Implantação, provisionamento e automação
Construa e mude a infraestrutura sem trabalho manual: AMIs douradas e imagens de contêineres, CloudFormation e AWS CDK, Terraform, provisionamento multi-conta com StackSets e AWS RAM, estratégias de implantação e automação de frota com o Systems Manager.
Alguém resolve um incidente em produção clicando no console. Seis semanas depois, a mesma stack precisa existir em outra conta, e metade daqueles cliques se perdeu porque ninguém anotou nada. Este domínio responde a esse problema: descreva a infraestrutura em um arquivo, deixe um serviço aplicá-la e obtenha o mesmo resultado em toda conta e Região.
Ele vale 22% do SOA-C03 e muda o que os domínios anteriores entregam. O monitoramento avisa que algo quebrou, e a confiabilidade mantém a carga de trabalho no ar. O provisionamento decide se a correção sobe como uma mudança de template revisada ou como uma edição de console que ninguém consegue reproduzir.
O que este domínio cobre
- AMIs douradas com o EC2 Image Builder, e imagens de contêineres com repositórios ECR, escaneamento de imagens e políticas de ciclo de vida
- Escrita de templates do CloudFormation: parâmetros, condições, funções intrínsecas e outputs
- Operações seguras de stack com change sets, drift detection e stack policies, e o diagnóstico de implantações que falharam ou entraram em rollback
- O AWS CDK, e onde Terraform e Git entram no fluxo de trabalho de CloudOps
- Provisionamento multi-conta e multi-região com StackSets, compartilhamento de recursos via AWS RAM e catálogos governados com Service Catalog e Control Tower
- Implantações rolling, blue/green, canary e in-place, e como cada uma se aplica a grupos de Auto Scaling, ECS e Lambda
- Automação do dia a dia com o Systems Manager: gestão de frota sem SSH, Patch Manager e State Manager, Parameter Store e operações orientadas a eventos
Por que isso importa
As questões daqui raramente perguntam o que é o CloudFormation. Elas entregam uma stack travada em UPDATE_ROLLBACK_FAILED, um StackSet que chegou a quatro das cinco contas ou uma atualização que precisa subir sem derrubar uma única requisição, e perguntam qual é o próximo passo. Responder exige saber como cada mecanismo se comporta quando algo dá errado, não só o caminho em que tudo funciona.
A pressão no trabalho é a mesma. Uma infraestrutura que você reconstrói a partir de um template sobrevive a uma migração de conta, a uma indisponibilidade de Região e à saída de quem a construiu. A que existe só como estado do console não sobrevive a nenhuma delas.