Aula dia 1

Introdução à Nuvem AWS:

 

Qual alternativa exemplifica as diferenças entre os modelos de serviço IaaS, PaaS e SaaS na AWS, destacando um caso de uso específico para cada um.

• a) O IaaS destina-se a implementações de aplicativos totalmente gerenciados, enquanto o PaaS é mais adequado para soluções de armazenamento de dados. O SaaS, por outro lado, é voltado para a virtualização de servidores.

• b) O IaaS é seguro para implementações de aplicativos que desativam a escalabilidade automática, o PaaS é ideal para serviços de gerenciamento de identidade, e o SaaS é destinado a bancos de dados distribuídos.

• c) O IaaS oferece capacidade de computação sem gerenciar a infraestrutura subjacente, o PaaS facilita a integração de aplicativos e o SaaS é especializado em serviços de armazenamento em nuvem.

• d) O IaaS é adequado para serviços de CDN, o PaaS é projetado para orquestração de contêineres, e o SaaS é focado em redes privadas virtuais.

IAM (Gerenciamento de Identidade e Acesso):

 

Indique qual alternativa descreve os princípios fundamentais do IAM na AWS e como esses princípios são aplicados para garantir a segurança e o controle de acesso aos recursos da nuvem.

• a) O IAM é uma ferramenta para gerenciamento de inventário de ativos, e seus princípios incluem monitoramento contínuo e atualização frequente de senhas.

• b) O IAM é um serviço para gerenciar identidades e controlar o acesso, e seus princípios incluem a autenticação multifatorial e a gestão de certificados SSL.

• c) O IAM é responsável por integrar aplicações, e seus princípios abrangem a integração de serviços externos e a colaboração em tempo real.

• d) O IAM é dedicado à proteção contra ataques DDoS, e seus princípios envolvem a criptografia de dados em segurança e em trânsito.

Computação na AWS:

 

Compare os serviços Amazon EC2 e AWS Lambda, discutindo as situações em que cada um é mais apropriado e suas principais características de escalabilidade.

• a) O Amazon EC2 é ideal para cargas de trabalho altamente variáveis, enquanto o AWS Lambda é mais adequado para cargas de trabalho consistentes e previsíveis.

• b) O Amazon EC2 é projetado para execução de código sem a necessidade de provisionar servidores, enquanto o AWS Lambda fornece servidores virtuais escaláveis para ambientes de desenvolvimento.

• c) O Amazon EC2 oferece uma plataforma totalmente gerenciada para orquestração de contêineres, enquanto o AWS Lambda é focado em máquinas virtuais tradicionais.

• d) O Amazon EC2 é protegido para execução de código sem a necessidade de gerenciamento de infraestrutura subjacente, enquanto o AWS Lambda é mais indicado para cargas de trabalho baseadas em contêineres.

Armazenamento na AWS:

 

Selecione a alternativa que descreve os diferentes tipos de armazenamento na AWS, incluindo Amazon S3, Amazon EBS e Amazon Glacier, destacando os casos de uso ideais para cada serviço.

• a) O Amazon S3 é projetado para armazenamento de dados frequentemente acessados, o Amazon EBS é adequado para backup de longo prazo, e o Amazon Glacier é ideal para dados críticos em tempo real.

• b) O Amazon S3 é adequado para armazenamento de objetos, o Amazon EBS é projetado para dados em streaming, e o Amazon Glacier é voltado para armazenamento de logs.

• c) O Amazon S3 é ideal para armazenamento de objetos, o Amazon EBS é adequado para volumes de bloco de dados anexados a instâncias EC2, e o Amazon Glacier é projetado para arquivamento de dados a longo prazo.

• d) O Amazon S3 é focado em armazenamento de logs, o Amazon EBS é protegido para armazenamento de objetos, e o Amazon Glacier é ideal para dados frequentemente acessados.

Rede na AWS:

Explique como o serviço Amazon VPC (Virtual Private Cloud) permite isolar recursos na nuvem, e destaca a importância das sub-redes, tabelas de roteamento e grupos de segurança.

• a) O Amazon VPC permite apenas a comunicação entre instâncias na mesma região, sem a necessidade de sub-redes ou tabelas de roteamento.

• b) O Amazon VPC isola recursos na nuvem por meio de túneis de criptografia, sem a necessidade de sub-redes ou grupos de segurança.

• c)  O Amazon VPC é dedicado à comunicação entre instâncias EC2, ignorando a necessidade de sub-redes ou tabelas de roteamento.

• d) O Amazon VPC permite criar uma rede privada virtual na AWS, isolando recursos por meio de sub-redes, tabelas de roteamento e grupos de segurança.

Banco de Dados na AWS:

 

Compare as características do Amazon RDS e do Amazon DynamoDB, discutindo os casos de uso ideais para cada serviço e as diferenças em termos de gerenciamento, escalabilidade e desempenho.

 

• a) O Amazon RDS é um banco de dados gerenciado compatível com vários tipos de bancos, enquanto o Amazon DynamoDB é um banco de dados NoSQL totalmente gerenciado, adequado para cargas de trabalho altamente variáveis.

• b) O Amazon RDS é projetado para armazenamento de dados em cache, enquanto o Amazon DynamoDB é adequado para cargas de trabalho altamente consistentes e previsíveis.

• c) O Amazon RDS é uma solução NoSQL totalmente gerenciada, enquanto o Amazon DynamoDB oferece suporte a vários mecanismos de banco de dados relacionais.

• d) O Amazon RDS é ideal para cargas de trabalho altamente consistentes, enquanto o Amazon DynamoDB é mais adequado para dados em streaming.

Contêineres na AWS:

 

Descreva como o serviço Amazon ECS (Elastic Container Service) simplifica a implantação e o gerenciamento de contêineres na nuvem, e compare com o AWS Fargate em termos de arquitetura e casos de uso.

• a) O Amazon ECS facilita a execução de contêineres sem a necessidade de gerenciamento de clusters, enquanto o AWS Fargate é um serviço de gerenciamento de identidade e acesso.

• b) O Amazon ECS oferece suporte à orquestração de contêineres baseados no Kubernetes, enquanto o AWS Fargate é projetado para ambientes de desenvolvimento.

• c) O Amazon ECS é dedicado à execução de código sem a necessidade de provisionar servidores, enquanto o AWS Fargate oferece suporte à orquestração de contêineres baseados no Docker.

• d) O Amazon ECS simplifica a execução de contêineres gerenciando clusters e escalabilidade, enquanto o AWS Fargate permite a execução de contêineres sem a necessidade de gerenciar a infraestrutura subjacente.

Answer explanation

Ao implantar aplicações na AWS, é essencial escolher o serviço de computação adequado. Qual serviço foi projetado para executar cargas de trabalho em contêineres e facilitar a orquestração de contêineres em escala?

• a) Amazon EC2 

• b) AWS Lambda 

• c) Amazon ECS 

• d) AWS Elastic Beanstalk

Segurança na AWS:

 

Discuta a importância do AWS Shield, AWS WAF e Amazon GuardDuty na proteção de aplicações e infraestrutura na nuvem, destacando suas principais funcionalidades e casos de uso.

• a) O AWS Shield é projetado para proteção contra ameaças à segurança da web, o AWS WAF oferece suporte à autenticação multifatorial, e o Amazon GuardDuty é dedicado à criptografia de dados em segurança.

• b) O AWS Shield protege contra ameaças à segurança da web, o AWS WAF é um firewall de aplicativos da web, e o Amazon GuardDuty oferece detecção de ameaças em tempo real.

• c)  O AWS Shield protege contra ataques DDoS, o AWS WAF é um serviço de gerenciamento de identidade e acesso, e o Amazon GuardDuty oferece monitoramento contínuo de inventário.

• d) O AWS Shield é projetado para proteção contra ameaças à segurança da web, o AWS WAF é um serviço de criptografia de dados em trânsito, e o Amazon GuardDuty é dedicado à autenticação multifatorial.

Gerenciamento de Governança na AWS:

 

Descreva como o AWS CloudTrail e o AWS Organizations são fundamentais para o gerenciamento de governança na AWS, explicando seus papéis em auditorias de recursos e organização de contas.

• a) O AWS CloudTrail é responsável pelo gerenciamento de inventário de ativos, enquanto o AWS Organizations simplifica a implantação de recursos de infraestrutura.

• b) O AWS CloudTrail oferece monitoramento contínuo de inventário, e o AWS Organizations é dedicado a auditorias de recursos na nuvem.

• c) O AWS CloudTrail registra ações de usuários e APIs na nuvem, e o AWS Organizations simplifica a organização de contas e recursos.

• d) O AWS CloudTrail é responsável pela organização de contas, e o AWS Organizations oferece monitoramento contínuo de inventário em tempo real.