AWS CHEAT SHEET:com guia de exame

A AWS é o fornecedor líder de tecnologia em nuvem, com uma diferença de participação de mercado de dois dígitos em relação à segunda melhor, ou seja, a Microsoft. Enquanto falamos, a AWS detém mais de 30% da participação de mercado, até fevereiro de 2020. Neste guia detalhado, você obterá o guia de referência da AWS, uma folha de dicas que você pode consultar quando quiser saber ou atualizar seu conhecimento sobre a nuvem e seus tipos, bem como todos os vários serviços da AWS em rede, computação, armazenamento, análise e muito mais.

Este guia é ideal para iniciantes que desejam conhecer os fundamentos da AWS e seus serviços, bem como profissionais que planejam trabalhar no ambiente de nuvem da AWS e gostariam de voltar aos tópicos importantes da AWS. Também compartilharemos guias de exame para as duas certificações da AWS mais procuradas, “AWS Certified Solutions Architect - Associate” e AWS Certified Cloud Practitioner ”.

Vamos começar discutindo o que é Cloud Computing e quais são os tipos comuns de organizações em nuvem que se adaptam de acordo com suas necessidades de negócios.

O que é computação em nuvem?

A computação em nuvem envolve servidores remotos em rede para permitir acesso, armazenamento e gerenciamento de dados em um ambiente de nuvem, que pode ser alcançado sem as limitações físicas existentes. Tudo o que você precisa é de uma conexão com a Internet para acessar os dados armazenados na nuvem. Ao contrário de possuir uma grande infraestrutura de computador ou data centers que podem custar uma fortuna, os provedores de serviços em nuvem cobram uma taxa recorrente para fornecer data centers virtuais às organizações, onde os dados são armazenados e podem ser acessados ​​sempre que necessário.

Hoje, temos a computação em nuvem em nossas vidas diárias, desempenhando um papel importante no fornecimento de uma grande variedade de vários dados em forma de aplicativos, serviços de multimídia, entretenimento, educação, negócios e gerenciamento de dados pessoais, e a lista continua. Alguns dos exemplos proeminentes incluem Netflix, Google mail, iCloud, Youtube, Instagram e Facebook, entre outros.

Chegando ao lado dos negócios, quase todas as organizações de grande e até médio porte mudaram para a computação em nuvem, armazenaram seus dados com fornecedores de nuvem dedicados, proporcionando aos funcionários a oportunidade de acessar armazenar e gerenciar dados de qualquer lugar do mundo. Agora não é tão simples assim, mas o básico está quase coberto. Vamos dar uma olhada nos tipos de computação em nuvem.

Comece sua avaliação gratuita de 7 dias com o Cloud Institute.

Tipos de nuvem

Antes de entrar nos tipos de nuvem, entender os tipos de computação em nuvem lhe dará uma ideia de como a nuvem está sendo usada por pessoas, nós, de diferentes formas e atendendo a diferentes propósitos.

Infraestrutura como serviço (IaaS) são os servidores físicos ou virtuais, armazenamento e rede disponíveis para as empresas usarem com base no aluguel, no lugar de seus próprios data centers ou infraestrutura. Uma infraestrutura emprestada de fornecedores de nuvem.

Plataforma como serviço (PaaS) oferece o que o IaaS faz e alguns recursos adicionais. Junto com servidores, armazenamento e rede, também fornece software e ferramentas para desenvolvedores criarem aplicativos na nuvem.

Software as a Service (SaaS) é a forma mais usada de computação em nuvem pelo consumidor final e é uma parte importante do consumo de Internet em nosso dia a dia. É a entrega de vários serviços relativos a entretenimento, socialização, comunicação empresarial, gerenciamento de dados e vários outros tipos de serviços em uma nuvem pública acessível aos consumidores finais com credenciais designadas. O hardware de back-end e o sistema operacional são irrelevantes para os usuários e são acessados ​​por meio de aplicativos ou navegadores da web. Alguns exemplos incluem Facebook, YouTube, Dropbox, Instagram e outras plataformas semelhantes.

Vamos ver quais são os tipos de nuvem que temos.

Nuvem Pública :Aqui, um fornecedor de nuvem terceirizado fornece serviços de nuvem a um grande grupo de clientes pela Internet, e a razão pela qual é conhecido como público, é que é compartilhado entre todos esses clientes. Não há exclusividade, custa menos e é rapidamente escalonável para se adaptar às necessidades crescentes de um negócio.

Nuvem Privada :Em uma nuvem privada, os recursos e serviços são gerenciados internamente ou por terceiros, exclusivamente para a organização. Os serviços são praticamente os de uma nuvem pública, mas por ser chamada de Nuvem Privada, ela pertence exclusivamente à organização que escolhe esse tipo de nuvem em vez da nuvem pública. As organizações podem controlar onde os dados são armazenados, bem como construir sua própria infraestrutura, dando aos desenvolvedores a liberdade de usar o enorme poder de computação para escalar sob demanda.

Nuvem Híbrida :O nome sozinho pode contar toda a história desse tipo de nuvem. É uma combinação dos tipos de nuvem pública e privada. A decisão de executar os serviços em público ou privado depende de alguns parâmetros como a sensibilidade dos dados e aplicativos, necessidades de armazenamento de dados, facilidade na recuperação de desastres e custos controlados dedicados à nuvem, entre outros.

O que é AWS

Amazon Web Services (AWS) oferece vários serviços e aplicativos de computação em nuvem que são flexíveis, econômicos, confiáveis ​​e fáceis de usar para que as empresas atendam às suas necessidades de computação em nuvem, que podem ser armazenar, gerenciar, acessar ou até mesmo fazer upload de dados para funcionários e clientes para acesso para vários fins.

Instância: Uma instância é um servidor virtual para executar aplicativos na AWS.

Comece sua avaliação gratuita de 7 dias com o Cloud Institute.

Tipos de serviços AWS

Escala automática :É um serviço da EC2 que projeta planos de escala automaticamente de acordo com as políticas definidas pelo usuário. Ele permite que os usuários iniciem ou encerrem as instâncias do EC2 em alinhamento com as políticas definidas pelo negócio.

Elastic Load Balancing :Um balanceador de carga é responsável por distribuir o tráfego proveniente de aplicativos para várias instâncias, incluindo instâncias EC2, endereços IP, funções Lambda e contêineres, dependendo das zonas de disponibilidade.

Serviços de rede

VPC :Virtual Private Cloud da Amazon é um data center virtual que fornece recursos isolados para permitir que os usuários iniciem recursos da AWS em uma nuvem virtual.

Conexão direta: Quando os usuários precisam conectar sua rede interna à da AWS, o Direct Connect ajuda ao fornecer uma rede dedicada que conecta seus locais aos do usuário.

Rota 53 :Um sistema de nome de domínio (DNS), o Route 53 é considerado altamente escalável e disponível para desenvolvedores conectarem usuários finais a aplicativos de Internet, fornecendo nomes de domínio e mapeando-os para endereços IP numéricos.

Serviços de computação

EC2 :Um servidor virtual responsável por fornecer uma capacidade de computação na nuvem que é redimensionável. Possui uma interface de serviço da web extremamente amigável, facilitando a vida dos especialistas em nuvem para obter e configurar a capacidade com o mínimo de atrito.

Elastic Beanstalk :É usado para implantar e gerenciar contêineres criando um ambiente para trabalhar com aplicativos. Ele reduz a complexidade por ser autossuficiente, pois você só precisa fazer upload do aplicativo e esperar que ele configure e gerencie todos os outros aspectos, como balanceamento de carga, provisionamento de capacidade, monitoramento de aplicativo e até mesmo escalonamento.

Lambda :Um serviço de computação que responde a eventos executando código e gerenciando os recursos de computação.

Serviço de contêiner EC2 :Ele permite que você execute e gerencie facilmente contêineres Docker em um cluster de instâncias EC2.

Serviços de armazenamento

S3 :Conhecido como Simple Storage Service, o S3 auxilia no armazenamento de objetos de dados e arquivos planos na nuvem, bastante conhecido por sua segurança, durabilidade e escalabilidade.

CloudFront :Uma rede de distribuição de conteúdo, o CloudFront ajuda a distribuir conteúdo para usuários na Internet, prometendo baixa latência e alta velocidade de transferência, impactando positivamente a experiência do usuário.

Geleira :Um serviço de arquivamento de dados e armazenamento de backup, que oferece uma solução econômica e de longo prazo para armazenar todos os dados que não são necessários temporariamente, mas que podem ser necessários depois de algum tempo.

EFS :Totalmente conhecido como Elastic File System, o EFS é usado para armazenar arquivos usados ​​em instâncias EC2, oferecendo a capacidade de se conectar a várias instâncias como uma fonte de dados comum.

Bola de neve :Quando você precisa transferir grandes conjuntos de dados dentro e fora da nuvem AWS, o Snowball está lá para ajudar. Ele usa aplicativos que são seguros, transfere dados mais rapidamente e resulta em custos de rede mais baixos.

Escapadinha de armazenamento :Um serviço de recuperação de desastres e backup, cumpre o propósito de integrar ambientes internos de TI com repositório de armazenamento em nuvem.

RDS (Relational Database Service) :Ele permite que os usuários da nuvem AWS configurem, operem e escalonem um banco de dados relacional dentro da nuvem e oferece automação nos processos de administração para que você possa se concentrar no aplicativo para fornecer segurança, compatibilidade, disponibilidade e desempenho para torná-lo um sucesso.

DynamoDB :Um banco de dados NoSQL hospedado, o DynamoDB é conhecido por ser confiável no desempenho sem decepcionar, mesmo quando é escalonado. Você pode gerenciar réplicas distribuídas de dados e garantir alta disponibilidade em todos os momentos.

ElastiCache :Um serviço de cache da AWS, ElastiCache é um armazenamento de dados totalmente gerenciado que permite a recuperação de informações de um sistema de cache na memória. É uma forma de armazenar em cache bancos de dados na nuvem.

RedShift :Um serviço de armazenamento de dados na nuvem que é totalmente gerenciado, rápido e oferece análise de dados econômica usando ferramentas de business intelligence.

DMS (Serviço de Migração de Dados) :Bastante autoexplicativo pelo nome , ele é usado para migrar bancos de dados locais para a nuvem. Você também pode converter bancos de dados usando DMS da Amazon.

Analytics

EMR :Amazon Elastic MapReduce auxilia em tarefas de big data, como mineração de dados, indexação da web e análise de arquivos de log.

Pipeline de dados :Usado para fluxos de trabalho baseados em dados frequentes, o Data Pipeline ajuda na transferência de dados de um serviço para outro.

AWS Elasticsearch :É o serviço gerenciado da Amazon que facilita o processo de implantação, operação e dimensionamento do Elastisearch, um mecanismo de pesquisa e análise de código aberto para análise de logs, monitoramento de aplicativos em tempo real e análise de fluxos de cliques.

Kinesis :Um serviço de streaming de dados que ajuda a trabalhar com dados de streaming em tempo real na AWS. É escalonável e pode capturar gigabytes de dados por segundo de centenas de milhares de fontes.

AWS Machine Learning :um serviço baseado em nuvem que ajuda desenvolvedores de todos os níveis a construir modelos de aprendizado de máquina poderosos com a ajuda da tecnologia de aprendizado de máquina.

AWS QuickSight :Um serviço de inteligência de negócios que auxilia na busca de dados para obter insights significativos

Você já experimentou o plano gratuito do CloudInstitute.io? Ele oferece cursos gratuitos de TI em nuvem, análise de aprendizagem, acesso à comunidade de especialistas e muito mais, tudo GRATUITO.

Segurança e identidade

IAM :Significa Identity and Access Management, permitindo que os usuários gerenciem com eficácia o acesso seguro aos recursos e serviços da AWS.

Serviço de diretório :Outro serviço da AWS que fornece um diretório gerenciado na nuvem.

Inspetor :Ele inspeciona o aplicativo de uma perspectiva de segurança e permite que os usuários identifiquem brechas de segurança em potencial.

WAF (Firewall de aplicativo da web) :Fornece filtros de tráfego da web para proteger os aplicativos da web de serem atacados por hackers malignos.

CloudHSM :Os usuários podem gerar e usar suas próprias chaves de criptografia no CloudHSM, um modelo de segurança de hardware, e é um serviço totalmente gerenciado pela AWS.

KMS :Significa Key Management System e permite que os usuários criem, importem, excluam, girem e gerenciem as chaves em todos os serviços da AWS e em seus próprios aplicativos.

Ferramentas de gerenciamento

CloudWatch :É usado para criar diferentes métricas. Ele fornece monitoramento de recursos e aplicativos.

CloudFormation :Oferece às empresas e aos desenvolvedores especificamente a capacidade de criar uma coleção de recursos relacionados da AWS e de terceiros. Os desenvolvedores também podem provisionar esses recursos de maneira simplificada.

Cloud Trail :Permite que os usuários controlem, realizem operações de conformidade e auditoria e os riscos de suas contas AWS. Ele ajuda a rastrear eventos e ações realizadas por meio de SDKs da AWS, contas, consoles de gerenciamento e outros serviços da AWS.

OpsWorks :AWS OpsWorks é DevOps, mais especificamente serviço de gerenciamento de configuração que oferece instâncias de Chef e Puppet. Você pode automatizar a configuração, implantação e gerenciamento do servidor nas instâncias do EC2.

Config :Fornece inventário de recursos da AWS, permite aos usuários auditar o histórico de configuração de recursos e permite que os usuários saibam sobre as mudanças.

Catálogo de serviços :As empresas podem gerenciar catálogos aprovados de recursos de TI com o Catálogo de serviços.

Consultor de confiança :Ele analisa seu ambiente AWS e identifica para você oportunidades de economia de custos e melhoria de desempenho.

Serviços de aplicativos

API Gateway :Auxilia na criação, monitoramento, manutenção e segurança de APIs.

AppStream :Ajuda os usuários finais a transmitir aplicativos e jogos pesados ​​da nuvem para seus PCs.

CloudSearch :Um serviço de pesquisa gerenciado para aplicativos e sites que facilita a configuração, o gerenciamento e o dimensionamento de uma solução de pesquisa para os usuários.

Transcodificador Elástico :Ajuda a converter arquivos de mídia em nuvem a um custo baixo e controlado.

SES (Serviço de Email Simples) :Envie e receba e-mails com SES

SQS (Simple Queue Service) :É uma fila hospedada para armazenar mensagens.

SWF (Serviço de Fluxo de Trabalho Simples) :Com o SWF, você pode coordenar todas as etapas de processamento com um aplicativo.

Comece sua avaliação gratuita de 7 dias com o Cloud Institute.

Ferramentas do desenvolvedor

Confirmação de código :É um serviço de controle de origem gerenciado onde repositórios baseados em Git seguros são hospedados. Ele fornece um ambiente altamente seguro e escalonável para colaborar no código.

Implementação de código :Os usuários podem automatizar a implantação de código usando este serviço.

Pipeline de código :Por ser um serviço de entrega contínua, permite que os usuários automatizem as etapas de lançamento e entrega de software, resultando em cronogramas de lançamento eficazes.

Serviços móveis

Mobile Hub :Com o Mobile Hub, os usuários podem construir, testar e monitorar o uso de aplicativos móveis na nuvem.

Cognito :é um serviço de sincronização de identidade e dados usado para sincronizar os dados "internos" dos usuários em vários dispositivos.

Device Farm :Com a ajuda deste serviço, os desenvolvedores de aplicativos podem testar e melhorar a qualidade dos aplicativos Android, Fire OS e IOS em telefones e tablets reais.

Amazon Pinpoint :Anteriormente como Mobile Analytics, Pinpoint é uma versão recente e aprimorada do serviço de análise de aplicativos móveis. Ele permite que os usuários reúnam, analisem e exportem análises de aplicativos para medir o uso e a receita do aplicativo.

SNS (Serviço de Notificação Simples) :Ajuda quando os usuários precisam publicar notificações ou mensagens para assinantes dedicados ou outros aplicativos, quando necessário.

Aplicativos empresariais

WorkSpaces :É uma solução Desktop as a Service, uma solução de computação desktop totalmente gerenciada.

WorkDocs :É um serviço totalmente gerenciado que permite a criação, gerenciamento, colaboração e armazenamento de conteúdo que é armazenado na AWS e pode ser acessado de qualquer lugar do mundo.

WorkMail :É um serviço de e-mail comercial e calendário que vem com controles de segurança robustos e suporte para seus clientes no desktop e no celular. Você pode integrar facilmente o Microsoft Exchange Server para gerenciar

Comece sua avaliação gratuita de 7 dias com o Cloud Institute.

Arquiteto de soluções certificadas pela AWS - Guia do exame de associado (SSA-C02)

Indivíduos que pretendem desempenhar uma função de arquiteto de soluções podem fazer o exame The AWS Certified Solutions Architect - Associate. Ao fazer e passar neste exame, você validará o conhecimento e as habilidades para arquitetar e implantar aplicativos seguros e robustos em tecnologias AWS.

Mais claramente, você será capaz de:

• Use os princípios do projeto arquitetônico para definir uma solução de acordo com os requisitos do cliente.
• Oriente a organização na implementação à luz das melhores práticas ao longo do projeto.

Conhecimento AWS recomendado

• Um ano de experiência prática projetando sistemas distribuídos disponíveis, econômicos, tolerantes a falhas e escalonáveis ​​na AWS.
• Experiência prática usando computação, rede, armazenamento e serviços de banco de dados AWS.
• Experiência prática com serviços de implantação e gerenciamento da AWS.
• Capacidade de identificar e definir requisitos técnicos para um aplicativo baseado em AWS.
• Capacidade de identificar quais serviços AWS atendem a um determinado requisito técnico.
• Conhecimento das melhores práticas recomendadas para a construção de aplicativos seguros e confiáveis ​​na AWS
• Uma compreensão dos princípios arquitetônicos básicos de construção na nuvem AWS.
• Uma compreensão da infraestrutura global da AWS.
• Uma compreensão das tecnologias de rede conforme se relacionam com a AWS.
• Uma compreensão dos recursos e ferramentas de segurança que a AWS fornece e como eles se relacionam com os serviços tradicionais.

Conteúdo do exame

Tipos de pergunta

Os candidatos deverão responder às perguntas disponíveis em dois formatos diferentes:

• Múltipla escolha:uma pergunta terá um total de quatro respostas, e apenas uma delas será a correta. O resto das respostas parecerão corretas, mas não serão. Eles são distratores.
• Múltiplas respostas:uma pergunta terá cinco ou mais respostas, das quais duas ou mais estarão corretas e as demais estarão incorretas.

Você deverá escolher uma ou mais respostas que melhor completem a afirmação ou justifiquem a pergunta. Distratores, ou respostas incorretas, têm o objetivo de confundir aqueles que têm uma preparação pequena ou incompleta para o exame. No entanto, são geralmente respostas plausíveis que se enquadram na área de conteúdo definida pelo objetivo do teste.

Se você não responder a uma pergunta, ela será marcada como incorreta; Respostas erradas não serão penalizadas.

Conteúdo sem pontuação

Seu exame pode incluir itens sem pontuação que são colocados no teste para coletar informações estatísticas. Esses itens não são identificados no formulário e não afetam sua pontuação.

Resultados dos exames

O exame AWS Certified Solutions Architect - Associate (SAA-C02) é um exame de aprovação ou reprovação. Os profissionais da AWS são orientados pelas melhores práticas e diretrizes do setor de certificação para estabelecer o padrão mínimo de aprovação com base no qual os exames são avaliados.

A pontuação mais alta é 1000 e a faixa de pontuação é 100-1000, com uma pontuação mínima para aprovação de 720. Os modelos de pontuação em escala são usados ​​para igualar as pontuações em vários formulários de exame que podem ter níveis de dificuldade ligeiramente diferentes.

Você verá como foi seu desempenho em cada seção de seu relatório de pontuação, onde uma tabela classificará cada seção separadamente. Estas informações foram elaboradas para fornecer feedback geral sobre o desempenho do seu exame. Você não precisa ser aprovado em todas as seções individuais, mas apenas no exame geral. Isso é chamado de modelo de pontuação compensatória. Cada seção do exame tem um peso específico, portanto, algumas seções têm mais perguntas do que outras. A tabela contém informações gerais, destacando seus pontos fortes e fracos. Tenha cuidado ao interpretar o feedback em nível de seção.

Comece sua avaliação gratuita de 7 dias e torne-se um AWS Certified Solutions Architect Associate com este curso preparatório para certificação em CloudInstitute.io.

Esboço do conteúdo

Este guia de exame inclui apenas ponderações, domínios de teste e objetivos. Não é uma lista abrangente do conteúdo deste exame. A tabela abaixo lista os principais domínios de conteúdo e suas ponderações.

% De domínio do exame

Domínio 1:Projetar arquiteturas resilientes 30%

Domínio 2:Projetar arquiteturas de alto desempenho 28%

Domínio 3:Projetar aplicativos e arquiteturas seguras 24%

Domínio 4:Projetar arquiteturas com custo otimizado 18%

TOTAL 100%

Domínio 1:Projetar arquiteturas resilientes

• Projete uma solução de arquitetura multicamadas
• Projete arquiteturas altamente disponíveis e / ou tolerantes a falhas
• Projete mecanismos de desacoplamento usando serviços AWS
• Escolha o armazenamento resiliente apropriado

Domínio 2:Projetar arquiteturas de alto desempenho

• Identifique soluções de computação elásticas e escalonáveis ​​para uma carga de trabalho
• Selecione soluções de armazenamento escalonáveis ​​e de alto desempenho para uma carga de trabalho
• Selecione soluções de rede de alto desempenho para uma carga de trabalho
• Escolha soluções de banco de dados de alto desempenho para uma carga de trabalho

Domínio 3:Projetar aplicativos e arquiteturas seguras

• Projete acesso seguro aos recursos da AWS
• Crie camadas de aplicativos seguros
• Selecione as opções de segurança de dados apropriadas

Domínio 4:Projetar arquiteturas com custo otimizado

• Identifique soluções de armazenamento econômicas
• Identifique serviços econômicos de computação e banco de dados
• Projetar arquiteturas de rede com custo otimizado

Fale com nossos especialistas para obter mais informações sobre este exame de certificação. Você também pode discutir seus objetivos de carreira para obter orientação adequada sobre o próximo melhor passo para sua carreira.

Preencha o formulário para acessar nossa folha de dicas completa.