← AWS SysOps SOA-C02: percurso histórico de operações
SOA-C02 retirado em 29-09-2025. Conteúdo histórico independente, sem afiliação ou acreditação AWS e sem atribuição de certificação. CloudOps SOA-C03 tem programa próprio. Revisão editorial, sem verificação independente de especialista ou execução numa conta AWS. Cenários fictícios não representam políticas internas BNP Paribas. AWS e outras marcas pertencem aos respetivos titulares.
03 / 6 · 40 MIN

Mudanças, drift e automação controlada

Usa evidência antes e depois da execução.

Conceito e mecanismo

Infraestrutura declarada facilita repetição, mas não elimina impacto sobre estado persistente. Um CloudFormation change set mostra alterações previstas para revisão; a criação não executa a mudança. Mesmo com validações disponíveis, a pré-visualização não garante que a atualização termine com sucesso. Uma substituição pode afetar dados, nomes, ligações e dependências. Identifica esses efeitos antes da janela e associa-os a proteção, critérios de aceitação e recuperação. A duração estimada precisa de incluir validação e eventual reversão, não apenas o tempo em que a API recebe o pedido. Uma aprovação é uma decisão sobre consequências conhecidas e limites explicitados.

Aplicação guiada

A deteção de drift compara apenas o que consegue avaliar no âmbito suportado. NOT_CHECKED não equivale a IN_SYNC, propriedades implícitas podem não ser comparadas e nested stacks exigem avaliação própria. Mantém inventário de alterações manuais e decide como as reconciliar com o template. Em Patch Manager, distingue Scan de Install e conformidade com uma baseline de ausência de vulnerabilidades. Uma baseline restrita pode produzir todos os nós conformes enquanto deixa riscos fora do seu âmbito. Para APS, a automação deve ter dono, permissões adequadas, limites de concorrência, evidência da execução e critérios para interromper ou recuperar quando o resultado difere do esperado.

NA PRÁTICA

Uma mudança de poucas linhas substitui uma base. O comité recebe o change set, evidência de proteção de dados, drift das nested stacks e recuperação ensaiada antes de decidir.

Armadilhas comuns

Preview como garantia; Scan como instalação; relatório sem desvios como prova de cobertura completa.

Tópicos relacionados: Sinais, alarmes e diagnóstico operacional · Continuidade e recuperação utilizável · Autorização, chaves e consumidores de segredos

Leva esta ideia contigo

Automatiza ações com âmbito, consequências e critérios verificáveis.

Criar conta

Referência: CloudFormation change set review and execution · SOA-C02 archived guide v2.3; retired2025-09-29

AWS é uma marca comercial da Amazon.com, Inc. ou das suas afiliadas. A dr.pt é uma plataforma de preparação independente e não está afiliada, associada, patrocinada, autorizada nem aprovada por AWS. Os conteúdos e as perguntas são originais, não são perguntas oficiais de exame, e concluir os nossos testes não atribui nem garante qualquer certificação. Os nomes são usados apenas para identificar o tema. Todas as outras marcas pertencem aos respetivos titulares.