Amazon CLF-C02: Faturamento, Preços e Suporte — Guia de estudos

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

Faz parte do AWS Cloud Practitioner CLF-C02 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Amazon, ou faça testes cronometrados no ExamRoll.io.

Modelos de preços e otimização de custos de computação

A AWS oferece vários modelos de compra que permitem equilibrar custo, flexibilidade e comprometimento para computação e outros serviços. O preço On-Demand (Sob Demanda) oferece a maior flexibilidade e nenhum compromisso de longo prazo, tornando-o apropriado para cargas de trabalho imprevisíveis ou ambientes de desenvolvimento. As Reserved Instances (RIs) e os Savings Plans recompensam o uso comprometido com taxas horárias mais baixas; as RIs estão vinculadas a famílias ou tamanhos de instância (com opções Standard vs Convertible), enquanto os Savings Plans oferecem uma cobertura mais ampla (os Compute Savings Plans se aplicam a famílias de instâncias e regiões, e os EC2 Instance Savings Plans são mais restritos). As Spot Instances oferecem os maiores descontos para cargas de trabalho interrompíveis e tolerantes a falhas. As opções de pagamento — All Upfront (Totalmente Antecipado), Partial Upfront (Parcialmente Antecipado) e No Upfront (Sem Pagamento Antecipado) — afetam os custos horários efetivos e o tratamento contábil. Uma armadilha frequente para profissionais é selecionar um compromisso de longo prazo sem linhas de base de utilização precisas, ou confundir a flexibilidade dos Savings Plans e das RIs: as RIs podem ser regionais e específicas para uma família de instâncias, enquanto os Savings Plans trocam parte dessa especificidade por simplicidade. Use o histórico de utilização do Cost Explorer e as recomendações do Compute Optimizer para decidir se deve reservar capacidade, comprar um Savings Plan ou contar com Spot para trabalhos em lote (batch jobs). Sempre leve em conta os custos de transferência de dados e armazenamento, e planeje pausas nos compromissos para migrações de arquitetura onde o formato da carga de trabalho possa mudar.

On-Demand: sem compromisso, custo por hora mais alto
Reserved Instances (Standard/Convertible): compromisso de 1 a 3 anos, custo mais baixo, flexibilidade variável
Savings Plans (Compute / EC2 Instance): compromisso de $/hora para descontos em vários tipos de uso
Spot Instances: maiores descontos para cargas de trabalho interrompíveis

Visibilidade de custos, previsão e ferramentas

A visibilidade é a base do controle de custos. O AWS Cost Explorer fornece análises interativas de custo e uso, permitindo filtrar por serviço, conta, região e tag para identificar tendências. O Cost and Usage Report (CUR) exporta o faturamento detalhado item a item para o Amazon S3 para análises posteriores, e a AWS Pricing Calculator ajuda a estimar os custos mensais antes da implantação. O AWS Budgets permite definir alertas de custo, uso e compra de reservas, e pode acionar ações automatizadas; o Cost Anomaly Detection no AWS Cost Management usa machine learning para revelar picos inesperados. Uma omissão comum é não habilitar o CUR ou não aplicar tags de alocação de custos padronizadas; sem elas, os relatórios e alertas automatizados perdem fidelidade. Combine o Cost Explorer com o Compute Optimizer e as métricas do CloudWatch para correlacionar gastos com desempenho (por exemplo, utilização de CPU para EC2) para embasar o rightsizing (dimensionamento correto). As previsões devem incorporar padrões sazonais e o crescimento do negócio; conte com o Budgets com hooks de alerta para o Slack ou SNS para responsabilidade operacional. Finalmente, habilite o faturamento consolidado (consolidated billing) via AWS Organizations para agregar descontos e simplificar o faturamento.

Ferramentas principais: AWS Cost Explorer, Cost and Usage Report (CUR), AWS Budgets, Cost Anomaly Detection, AWS Pricing Calculator

Governança, alocação e responsabilidade

A governança de custos combina políticas, automação e organização. O AWS Organizations centraliza múltiplas contas e fornece faturamento consolidado, enquanto as Service Control Policies (SCPs) impõem barreiras de proteção (guardrails) no nível da conta. Padrões de tagging e políticas de tags automatizadas garantem que os recursos sejam rastreados para chargeback e showback; a aplicação por meio de regras do AWS Config e templates do AWS CloudFormation reduz o desvio manual. A Infraestrutura como Código (IaC) com AWS CloudFormation ou Terraform permite implantações repetíveis que atendem aos controles de conformidade internos, e a integração de controles de mudança com o AWS Config e o CloudTrail fornece auditabilidade. Um erro típico do profissional é tratar a governança como uma configuração única: políticas, SCPs e a aplicação de tags devem evoluir com as necessidades do negócio. Use as AWS Budgets Actions para automatizar controles de custos (por exemplo, negar o lançamento de novas instâncias quando um limite de orçamento é ultrapassado) e habilite as Cost Allocation Tags e Cost Categories para relatórios financeiros. Para a responsabilidade (accountability), mapeie as contas AWS para as unidades de negócio e exija a apropriação do orçamento; isso torna a investigação de anomalias mais rápida e alinha os incentivos para a otimização.

Elementos de governança: AWS Organizations, SCPs, Cost Allocation Tags, AWS Config, CloudFormation, Budgets Actions

Suporte, Trusted Advisor, segurança e conformidade

Suporte e monitoramento proativo de segurança são ingredientes essenciais para operações confiáveis. Os níveis de AWS Support vão do Basic ao Enterprise; o nível Business é a opção de menor custo que inclui o conjunto completo de verificações do AWS Trusted Advisor, enquanto o Enterprise adiciona um Technical Account Manager (Gerente Técnico de Contas) e faturamento de concierge. O Trusted Advisor fornece verificações de melhores práticas para otimização de custos, segurança, tolerância a falhas e desempenho; o Security Hub, o Amazon GuardDuty e o Amazon Inspector oferecem detecção contínua de ameaças e avaliação de vulnerabilidades entre contas e workloads. Para necessidades de conformidade, como retenção do tipo write-once-read-many (WORM), o Amazon S3 Object Lock (modo de conformidade) implementa o comportamento WORM, e o AWS Secrets Manager é o serviço gerenciado recomendado para armazenar e rotacionar credenciais de aplicação de forma segura. As proteções em nível de rede incluem Network ACLs (firewall stateless no nível de sub-rede) e Security Groups (firewall stateful no nível de instância); o Route 53 fornece resolução de DNS globalmente. Armadilhas comuns incluem subestimar o valor do suporte Business/Enterprise para SLAs de produção, não habilitar as verificações do Trusted Advisor e tentar armazenar segredos em arquivos de configuração de texto simples em vez de usar o Secrets Manager ou o Parameter Store.

Níveis de suporte (selecionados): Basic: faturamento e documentação; Developer: orientação para desenvolvimento; Business: verificações completas do Trusted Advisor; Enterprise: TAM e acesso privilegiado

Problema Prático: Cenário de Caso de Uso

Cenário: A AcmeRetail opera um ambiente AWS com várias contas, com camadas web de e-commerce em EC2, RDS para dados transacionais e S3 para ativos; os custos aumentaram 40% ano a ano e o setor financeiro não tem uma alocação clara entre as equipes. Desafio: Identificar os fatores de custo, impor governança de custos e reduzir os gastos mensais sem interromper os serviços voltados para o cliente.

Abordagem Recomendada:

Habilite o AWS Organizations com faturamento consolidado e ative o Cost and Usage Report para entregar o faturamento detalhado a um bucket S3 para análise.
Use o AWS Cost Explorer e o Cost Anomaly Detection para identificar os principais fatores de gastos e configure o AWS Budgets com alertas SNS para cada conta e workload.
Execute o Compute Optimizer e analise as métricas do CloudWatch para criar recomendações de rightsizing (dimensionamento correto), depois aplique Savings Plans ou RIs para computação de estado estável (steady-state) e use Spot para trabalhos em lote (batch jobs).
Implemente políticas de tags (tag policies), regras do AWS Config e Service Control Policies para forçar o tagueamento e bloquear tipos de recursos não conformes; automatize a remediação para snapshots EBS órfãos e ENIs não anexadas.

Justificativa: A visibilidade consolidada, somada a alertas e imposição automatizados, cria responsabilidade (accountability) e previne o desvio de custos; combinar o rightsizing com opções de preços de compromisso reduz os gastos, preservando a disponibilidade para os sistemas voltados para o cliente.

← Segurança · Todos os domínios · Arquitetura de Nuvem e Well-Architected Framework →

Pratique estas questões → · Prática cronometrada no ExamRoll.io →