Amazon CLF-C02: Serviços de Armazenamento Principais — Guia de estudos

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

Faz parte do AWS Cloud Practitioner CLF-C02 — Guia de estudos. Pratique com respostas verificadas no centro de exames da Amazon, ou faça testes cronometrados no ExamRoll.io.

Tipos de armazenamento principais e a escolha do modelo certo

A AWS oferece três paradigmas de armazenamento principais — objeto, bloco e arquivo — cada um otimizado para diferentes padrões de acesso e SLAs. O armazenamento de objetos, exemplificado pelo Amazon S3, é o padrão para dados duráveis em grande escala com metadados e objetos de tamanho variável; o S3 é projetado para 99,999999999% de durabilidade e suporta distribuição global, políticas de ciclo de vida, replicação entre regiões, versionamento e object lock para imutabilidade. O armazenamento em bloco, representado pelo Amazon EBS, é um armazenamento de baixa latência anexado a instâncias EC2 para sistemas operacionais e cargas de trabalho transacionais; o EBS oferece tipos de volume ajustados para uso geral, throughput ou IOPS e suporta snapshots para backups point-in-time. O armazenamento de arquivos, fornecido pelo Amazon EFS, oferece um sistema de arquivos NFS gerenciado para acesso simultâneo por múltiplas instâncias e escala o throughput com o armazenamento. As opções de armazenamento de arquivamento — S3 Glacier Flexible Retrieval e Glacier Deep Archive — são para retenção de longo prazo, onde as compensações entre tempo de recuperação e custo são dominantes. Ao selecionar serviços, combine as necessidades de latência de acesso e consistência: bancos de dados transacionais exigem armazenamento em bloco com IOPS consistentes; conteúdo compartilhado e analytics geralmente favorecem o armazenamento de objetos; cargas de trabalho POSIX multicliente usam o EFS. Uma armadilha comum é selecionar tiers de arquivamento para dados que ainda estão em uso ativo — considere as penalidades de recuperação e as políticas de ciclo de vida antes de fazer a transição dos dados.

Criptografia, segredos e controles de governança

Proteger dados em repouso e controlar o acesso requer a combinação de criptografia, gerenciamento de chaves, políticas de identidade e serviços de trilha de auditoria. A criptografia de objetos no S3 pode ser implementada no lado do servidor com chaves gerenciadas pela AWS (SSE-S3), chaves KMS gerenciadas pelo cliente (SSE-KMS) ou chaves fornecidas pelo cliente (SSE-C); a criptografia no lado do cliente é uma opção quando as chaves nunca devem tocar a AWS. O EBS suporta criptografia no nível do volume, geralmente respaldada pelo AWS KMS; os snapshots herdam o status de criptografia. O AWS KMS centraliza o ciclo de vida das chaves, as políticas de acesso e a rotação de chaves; garanta que as políticas de chave do IAM e do KMS estejam coordenadas — políticas do KMS mal configuradas podem bloquear o acesso legítimo. O Secrets Manager armazena e rotaciona credenciais de banco de dados e chaves de API de forma segura, enquanto o AWS Systems Manager Parameter Store é uma alternativa para necessidades mais simples. Para evidências de conformidade, o AWS Artifact fornece acesso aos relatórios de segurança e conformidade da AWS. A auditoria e o rastreamento de alterações vêm do AWS CloudTrail e do AWS Config; o CloudTrail registra as chamadas de API, enquanto o Config rastreia a configuração de recursos e o desvio (drift). Uma armadilha frequente para profissionais é subestimar os custos de requisição do KMS com o uso de alto volume de SSE-KMS ou depender apenas de ACLs em vez de políticas de bucket e roles do IAM para um acesso seguro ao S3.

Estratégia de backup, restauração, imutabilidade e ciclo de vida

Uma estratégia robusta de backup e retenção equilibra objetivos de recuperação, custo e simplicidade operacional. O AWS Backup centraliza as políticas de backup para volumes do EBS, RDS, DynamoDB, EFS e Storage Gateway, permitindo snapshots agendados e a transição do ciclo de vida para um armazenamento em vault de menor custo. Os snapshots do EBS são incrementais, reduzindo o tempo de transferência e o custo para backups repetidos, mas a consistência dos snapshots para dados de aplicação geralmente requer o quiescimento ou o uso de ferramentas de snapshot consistentes com a aplicação. As políticas de ciclo de vida do S3 automatizam a transição entre tiers (tiering) do S3 Standard para Intelligent-Tiering, Standard-IA, Glacier Instant Retrieval, Glacier Flexible Retrieval e Deep Archive com base na idade e nos padrões de acesso; habilite o versionamento e o object lock para proteção contra exclusões acidentais e ransomware. A replicação entre regiões protege contra falhas regionais, mas não substitui backups imutáveis com políticas de retenção. Os testes de recuperação são comumente negligenciados — restaurações regulares validam os playbooks e as premissas de RTO/RPO. Um erro comum é presumir que replicação equivale a backup; a replicação preserva exclusões e corrupções, a menos que seja combinada com versionamento ou object lock. As considerações de custo incluem o preço por requisição, as taxas de recuperação dos tiers de arquivamento e as cobranças por requisição do KMS para backups protegidos com SSE-KMS.

Transferências híbridas, appliances de edge e decisões de tiering

Para movimentação de dados em grande escala e integração híbrida, a AWS oferece o Storage Gateway, a família Snow e o DataSync para conectar ambientes on-premises e a nuvem. O Storage Gateway opera nos modos de arquivo, volume e fita: o File Gateway expõe o S3 como NFS/SMB para aplicações on-premises, o Volume Gateway apresenta volumes iSCSI com snapshots armazenados na nuvem, e o Tape Gateway substitui tarefas de fita física por fitas virtuais no S3/Glacier. A família Snow — Snowcone, Snowball Edge e Snowmobile — lida com o transporte de dados offline quando a transferência pela rede é impraticável; a escolha é feita com base no tamanho dos dados, na robustez e nos requisitos de computação no edge. O DataSync oferece transferência online eficiente para grandes conjuntos de dados, com agendamento e validação integrados. As decisões de tiering devem ponderar a frequência de acesso, a latência de recuperação e os padrões de solicitação: o S3 Intelligent-Tiering reduz a classificação manual para padrões variáveis, mas tem custos de monitoramento; o gerenciamento do ciclo de vida do EFS automatiza a movimentação para o EFS Infrequent Access para reduzir custos com arquivos frios. Armadilhas comuns para profissionais incluem subestimar os custos de egresso de rede para restaurações frequentes, esquecer de habilitar as transições de ciclo de vida após a migração e selecionar appliances offline sem validar os prazos da cadeia de suprimentos para datas de entrega urgentes.

Problema Prático: Cenário de Caso de Uso

Cenário: A Acme Retail possui um ambiente híbrido com 200 TB de logs transacionais on-premises e uma conta AWS que hospeda ativos web em instâncias S3 e EC2. Eles precisam centralizar backups, arquivar logs frios de forma econômica e garantir que a criptografia e as evidências de conformidade estejam implementadas.

Desafio: Mover os 200 TB para a AWS de forma confiável em um mês, implementar o arquivamento do ciclo de vida e criptografar os dados com chaves gerenciadas pelo cliente, preservando a auditabilidade.

Abordagem Recomendada:

Usar o Snowball Edge (com capacidade de computação) para importar fisicamente os 200 TB para o S3, criptografando os dados em trânsito e em repouso com chaves gerenciadas pelo cliente do AWS KMS.
Ingerir os dados em um bucket do Amazon S3 com o versionamento ativado e uma política de ciclo de vida para mover os objetos para o S3 Glacier Flexible Retrieval após 30 dias e para o Glacier Deep Archive após 180 dias.
Configurar o AWS Backup para criar backups consistentes com a aplicação para EC2/EBS e habilitar regras de vault lock para retenção imutável onde for necessário.
Habilitar o SSE-KMS para objetos S3, definir políticas de chave do KMS e perfis do IAM para acesso, ativar o CloudTrail e o AWS Config para registrar acessos e alterações de configuração, e obter relatórios de conformidade via AWS Artifact.

Justificativa: A família Snow acelera a transferência de grandes volumes de dados sem saturar os links de rede, enquanto o ciclo de vida do S3 e os tiers do Glacier oferecem retenção de longo prazo com bom custo-benefício. O SSE-KMS e o backup centralizado com trilhas de auditoria estão alinhados com práticas robustas de governança e recuperabilidade.

← Serviços de Computação Principais · Todos os domínios · Serviços de Banco de Dados Principais →

Pratique estas questões → · Prática cronometrada no ExamRoll.io →