endpoints)
VPC endpoints, PrivateLink, DNS privado e manutencao do trafego fora da internet publica para seguranca e conformidade
Objetivos
- Projetar conectividade privada para servicos cloud sem exposicao a internet
- Escolher entre endpoints de gateway e de interface com base nos requisitos
Conceitos-chave
- VPC endpoints
- PrivateLink
- endpoints de interface
- endpoints de gateway
- zonas DNS privadas
- service endpoints
- Azure Private Link
- Private Service Connect
Redes Multi-Regiao
Arquitetura de rede global, conectividade inter-regional, aceleradores globais e roteamento de trafego otimizado por latencia
Objetivos
- Projetar topologias de rede multi-regiao para aplicacoes globais
- Otimizar roteamento de trafego entre regioes para latencia e conformidade
Conceitos-chave
- peering inter-regional
- Global Accelerator
- Azure Traffic Manager
- balanceamento de carga cross-region
- redes backbone
- otimizacao de latencia
- soberania de dados
- failover regional
4 · Seguranca em Cloud5 tópicos
Criptografia em Repouso e em Transito
KMS, criptografia de envelope, TLS/mTLS, gerenciamento de certificados e estrategias de rotacao de chaves para cargas de trabalho cloud
Objetivos
- Implementar criptografia em repouso usando KMS com gerenciamento adequado de chaves
- Configurar TLS/mTLS para comunicacao entre servicos
Conceitos-chave
- KMS
- CMK
- criptografia de envelope
- TLS
- mTLS
- ACM
- rotacao de certificados
- SSE-KMS
Gerenciamento de Postura de Seguranca Cloud
Ferramentas CSPM, benchmarks de seguranca (CIS), deteccao de configuracoes incorretas e monitoramento continuo de seguranca
Objetivos
- Configurar ferramentas CSPM com verificacoes de conformidade baseadas em benchmarks CIS
- Projetar fluxos de remediacao automatizados para achados de seguranca
Conceitos-chave
- Security Hub
- Defender for Cloud
- benchmarks CIS
- GuardDuty
- CloudTrail
- deteccao de configuracoes incorretas
- achados de seguranca
- fluxos de remediacao
Segmentacao de Rede
Microssegmentacao, rede zero-trust, regras de firewall, configuracao de WAF e projeto de rede com defesa em profundidade
Objetivos
- Projetar arquiteturas de rede com defesa em profundidade e microssegmentacao
- Configurar regras de WAF para proteger aplicacoes web contra ataques comuns
Conceitos-chave
- microssegmentacao
- rede zero-trust
- WAF
- firewall de rede
- defesa em profundidade
- trafego leste-oeste
- trafego norte-sul
- prevencao de movimento lateral
Automacao de Conformidade (SOC2/HIPAA)
Verificacoes automatizadas de conformidade, logging de auditoria, coleta de evidencias e monitoramento continuo de conformidade para SOC 2, HIPAA e PCI-DSS
Objetivos
- Implementar monitoramento automatizado de conformidade mapeado para controles SOC 2
- Projetar pipelines de logging de auditoria e coleta de evidencias
Conceitos-chave
- SOC 2
- HIPAA
- PCI-DSS
- logging de auditoria
- coleta de evidencias
- AWS Config Rules
- frameworks de conformidade
- relatorios automatizados
Resposta a Incidentes em Cloud
Resposta a incidentes cloud-native, prontidao forense, estrategias de contencao e analise pos-incidente em ambientes cloud
Objetivos
- Projetar playbooks de resposta a incidentes cloud com procedimentos de contencao
- Implementar prontidao forense com preservacao de logs e capacidades de snapshot
Conceitos-chave
- playbooks de resposta a incidentes
- prontidao forense
- estrategias de contencao
- isolamento por snapshot
- preservacao de logs
- deteccao de IOCs
- framework NIST IR
- resposta automatizada
5 · Custos e Operacoes5 tópicos
Monitoramento de Custos e Orcamentos
Dashboards de custos cloud, alertas de orcamento, alocacao de custos e deteccao de anomalias para gestao proativa de custos
Objetivos
- Configurar monitoramento de custos com alertas de orcamento e deteccao de anomalias
- Implementar alocacao de custos usando estrategias de tagging
Conceitos-chave
- Cost Explorer
- Azure Cost Management
- alertas de orcamento
- tags de alocacao de custos
- deteccao de anomalias
- dashboards de faturamento
- relatorios de uso
- projecao de custos
Rightsizing e Instancias Reservadas
Rightsizing de instancias, instancias reservadas, savings plans, instancias spot e descontos por uso comprometido para otimizacao de custos
Objetivos
- Analisar cargas de trabalho para oportunidades de rightsizing usando ferramentas nativas cloud
- Projetar uma estrategia de compra combinando instancias reservadas e spot
Conceitos-chave
- recomendacoes de rightsizing
- instancias reservadas
- savings plans
- instancias spot
- descontos por uso comprometido
- analise de utilizacao
- Trusted Advisor
- Compute Optimizer
Estrategia de Tagging e Governanca
Padroes de tagging de recursos, aplicacao de tags, politicas de governanca e frameworks organizacionais de tagging para responsabilizacao
Objetivos
- Projetar uma estrategia de tagging que suporte alocacao de custos e governanca
- Aplicar conformidade de tagging usando verificacoes automatizadas de politicas
Conceitos-chave
- padroes de tagging
- tags obrigatorias
- aplicacao de tags
- politicas de tags
- mapeamento de centro de custos
- tags de ambiente
- tags de propriedade
- tags de automacao
Estrategias de Auto-Scaling
Auto-scaling horizontal e vertical, politicas de escalabilidade, scaling preditivo e padroes de escalabilidade para diferentes tipos de carga de trabalho
Objetivos
- Projetar politicas de auto-scaling que equilibrem custo e desempenho
- Implementar scaling preditivo para cargas de trabalho com padroes de trafego conhecidos
Conceitos-chave
- escalabilidade horizontal
- escalabilidade vertical
- rastreamento de alvo
- scaling por etapas
- scaling preditivo
- periodos de cooldown
- politicas de scaling
- scaling agendado
Praticas de FinOps
Framework FinOps, modelos de showback/chargeback, economia unitaria, cultura de gestao financeira cloud e ciclo de vida de otimizacao
Objetivos
- Estabelecer uma pratica FinOps com modelos de showback e chargeback
- Promover responsabilizacao de custos por meio de economia unitaria e visibilidade por equipe
Conceitos-chave
- framework FinOps
- showback
- chargeback
- economia unitaria
- gestao financeira cloud
- ciclo de vida FinOps
- fase de informar
- fase de otimizar
6 · Arquitetura Avancada4 tópicos
Estrategia Multi-Cloud
Padroes de projeto multi-cloud, camadas de abstracao, mitigacao de vendor lock-in e quando multi-cloud faz sentido
Objetivos
- Avaliar quando uma estrategia multi-cloud gera valor real de negocio
- Projetar camadas de abstracao que reduzam vendor lock-in sem engenharia excessiva
Conceitos-chave
- padroes multi-cloud
- abstracao cloud
- vendor lock-in
- Terraform multi-provider
- portabilidade Kubernetes
- portabilidade de dados
- projeto cloud-agnostico
- estrategia de saida
Recuperacao de Desastres e Continuidade de Negocios
Estrategias de DR (pilot light, warm standby, multi-site), metas de RTO/RPO, estrategias de backup e testes de DR
Objetivos
- Projetar arquiteturas de DR compatibilizando requisitos de RTO/RPO com restricoes de custo
- Planejar e executar exercicios de teste de DR com resultados mensuraveis
Conceitos-chave
- pilot light
- warm standby
- multi-site ativo-ativo
- RTO
- RPO
- estrategias de backup
- testes de DR
- automacao de failover
Arquitetura de Cloud Hibrida
Padroes de cloud hibrida, conectividade on-premises para cloud, residencia de dados, posicionamento de cargas de trabalho e integracao com edge computing
Objetivos
- Projetar arquiteturas hibridas que otimizem o posicionamento de cargas de trabalho entre ambientes
- Implementar gerenciamento consistente entre on-premises e cloud com Arc/Anthos
Conceitos-chave
- padroes de cloud hibrida
- conectividade on-premises
- residencia de dados
- posicionamento de cargas de trabalho
- edge computing
- AWS Outposts
- Azure Arc
- Anthos
Padroes de Migracao para Cloud
Os 7 Rs da migracao, avaliacao de migracao, planejamento por ondas, estrategias de cutover e programas de migracao em larga escala
Objetivos
- Conduzir avaliacoes de migracao e categorizar cargas de trabalho usando os 7 Rs
- Projetar programas de migracao em larga escala com planejamento por ondas e capacidades de rollback
Conceitos-chave
- 7 Rs da migracao
- rehospedar
- replataformar
- refatorar
- avaliacao de migracao
- planejamento por ondas
- estrategia de cutover
- fabrica de migracao
7 · Praticas Especialistas5 tópicos
Arquitetura de Seguranca Cloud-Native
Projetar seguranca cloud-native usando zero-trust, CSPM, seguranca shift-left e defesa em profundidade em ambientes cloud
Objetivos
- Projetar uma arquitetura de seguranca cloud-native usando CNAPP e principios zero-trust
- Implementar seguranca shift-left com gerenciamento automatizado de postura
Conceitos-chave
- CSPM
- CWPP
- CNAPP
- zero-trust cloud
- infraestrutura imutavel
- gerenciamento de segredos
- postura de seguranca cloud
Well-Architected em Profundidade
Aplicar os seis pilares do AWS Well-Architected Framework na pratica: revisao de cargas de trabalho e promocao de melhorias
Objetivos
- Conduzir revisoes do Well-Architected Framework e produzir planos de melhoria acionaveis
- Projetar lentes personalizadas para revisoes arquiteturais de dominio especifico
Conceitos-chave
- 6 pilares
- Well-Architected Tool
- problemas de alto risco
- planos de melhoria
- lentes personalizadas
- processo de revisao
- SDP
Praticas de FinOps e Governanca de Custos Cloud
Implementar a disciplina FinOps: alocacao de custos, orcamentos, deteccao de anomalias e responsabilizacao financeira entre equipes
Objetivos
- Projetar uma pratica FinOps com as fases informar, otimizar e operar
- Implementar economia unitaria e responsabilizacao de custos entre equipes
Conceitos-chave
- fases do FinOps
- economia unitaria
- estrategia de tagging
- alocacao de custos
- showback/chargeback
- alertas de orcamento
- descontos por compromisso
Governanca Cloud e Policy-as-Code
Aplicar governanca cloud em escala usando ferramentas de policy-as-code (OPA, Sentinel, Config Rules) e frameworks de governanca
Objetivos
- Implementar policy-as-code com OPA ou Sentinel para governanca cloud
- Projetar fluxos de deteccao de drift e remediacao em uma organizacao multi-conta
Conceitos-chave
- OPA/Rego
- politicas Sentinel
- Config Rules
- compliance-as-code
- deteccao de drift
- fluxos de excecao de politicas
- niveis de guardrails
Trade-offs de Estrategia Multi-Cloud
Avaliar e implementar estrategias multi-cloud: posicionamento de cargas de trabalho, camadas de abstracao e complexidade operacional
Objetivos
- Avaliar estrategias multi-cloud em relacao aos requisitos e restricoes organizacionais
- Projetar estrategias de posicionamento de cargas de trabalho e abstracao que equilibrem portabilidade com otimizacao cloud-native
Conceitos-chave
- vendor lock-in
- portabilidade vs otimizacao
- abstracao cloud
- redes multi-cloud
- identidade unificada
- comparacao de custos
- custos de egress
Níveis: Júnior, Pleno, Sênior e Especialista
Explique com suas palavras
Corrigido por IA · sem cadastro · 1 perguntaSem alternativas para chutar: você escreve, a IA corrige com a rubrica do tópico e diz em que nível sua resposta está.
Já estuda Engenheiro de Nuvem?
A avaliação mede tópico por tópico, e o plano pula o que você já sabe.
Aberto para ler. A conta só é necessária para ser medido.
Perguntas frequentes
Por onde começar a estudar Engenheiro de Nuvem?
Comece por Fundamentos de Cloud: Modelos de Servico Cloud (IaaS/PaaS/SaaS), IAM e Controle de Acesso e Redes (VPC/Sub-redes/Grupos de Seguranca). O mapa ordena os tópicos pelo que depende de quê, então cada um prepara o seguinte.
Quanto tempo leva uma avaliação completa de Engenheiro de Nuvem?
Uma avaliação completa desta trilha leva cerca de 50 minutos. O tempo de estudo depende de onde você começa; o diagnóstico mostra quais tópicos você pode pular.
Preciso de conta para usar esta página?
Não. O mapa, os objetivos e os conceitos-chave são abertos. A conta só é necessária para ser medido, ver seu gap por tópico e receber um plano.