No Lab 01 do OCLabs, você investiga uma subnet privada que envia tráfego ao Amazon S3 pelo NAT Gateway, corrige a tabela de rotas com um S3 Gateway Endpoint e valida a solução com testes automatizados.
Uma aplicação envia cerca de 15 TB por mês ao Amazon S3 usando um caminho desnecessário pelo NAT Gateway. Sua missão é identificar a rota incorreta, associar o Gateway Endpoint à route table privada e executar o validador até todos os testes passarem.
Você vai praticar: Route Tables, tráfego privado para S3, Gateway Endpoints e validação automatizada.
Sem conta AWS, cartão ou risco de cobrança. Ambiente simulado no navegador, com terminal, código e validador.
Em entrevistas de Cloud e DevOps, recrutadores avaliam como você investiga falhas e documenta soluções. Veja o que cada lab gera no seu repositório:
"O script de validação rejeita qualquer 'gambiarra'. Tentei apenas remover a rota e o teste acusou timeout de S3; só passou quando associei o Gateway Endpoint correto. Isso é o que a gente realmente faz no dia a dia de SRE."
"Em vez de colocar apenas a badge de CLF-C02 no LinkedIn, coloquei o link do repositório com o relatório post-mortem do Lab 01. O recrutador elogiou na hora a clareza da causa raiz."
O Lab 01 foi desenvolvido para quem busca experiência técnica de operação real:
Não é o ponto de partida ideal se você ainda não sabe o que são VPC, subnet, tabela de rotas ou S3. O Lab 01 entra direto na infraestrutura de código (Terraform) e investigação de rede.
12 labs planejados com entregáveis no GitHub. Labs 1 a 3 disponíveis agora no Beta:
| Lab | Incidente / Falha Simulada | Habilidade Comprovada | Entregável no GitHub | Status |
|---|---|---|---|---|
| LAB 01 | Subnet privada vazando tráfego ao S3 via NAT | Route Tables & Gateway Endpoints | main.tf + Script de Validação | ● Aberto (Grátis) |
| LAB 02 | Fatura descontrolada sem limites orçamentários | AWS Budgets & FinOps em Código | Alerta SNS + Budget Terraform | ● Aberto (Grátis) |
| LAB 03 | Latência alta e bucket com acesso público direto | CloudFront CDN & S3 Origin Access Control | Política OAC + Invalidação CDN | ● Aberto (Grátis) |
| LAB 04 | Servidor travando sob pico de acessos | EC2 Auto Scaling Group & ALB | Launch Template + Target Group | Ciclo Beta (Fundador) |
| LAB 05 | Vazamento e bucket S3 sem criptografia ativa | KMS Customer Keys & S3 Versioning | Chave KMS + Bucket Policy Segura | Ciclo Beta (Fundador) |
| LAB 06 | Queda de banco primário em zona única | RDS Multi-AZ Failover & DynamoDB | Configuração Multi-AZ + Réplicas | Ciclo Beta (Fundador) |
| LAB 07 | Permissões de Administrador atribuídas em excesso | IAM Least Privilege & AssumeRole | Role IAM Estrita + Auditoria | Ciclo Beta (Fundador) |
| LAB 08 | Chamadas de API sem rastreabilidade de segurança | CloudTrail Multi-Region & CloudWatch | Trilha de Auditoria + Métricas | Ciclo Beta (Fundador) |
| LAB 09 | Perda de requisições em processamento síncrono | SQS Decoupling & Dead-Letter Queue | Fila SQS + Redrive Policy DLQ | Ciclo Beta (Fundador) |
| LAB 10 | Falha de DNS sem failover entre zonas | Route 53 Health Checks & Failover Routing | Registro DNS + Roteamento Failover | Ciclo Beta (Fundador) |
| LAB 11 | Ataques de SQL Injection e força bruta na web | AWS WAF v2 & Rate-Based Rules | Regras WAF vinculadas ao ALB | Ciclo Beta (Fundador) |
| LAB 12 | Recursos criados fora da conformidade corporativa | AWS Config Rules & Remediação Automática | Regras de Governança SOC 2 | Ciclo Beta (Fundador) |
Uma parceria direta entre quem constrói e quem quer acelerar na carreira de nuvem:
Acesso gratuito aos 12 labs práticos no navegador, IA Tutor SRE e menção oficial de membro fundador.
100% Gratuito no BetaApós concluir os Labs 1 a 3, você envia sua evidência (Pull Request no GitHub ou relatório post-mortem) e avalia o ambiente.
1 PR de Solução / FeedbackLabs 1 a 3 abertos agora. Labs 4 a 12 liberados progressivamente conforme as rodadas de validação e feedback dos membros fundadores.
Liberação por EtapasRoadmap para arquiteturas avançadas e treinamentos corporativos de equipes:
Labs 1 a 3 liberados imediatamente no navegador. Labs 4 a 12 liberados progressivamente para membros fundadores com feedback ativo.
Mesmo formato prático de labs, com foco em arquiteturas resilientes multi-AZ, Transit Gateway e persistência.
Workshops práticos de resposta a incidentes no navegador, com rubrica de avaliação de competências para sua equipe.
Cadastre seu e-mail para receber novos laboratórios, análises de causas-raiz de nuvem e avisos de vagas no Beta:
Recrutadores e líderes de engenharia buscam candidatos que saibam investigar falhas e debugar sistemas. Ao concluir os labs, você gera evidências públicas no seu GitHub (código Terraform, scripts de auditoria e relatórios post-mortem) que comprovam sua capacidade prática.
Recomendamos que você já compreenda os conceitos básicos de redes e serviços da AWS (como VPC, subnets e S3). O Lab 01 coloca você diante do código de infraestrutura para investigar e aplicar a correção de forma guiada.
Não! Todos os laboratórios do OCLabs rodam em simuladores e validadores locais no navegador. Você pratica quantas vezes quiser com custo R$ 0,00 de nuvem e zero risco financeiro.
Em cursos gravados, você assiste a dezenas de horas de slides e esquece a maior parte. No OCLabs, você é colocado diante de problemas práticos de infraestrutura, corrige o código na prática e recebe feedback automatizado do validador.
O OCLabs prepara você para a prática real e exames de mercado, mas o exame oficial de certificação é emitido exclusivamente pela AWS / Pearson VUE. O OCLabs é uma plataforma independente de treinamento prático.
Você vai investigar uma rota privada, corrigir a infraestrutura e validar a solução no navegador — sem conta AWS.
Escolha seu perfil para acessar o ambiente OCLabs.
Aluno demo: acesse o campus com qualquer e-mail e senha preenchidos.
Ambiente de demonstração local. Em produção, conecte este formulário a um provedor de identidade.
← Voltar para a página inicialOlá, Secretaria Geral. Aqui está o panorama operacional do OCLabs.
4 materiais aguardam revisãoMaterial didático · há 2 horas
RevisarTurma SAA-C03 atingiu 80% de conclusãoTurmas · hoje
Ver turma12 novos alunos matriculadosAdmissões · esta semana
Ver alunosCadastre, acompanhe e organize os alunos do OCLabs.
| Aluno | Trilha atual | Progresso | Status | Último acesso | |
|---|---|---|---|---|---|
| Marina Costa[email protected] | SAA-C03 | 82% | Ativo | Hoje, 09:42 | |
| Rafael Lima[email protected] | CLF-C02 | 42% | Em risco | há 8 dias | |
| Camila Rocha[email protected] | DVA-C02 | 67% | Ativo | Ontem, 16:20 |
Organize aulas, guias, referências, exercícios e versões publicadas.
Modelo mental, CIDR, subnets e rotas privadas.
Incidente guiado com IAM, CloudTrail e post-mortem.
Critérios para resiliência, segurança e custo.
Publique currículos, defina pré-requisitos e acompanhe a oferta.
Planeje calendários, instrutores, vagas e comunicação.
Monitore desempenho, evidências e critérios de aprovação.
Controle cenários, validações e saúde dos ambientes de prática.
Transforme dados de aprendizagem em decisões da Secretaria Geral.
Identidade, permissões, notificações e regras acadêmicas.
resource aws_route.private_leak { destination_cidr_block = "0.0.0.0/0" gateway_id = aws_internet_gateway.main.id }A avaliação considera seu raciocínio, implementação e evidências — não uma alternativa marcada.
Tire dúvidas sobre arquitetura e receba orientações sem spoilers.
Você está construindo uma base sólida em engenharia de nuvem.
SUA JORNADA AWS
7 de 16 atividades concluídas
PRÓXIMO PASSO
◷ 45 minConfigure o acesso entre serviços sem expor o tráfego à internet pública.
CONTINUE DE ONDE PAROU
Primitivas, redes e responsabilidade compartilhada.
Arquiteturas resilientes para problemas reais.
2 de 12 atividadesDesbloqueie ao concluir os fundamentos.
CATÁLOGO AO VIVO
Carregando ambientes práticos...
HISTÓRICO RECENTE
Laboratório concluído · CLF-C02
Em revisão · CLF-C02
92% de aproveitamento