05. Identidade, segurança, privacidade e conformidade em nuvem

Este capítulo apresenta Identidade, segurança, privacidade e conformidade em nuvem em uma sequência pensada para quem está aprendendo o assunto. Os conceitos serão ligados a problemas, decisões, formas de execução e evidências, para que siglas e ferramentas ganhem sentido dentro do ciclo completo da tecnologia.

Com as bases consolidadas, estudamos como abstração e automação compartilham recursos, distribuem cargas e aceleram a entrega. A nuvem combina infraestrutura, serviços, responsabilidade compartilhada e operação em escala. Este é o capítulo 5 de 27 da disciplina Computação em Nuvem, Virtualização e Contêineres. Ele retoma Organização, subscrições e governança de recursos e acrescenta uma nova camada. Na sequência, estudaremos Produtos e soluções fundamentais da AWS.

Ponto de partida

Para compreender infraestrutura, acompanhe o caminho completo de uma solicitação e de seus dados. Identifique o componente que recebe a entrada, o estado que precisa conservar, as dependências que aciona e a saída que entrega. Depois introduza atraso, indisponibilidade ou configuração incorreta e observe como o sistema reage.

Em Computação em Nuvem, Virtualização e Contêineres, o nome de uma tecnologia é apenas o começo. O entendimento surge quando você relaciona finalidade, arquitetura, configuração, operação, segurança e recuperação. Essa leitura por camadas evita decorar siglas sem compreender o mecanismo que sustenta o serviço.

Fundamentos e vocabulário

Começamos por Fundamentos e vocabulário, que fornece a linguagem necessária para compreender as partes seguintes.

O primeiro elemento dessa parte estabelece a base. Papéis reutilizáveis simplificam administração e separação de funções. Observe como essa regra define o papel do componente e quais efeitos aparecem nas camadas vizinhas.

É possível verificar esse funcionamento: RBAC associa permissões a papéis atribuídos a identidades. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.

A partir dessa base, aparece uma consequência importante. Políticas, papéis e recursos definem autorização após autenticação. Para enxergar o mecanismo, acompanhe entrada, transformação, estado e saída, inclusive quando uma dependência deixa de responder.

É possível verificar esse funcionamento: IAM controla quais identidades podem executar quais ações em quais recursos. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.

Esse comportamento se conecta ao próximo componente. Segredos long-lived vazam e são difíceis de rotacionar. Na prática, o conceito só fica completo quando configuração, contexto e resultado podem ser relacionados.

É possível verificar esse funcionamento: credenciais temporárias reduzem janela de exposição e favorecem federação e workloads. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.

Na operação cotidiana, a mesma lógica revela outro aspecto. Escopo de cada serviço e suporte precisa ser verificado. O ponto central é localizar essa função na arquitetura e distingui-la de recursos com nomes ou efeitos parecidos.