Microaula em Método CELULA • Prévia Aberta

A computação em nuvem é a base onde a infraestrutura moderna reside. O profissional DevOps deve saber como arquitetar soluções escaláveis e seguras utilizando a AWS (com equivalentes em Azure e GCP), controlando rigorosamente identidades (IAM), redes isoladas (VPC) e despesas financeiras.

1. Arquitetura de 3 Camadas na Nuvem

Padrão clássico de segurança e alta disponibilidade:

• 1. Camada de Apresentação (DMZ Pública): Application Load Balancers e Bastion Hosts expostos na internet com terminação TLS;
• 2. Camada de Aplicação (Sub-rede Privada): Servidores de computação (EC2 ou containers ECS/EKS) sem IP público, comunicando com a internet apenas através de um NAT Gateway;
• 3. Camada de Dados (Sub-rede Privada Isolada): Bancos de dados gerenciados (RDS PostgreSQL/Aurora) sem acesso à internet, protegidos por Security Groups que só aceitam conexões da camada de aplicação;
• Armazenamento de Objetos (Amazon S3): Buckets para armazenamento de mídias, backups e artefatos de build com versionamento e políticas de ciclo de vida.

...