Certificação de nível básico cobrindo conceitos, serviços e preços essenciais da AWS Cloud. O ponto de partida ideal para qualquer carreira em nuvem.
Benefícios da Nuvem, Modelos de Implantação, Proposta de Valor AWS, Princípios de Design
Modelo de Responsabilidade Compartilhada, AWS IAM, AWS Shield, AWS Artifact
EC2, S3, RDS, Lambda, VPC, CloudFront
Modelos de Preços AWS, Cost Explorer, Planos de Suporte AWS, Trusted Advisor
Experimente questões no estilo do exame do conjunto de amostra gratuito. Cada resposta vem com uma explicação completa.
Uma empresa de TI de médio porte quer revisar a saúde geral do seu ambiente AWS.
A empresa quer verificar oportunidades de redução de custos, vulnerabilidades de segurança, riscos de disponibilidade do sistema, problemas de desempenho e riscos de limite de serviço, tudo em um único lugar. Qual serviço AWS verifica automaticamente essas cinco categorias e fornece recomendações?
Qual serviço AWS verifica automaticamente essas cinco categorias e fornece recomendações?
Resposta: C. AWS Trusted Advisor
O AWS Trusted Advisor verifica automaticamente o ambiente AWS em cinco categorias — otimização de custos, segurança, tolerância a falhas (disponibilidade), desempenho e limites de serviço — e fornece recomendações práticas. Os cinco itens apresentados nesta pergunta correspondem exatamente aos cinco pilares de verificação do Trusted Advisor, tornando-o a MELHOR opção para revisar a saúde geral do ambiente AWS a partir de um único painel.
O AWS Trusted Advisor executa automaticamente centenas de verificações de melhores práticas e visualiza os níveis de risco com códigos de cores: vermelho (crítico), amarelo (atenção) e verde (normal). Os planos Basic e Developer oferecem acesso a um conjunto limitado de verificações, enquanto os planos Business ou Enterprise desbloqueiam o conjunto completo.
!image
As respostas erradas mais frequentemente confundidas são AWS Config e AWS Security Hub. O AWS Config rastreia o histórico de alterações de configuração de recursos e não é uma ferramenta de verificação abrangente de saúde, enquanto o AWS Security Hub é um painel exclusivo de segurança. Quando a pergunta mencionar "verificações automatizadas em cinco categorias e recomendações", sempre selecione o AWS Trusted Advisor.
Uma empresa está executando seu aplicativo em instâncias Amazon EC2. De acordo com o modelo de responsabilidade compartilhada da AWS, quem é responsável por aplicar patches do sistema operacional e gerenciar a configuração de segurança das instâncias EC2?
Qual resposta MELHOR descreve essa responsabilidade?
Resposta: C. O cliente
Esta questão testa a compreensão do modelo de responsabilidade compartilhada em relação a quem é responsável pela aplicação de patches no sistema operacional e pelo gerenciamento da configuração de segurança das instâncias Amazon EC2. No modelo de responsabilidade compartilhada da AWS, o EC2 é classificado como IaaS (Infrastructure as a Service), e toda a responsabilidade no nível do sistema operacional e acima pertence ao cliente. A AWS é responsável pela segurança do hipervisor, servidores físicos e infraestrutura do data center, mas o patching do SO e a configuração de segurança de aplicações dentro das instâncias EC2 devem ser gerenciados diretamente pelo cliente.
O modelo de responsabilidade compartilhada da AWS opera no princípio de que 'a AWS é responsável pela segurança DA nuvem' e 'o cliente é responsável pela segurança NA nuvem.' Para o EC2, patching do SO convidado, configuração do grupo de segurança, gerenciamento de aplicações e criptografia de dados do usuário estão todos dentro da responsabilidade do cliente. Em contraste, para serviços gerenciados como RDS e Lambda, a AWS lida com patching no nível do SO, portanto o escopo de responsabilidade difere.
!image
Ao resolver questões do modelo de responsabilidade compartilhada no exame, o critério de julgamento mais importante é o tipo de serviço. Para serviços IaaS como o EC2, onde os clientes controlam diretamente o SO, o patching do SO e a configuração de segurança são responsabilidade do cliente. Para serviços PaaS e gerenciados como RDS e Lambda, onde a AWS gerencia a infraestrutura e o SO, o patching do SO é responsabilidade da AWS.
Uma empresa de midia global fornece servicos de streaming de video para usuarios em todo o mundo. A empresa deseja armazenar em cache e entregar conteudo de servidores de borda proximos aos usuarios para que os usuarios geograficamente distribuidos possam carregar o conteudo rapidamente.
Qual servico AWS MELHOR atende a esse requisito?
Resposta: B. Amazon CloudFront
Uma empresa de mídia global precisa entregar conteúdo rapidamente para usuários em todo o mundo. A condição 'armazenar em cache e entregar conteúdo de servidores de borda próximos aos usuários' corresponde à definição de CDN (Rede de Entrega de Conteúdo), e o serviço AWS que funciona como CDN é o Amazon CloudFront. O CloudFront entrega vídeos, imagens e páginas web através de uma rede de mais de 600 locais de borda em todo o mundo, servindo conteúdo do local mais próximo de cada usuário.
O Amazon CloudFront é um serviço CDN totalmente gerenciado que pode usar não apenas servidores de origem AWS como Amazon S3, Amazon EC2 e Elastic Load Balancing, mas também servidores on-premises como origens. Quando uma solicitação do usuário chega, o CloudFront serve imediatamente o conteúdo em cache do local de borda geograficamente mais próximo, recuperando o conteúdo da origem somente em caso de cache miss para armazená-lo na borda. Isso reduz a carga nos servidores de origem e entrega conteúdo para usuários globais com baixa latência.
!image
CloudFront e AWS Global Accelerator são frequentemente confundidos no exame. O CloudFront é um CDN que armazena em cache conteúdo HTTP/HTTPS na borda para reduzir a latência, enquanto o Global Accelerator roteia o tráfego TCP/UDP através da rede global AWS e fornece endereços IP Anycast estáticos. O Amazon Route 53 realiza apenas roteamento DNS e não tem capacidade de cache de conteúdo. Quando palavras-chave como servidores de borda, cache, CDN ou entrega de streaming de vídeo aparecerem, escolha o CloudFront.
O banco de dados de um serviço de portal de notícias está sendo sobrecarregado na instância de banco de dados primária devido ao tráfego de leitura intenso. A empresa quer distribuir o tráfego de leitura de forma eficaz sem afetar as operações de gravação no banco de dados.
Qual recurso do Amazon RDS MELHOR atende a esses requisitos?
Resposta: B. Read Replica
A instância de banco de dados primária de um portal de notícias está sobrecarregada com tráfego de leitura intenso, e a empresa precisa distribuir apenas o tráfego de leitura sem afetar as operações de gravação. O Amazon RDS Read Replica satisfaz ambas as condições simultaneamente — distribuindo o tráfego de leitura e tendo impacto zero nas operações de gravação. O Read Replica cria um endpoint somente leitura separado replicando dados de forma assíncrona da instância primária.
!image
O Amazon RDS Read Replica replica de forma assíncrona os dados da instância primária para criar um endpoint somente leitura separado. As aplicações roteiam solicitações de leitura para o Read Replica e solicitações de gravação para a instância primária, reduzindo significativamente a carga na primária. O RDS suporta até 5 Read Replicas e o Aurora suporta até 15, e podem ser colocados na mesma região ou em uma região diferente.
Cuidado para não confundir Multi-AZ com Read Replica no exame. Palavras-chave de alta disponibilidade, failover e recuperação de desastres apontam para Multi-AZ. Melhoria de desempenho de leitura, distribuição de tráfego de leitura e escalonamento de leitura apontam para Read Replica. Lembre-se de que a instância standby do Multi-AZ NÃO atende ao tráfego de leitura.
Uma empresa deseja minimizar seus custos na AWS durante as operações normais e está disposta a aceitar um tempo de recuperação mais longo em caso de desastre.
Qual estratégia de recuperação de desastres MELHOR atende a esses requisitos?
Resposta: D. Backup e restauração
Esta questão testa sua compreensão do trade-off entre custo e Objetivo de Tempo de Recuperação (RTO) nas estratégias de recuperação de desastres (DR). O backup e restauração é a ÚNICA estratégia que satisfaz tanto 'minimizar os custos da AWS durante as operações normais' quanto 'aceitar um tempo de recuperação mais longo.' Envolve apenas fazer backup de dados no Amazon S3 ou S3 Glacier durante as operações normais e re-provisionar a infraestrutura usando AMIs e snapshots quando ocorre um desastre, resultando em custos contínuos da AWS próximos de zero além do armazenamento.
As estratégias de DR da AWS são classificadas em quatro níveis por custo. O backup e restauração é o menos caro, mas leva horas para recuperar. O pilot light mantém apenas a infraestrutura principal em execução em escala mínima, enquanto o warm standby executa uma versão reduzida do ambiente completo. O multi-site ativo-ativo processa tráfego em duas regiões simultaneamente, resultando em RTO próximo de zero, mas com o maior custo.
!image
Quando a minimização de custos com um RTO mais longo aceitável é o requisito, backup e restauração é a resposta. Quando um RTO curto é a prioridade, warm standby ou multi-site ativo-ativo é mais apropriado. O pilot light não atende à condição de 'sem custos contínuos' porque os serviços principais estão sempre em execução.
O exame AWS Certified Cloud Practitioner (CLF-C02) tem 65 questões e limite de 90 minutos.
A nota de aprovação do exame CLF-C02 é 700 de 1000.
O conjunto de amostra de CLF-C02 (20 questões com explicações completas) é gratuito. O banco completo com mais de 470 questões está disponível com uma assinatura do CloudMasterIT.
A certificação CLF-C02 é válida por 3 anos após a aprovação. Depois disso é necessária a recertificação.