Stela Segurança em Nuvem Aulas Aula 2
Nuvem: revisão com o console aberto
IaaS, PaaS e SaaS, regiões e zonas, e o mapa dos serviços que a gente vai proteger.
Revisar os conceitos de nuvem que servem de base para a segurança.
Revisar os conceitos de computação em nuvem.
Participação na atividade.
O básico que sustenta tudo
Modelos de serviço
IaaS: você aluga a infraestrutura (máquinas, redes, discos) e cuida do resto. PaaS: o provedor cuida também do sistema operacional e do ambiente. SaaS: você só usa o software pronto.
Quanto mais para o SaaS, menos coisa fica nas suas mãos, e menos coisa você consegue configurar.
| Modelo | Exemplo |
|---|---|
IaaS | uma máquina virtual (Amazon EC2) |
PaaS | um banco gerenciado (Amazon RDS) |
SaaS | Microsoft 365, Gmail |
Modelos de implantação
Pública: recursos compartilhados de um provedor. Privada: só de uma organização. Híbrida: as duas juntas, conversando.
Regiões e zonas de disponibilidade
Uma região é uma área geográfica (como São Paulo, sa-east-1). Cada região tem várias zonas de disponibilidade: data centers separados, para um problema num não derrubar o outro.
Escolher a região também é decisão de segurança e de lei: onde os dados ficam guardados importa para a LGPD.
A clínica que queria ir para a nuvem
A Clínica Bem-Estar (fictícia) tem um sistema de agendamento num computador da recepção, um e-mail próprio e as fichas dos pacientes numa pasta compartilhada.
A dona quer levar tudo para a nuvem, mas não tem ninguém de TI na equipe.
Para discutir em grupo
- Para cada item (agendamento, e-mail, fichas), qual modelo faz mais sentido: IaaS, PaaS ou SaaS?
- Em qual região você guardaria as fichas dos pacientes? Por quê?
- O que a clínica perde de controle em troca de comodidade?
Caso fictício, criado para a aula.
Tour e mapa de serviços
No laboratório da AWS Academy e no Whiteboard. O que você marcar fica salvo neste navegador.
Redundância fora da tela
Matemática
Disponibilidade é probabilidade: com duas zonas independentes, a chance de as duas caírem juntas é bem menor que a de uma só.
Engenharia
Zonas de disponibilidade são como os circuitos separados de uma casa: o curto na cozinha não apaga o quarto.
Para estudar e praticar
Cloud Security Foundations
A trilha a distância da disciplina (10h), com laboratórios na nuvem de verdade.
Plataformatrilha Microsoft LearnAZ-900: fundamentos do Azure
Conceitos de nuvem pelo lado da Microsoft.
Azurecomo é no Azure
CLOUDQUEST
Cloud Quest
Quiz de fundamentos de nuvem, para revisar.
QuizrevisãoGlossário iniciado no Loop
Na próxima aula, a pergunta que define a disciplina: quem protege o quê?