Arquitetura de Nuvem e Gerenciamento de Identidade no Google Cloud

Guia de Estudo: Arquitetura de Nuvem e Gerenciamento de Identidade no Google Cloud Este guia foi projetado para revisar e aprofundar a compreensão dos conceitos fundamentais de planejamento de soluções em nuvem, migração, gerenciamento de identidade e acesso (IAM), políticas organizacionais e contas de serviço no Google Cloud. Questionário de Resposta Curta Responda às seguintes perguntas com 2 a 3 frases cada, baseando-se estritamente no contexto fornecido. Qual é a função principal do Cloud Identity no ecossistema do Google Cloud e como ele se diferencia do IAM? Descreva a diferença fundamental entre Papéis Básicos e Papéis Predefinidos no IAM do Google Cloud. O que são Políticas da Organização e como elas se diferem das Políticas do IAM? Explique o que é uma conta de serviço (Service Account) e cite um caso de uso típico. Qual é o risco de segurança associado às chaves de contas de serviço e qual solução é recomendada para mitigar esse risco? Descreva o tipo de migração “Rehost” (Lift and Shift) e em que cenário ele é ideal. O que é a Federação de Identidade da Força de Trabalho (Workforce Identity Federation) e qual problema ela resolve? Qual é o propósito da restrição de política da organização gcp.resourceLocations? Como as Políticas de Negação (Deny Policies) do IAM funcionam e qual é a sua relação com as Políticas de Permissão (Allow Policies)? Qual é a principal função do Google Cloud Directory Sync (GCDS) na federação do Active Directory com o Google Cloud? Gabarito do Questionário 1. Qual é a função principal do Cloud Identity no ecossistema do Google Cloud e como ele se diferencia do IAM? O Cloud Identity é uma solução de Identidade como Serviço (IDaaS) que gerencia centralmente os usuários e grupos que podem acessar os recursos do Google Cloud e do Google Workspace. Ele é responsável pelo ciclo de vida das contas de usuário/grupo e pelas configurações de segurança da organização, enquanto o IAM é focado em “quem pode fazer o quê em qual recurso”, autorizando o acesso aos recursos do Google Cloud com base em permissões. O IAM não cria ou gerencia usuários; ele utiliza as identidades gerenciadas pelo Cloud Identity. ...

November 6, 2025 · Afonso Rodrigues

Anotações para a certificação GCP PCA: Gerenciamento de Clusters Multi-tenant no GKE

Este artigo apresenta conceitos e práticas essenciais para o gerenciamento de clusters GKE multi-tenant, baseado no lab Managing a GKE Multi-tenant Cluster with Namespaces. Abordamos IAM roles, RBAC, Resource Quotas e GKE Usage Metering, fundamentais para a certificação GCP Professional Cloud Architect (PCA). Índice GKE IAM Roles RBAC no Kubernetes Resource Quotas GKE Usage Metering Exemplos Práticos GKE IAM Roles Os IAM roles do GKE controlam o acesso ao nível do GCP, permitindo ou negando acesso aos clusters e seus recursos. Abaixo estão os principais roles disponíveis: ...

November 5, 2025 · Afonso Rodrigues

Professional Cloud Architect Sample Questions

Link Professional Cloud Architect Sample Questions Aqui está uma análise detalhada do seu desempenho, juntamente com recomendações de materiais de estudo para fortalecer seus conhecimentos. Análise Percentual de Acertos e Erros Com base nas suas respostas, o seu desempenho foi o seguinte: Total de Questões: 19 Respostas Corretas (c): 11 Respostas Erradas (e): 8 Isso resulta nos seguintes percentuais: Percentual de Acertos: 57.89% Percentual de Erros: 42.11% Análise por Tópicos e Recomendações de Estudo Vamos analisar as questões que você errou para identificar as áreas que precisam de mais atenção. ...

October 23, 2025 · Afonso Rodrigues

Serviços de Inteligência Artificial da AWS: Uma Análise Abrangente para a Certificação AIF-C01

A Amazon Web Services (AWS) oferece um ecossistema robusto de serviços de inteligência artificial (IA) e machine learning (ML), alinhados às demandas modernas de inovação e escalabilidade. Este relatório explora todos os serviços relevantes, mapeando-os aos domínios do exame AIF-C01 (“AWS Certified AI Practitioner”), com descrições detalhadas, casos de uso e recomendações práticas. Domínio 1: Fundamentos de IA e Machine Learning Amazon SageMaker Descrição: Plataforma integral para construção, treinamento e implantação de modelos de ML. Oferece ferramentas para todas as etapas do pipeline de ML, incluindo preparação de dados, experimentação e monitoramento12. Usabilidade: Ideal para cientistas de dados que necessitam de ambientes personalizados (ex.: notebooks Jupyter) e integração com frameworks como TensorFlow e PyTorch. Indicação de Uso: Desenvolvimento de modelos personalizados para previsão de demanda, análise de sentimentos ou detecção de anomalias13. ...

April 22, 2025 · Afonso Rodrigues

Domain 4: Guidelines for Responsible AI (Standard AIF)

Domain 4 Introduction O texto apresenta o Domínio 4 de um material de estudo, focado nas diretrizes para Inteligência Artificial Responsável (Responsible AI). Este domínio é dividido em duas declarações de tarefa principais: Declaração de Tarefa 4.1: Explicar o desenvolvimento de sistemas de IA responsáveis. Para cumprir esta tarefa, o estudante precisará: Compreender o conceito de IA responsável. Identificar as características e propriedades de sistemas de IA responsáveis. Saber usar ferramentas que auxiliam no desenvolvimento de IA responsável. Entender como os princípios da IA responsável influenciam: Seleção de modelos. Avaliações de risco. Características do conjunto de dados. Compreender os conceitos de viés (bias) e variância no contexto da IA responsável. Saber usar ferramentas para monitorar e detectar viés. Ser capaz de avaliar a confiabilidade (trustworthiness) e a veracidade (truthfulness) de um modelo. Declaração de Tarefa 4.2: Reconhecer a importância de modelos transparentes e explicáveis. ...

April 13, 2025 · Afonso Rodrigues

Domain 5: Security, Compliance, and Governance for AI Solutions (Standard AIF)

Domain 5 Introduction O texto apresenta o Domínio 5 de um curso ou material de estudo, focado em segurança, conformidade e governança para soluções de Inteligência Artificial (IA). Este domínio é dividido em duas tarefas principais: Tarefa 5.1: “Explicar métodos para proteger sistemas de IA.” Para esta tarefa, o estudante precisará entender: Fundamentos de gerenciamento de identidade e acesso (IAM) na AWS. O modelo de responsabilidade compartilhada entre a AWS e o cliente na segurança de aplicações e dados de IA. As vulnerabilidades de sistemas de IA a ataques e roubo. As melhores práticas para mitigar essas vulnerabilidades. Tarefa 5.2: “Reconhecer regulamentações de governança e conformidade para sistemas de IA.” ...

April 13, 2025 · Afonso Rodrigues

Domain 3: Applications of Foundation Models (Standard AIF)

Domain 3 Introduction O texto apresenta o Domínio 3, que aborda a aplicação de modelos de fundação (foundation models). Ele se conecta ao Domínio 2, que discutiu os modelos de fundação e seu ciclo de vida, reforçando que são modelos pré-treinados, prontos para uso e treinados em vastos conjuntos de dados. Pontos chave do texto: O que são modelos de fundação: Grandes redes neurais de aprendizado profundo que servem como ponto de partida para desenvolver modelos de machine learning mais rápidos e baratos para novas aplicações. Diferenciais dos modelos de fundação: Adaptabilidade: Capacidade de realizar diversas tarefas com alta precisão a partir de prompts de entrada (exemplos: NLP, question answering, classificação de imagens). Tamanho e propósito geral: Diferentemente dos modelos tradicionais de ML, que são específicos para tarefas como análise de sentimento, classificação de imagens e previsão de tendências. Aplicações dos modelos de fundação: Suporte ao cliente, tradução de idiomas, geração de conteúdo, geração de código, copywriting, classificação de imagens, criação e edição de imagens de alta resolução, geração de vídeo e áudio, extração de documentos, saúde, veículos autônomos e robótica. Estrutura do Domínio 3: Dividido em quatro tarefas (task statements) que serão discutidas em lições futuras: Tarefa 3.1: Descrever considerações de design para aplicações que usam modelos de fundação (escolha do modelo pré-treinado, efeito dos parâmetros de inferência, RAG e suas aplicações, custos de personalização, serviços AWS para embeddings, papel dos agentes). Tarefa 3.2: Escolher técnicas eficazes de prompt engineering (melhores práticas, técnicas, riscos, limitações, conceitos e constructos). Tarefa 3.3: Descrever o processo de treinamento e fine-tuning de modelos de fundação (elementos e métodos de treinamento, preparação de dados para fine-tuning). Tarefa 3.4: Descrever métodos para avaliar o desempenho de modelos de fundação (abordagens, métricas, como determinar se o modelo atende aos objetivos de negócios). Próximos passos: Os próximos vídeos abordarão cada uma das quatro tarefas individualmente, preparando o público para um exame sobre o tema. A próxima lição focará na Tarefa 3.1. Em resumo, o texto serve como uma introdução ao Domínio 3 sobre a aplicação de modelos de fundação, destacando suas características, aplicações e a estrutura dos tópicos que serão abordados nas próximas lições. O objetivo é preparar o leitor para entender os aspectos práticos da utilização desses modelos em diferentes cenários. ...

April 10, 2025 · Afonso Rodrigues

Domain2

Task Statement 2.1 Lesson 1 O texto fornece uma introdução clara e concisa aos conceitos básicos da Inteligência Artificial Generativa (IA Generativa). Aqui estão os principais pontos abordados: O que é IA Generativa: É um subconjunto do aprendizado profundo (Deep Learning). Sua principal função é gerar conteúdo novo e original, em vez de classificar ou encontrar conteúdo existente. Pode criar diversos tipos de conteúdo, como texto, imagens, áudio, vídeo e até código. Aprende padrões e representações a partir de grandes volumes de dados de treinamento. Utiliza esse conhecimento para gerar outputs que se assemelham aos dados de treinamento. Modelos de Fundação: ...

April 7, 2025 · Afonso Rodrigues

Deep Dive into Domain 1: Fundamental Concepts and Practical Applications of Artificial Intelligence

Domain 1 of this comprehensive material lays a robust foundation for understanding Artificial Intelligence (AI) and its practical implementation. It systematically breaks down fundamental AI concepts, terminologies, the Machine Learning (ML) development lifecycle, and real-world use cases. This detailed article will explore each task statement and lesson within Domain 1, providing an in-depth overview of the key takeaways. Domain 1 of this comprehensive material lays a robust foundation for understanding Artificial Intelligence (AI) and its practical implementation. It systematically breaks down fundamental AI concepts, terminologies, the Machine Learning (ML) development lifecycle, and real-world use cases. This detailed article will explore each task statement and lesson within Domain 1, providing an in-depth overview of the key takeaways. ...

April 6, 2025 · Afonso Rodrigues

Terraform 101

Link da apresentação deste artigo: slides{:target="_blank"} Agenda Fundamentos de IaC Infrastructure as Code Dry - Don’t repeat yourself Casos de Uso Terraform Terraform Workflow Arquivos Básico do Terraform Variables Declarando uma variavel de input Precedência de carregamento Locals Output Type Constraints Simples Complexos Functions Principais funções Providers Terraform Registry Resources Data Sources Módulos Backend Workspaces HashiCorp Certified Terraform Associate Fundamentos de IaC Infrastructure as Code Infraestrutura como código{:target="_blank"} (em inglês: infrastructure as code, ou IaC) é o processo de gerenciamento e provisionamento de centros de processamentos dados{:target="_blank"} usando arquivos{:target="_blank"} de configuração ao invés de configurações físicas de hardware ou ferramentas de configuração interativas{:target="_blank"}. ...

August 15, 2022 · Afonso Rodrigues