No Lab 01 do OCLabs, você investiga uma subnet privada que envia tráfego ao Amazon S3 pelo NAT Gateway, corrige a tabela de rotas com um S3 Gateway Endpoint e valida a solução com testes automatizados.
Uma aplicação envia cerca de 15 TB por mês ao Amazon S3 usando um caminho desnecessário pelo NAT Gateway. Sua missão é identificar a rota incorreta, associar o Gateway Endpoint à route table privada e executar o validador até todos os testes passarem.
Você vai praticar: Route Tables, tráfego privado para S3, Gateway Endpoints e validação automatizada.
Sem conta AWS, cartão ou risco de cobrança. Ambiente simulado no navegador, com terminal, código e validador.
Em entrevistas de Cloud e DevOps, recrutadores avaliam como você investiga falhas e documenta soluções. Veja o que cada lab gera no seu repositório:
"O script de validação rejeita qualquer 'gambiarra'. Tentei apenas remover a rota e o teste acusou timeout de S3; só passou quando associei o Gateway Endpoint correto. Isso é o que a gente realmente faz no dia a dia de SRE."
"Em vez de colocar apenas a badge de CLF-C02 no LinkedIn, coloquei o link do repositório com o relatório post-mortem do Lab 01. O recrutador elogiou na hora a clareza da causa raiz."
O Lab 01 foi desenvolvido para quem busca experiência técnica de operação real:
Não é o ponto de partida ideal se você ainda não sabe o que são VPC, subnet, tabela de rotas ou S3. O Lab 01 entra direto na infraestrutura de código (Terraform) e investigação de rede.
12 labs planejados com entregáveis no GitHub. Labs 1 a 3 disponíveis agora no Beta:
| Lab | Incidente / Falha Simulada | Habilidade Comprovada | Entregável no GitHub | Status |
|---|---|---|---|---|
| LAB 01 | Subnet privada vazando tráfego ao S3 via NAT | Route Tables & Gateway Endpoints | main.tf + Script de Validação | ● Aberto (Grátis) |
| LAB 02 | Fatura descontrolada sem limites orçamentários | AWS Budgets & FinOps em Código | Alerta SNS + Budget Terraform | ● Aberto (Grátis) |
| LAB 03 | Latência alta e bucket com acesso público direto | CloudFront CDN & S3 Origin Access Control | Política OAC + Invalidação CDN | ● Aberto (Grátis) |
| LAB 04 | Servidor travando sob pico de acessos | EC2 Auto Scaling Group & ALB | Launch Template + Target Group | Ciclo Beta (Fundador) |
| LAB 05 | Vazamento e bucket S3 sem criptografia ativa | KMS Customer Keys & S3 Versioning | Chave KMS + Bucket Policy Segura | Ciclo Beta (Fundador) |
| LAB 06 | Queda de banco primário em zona única | RDS Multi-AZ Failover & DynamoDB | Configuração Multi-AZ + Réplicas | Ciclo Beta (Fundador) |
| LAB 07 | Permissões de Administrador atribuídas em excesso | IAM Least Privilege & AssumeRole | Role IAM Estrita + Auditoria | Ciclo Beta (Fundador) |
| LAB 08 | Chamadas de API sem rastreabilidade de segurança | CloudTrail Multi-Region & CloudWatch | Trilha de Auditoria + Métricas | Ciclo Beta (Fundador) |
| LAB 09 | Perda de requisições em processamento síncrono | SQS Decoupling & Dead-Letter Queue | Fila SQS + Redrive Policy DLQ | Ciclo Beta (Fundador) |
| LAB 10 | Falha de DNS sem failover entre zonas | Route 53 Health Checks & Failover Routing | Registro DNS + Roteamento Failover | Ciclo Beta (Fundador) |
| LAB 11 | Ataques de SQL Injection e força bruta na web | AWS WAF v2 & Rate-Based Rules | Regras WAF vinculadas ao ALB | Ciclo Beta (Fundador) |
| LAB 12 | Recursos criados fora da conformidade corporativa | AWS Config Rules & Remediação Automática | Regras de Governança SOC 2 | Ciclo Beta (Fundador) |
Roadmap para arquiteturas avançadas e treinamentos corporativos de equipes:
Labs 1 a 3 liberados imediatamente no navegador. Labs 4 a 12 liberados progressivamente para membros fundadores com feedback ativo.
Mesmo formato prático de labs, com foco em arquiteturas resilientes multi-AZ, Transit Gateway e persistência.
Workshops práticos de resposta a incidentes no navegador, com rubrica de avaliação de competências para sua equipe.
Cadastre seu e-mail para receber novos laboratórios, análises de causas-raiz de nuvem e avisos de vagas no Beta:
Recrutadores e líderes de engenharia buscam candidatos que saibam investigar falhas e debugar sistemas. Ao concluir os labs, você gera evidências públicas no seu GitHub (código Terraform, scripts de auditoria e relatórios post-mortem) que comprovam sua capacidade prática.
Recomendamos que você já compreenda os conceitos básicos de redes e serviços da AWS (como VPC, subnets e S3). O Lab 01 coloca você diante do código de infraestrutura para investigar e aplicar a correção de forma guiada.
Não! Todos os laboratórios do OCLabs rodam em simuladores e validadores locais no navegador. Você pratica quantas vezes quiser com custo R$ 0,00 de nuvem e zero risco financeiro.
Em cursos gravados, você assiste a dezenas de horas de slides e esquece a maior parte. No OCLabs, você é colocado diante de problemas práticos de infraestrutura, corrige o código na prática e recebe feedback automatizado do validador.
O OCLabs prepara você para a prática real e exames de mercado, mas o exame oficial de certificação é emitido exclusivamente pela AWS / Pearson VUE. O OCLabs é uma plataforma independente de treinamento prático.
Você vai investigar uma rota privada, corrigir a infraestrutura e validar a solução no navegador — sem conta AWS.
Acesse seu ambiente prático ou crie sua conta gratuita.
Acesso autenticado via Cloudflare D1 e tokens de sessão seguros.
← Voltar para a página inicialOlá, Secretaria Geral. Aqui está o panorama operacional do OCLabs.
Cadastre, acompanhe e organize os alunos do OCLabs.
| Aluno | Trilha atual | Progresso | Status | Último acesso | |
|---|---|---|---|---|---|
| Nenhum aluno registrado no banco de dados. | |||||
Organize aulas, guias, referências, exercícios e versões publicadas.
Publique currículos, defina pré-requisitos e acompanhe a oferta.
Planeje calendários, instrutores, vagas e comunicação.
Monitore desempenho, evidências e critérios de aprovação.
Nenhuma submissão ou projeto aguardando avaliação no momento.
Controle cenários, validações e saúde dos ambientes de prática.
| Código | Laboratório & Domínio | Trilha | Nível / Duração | Acesso | Status | Ação |
|---|
Transforme dados de aprendizagem em decisões da Secretaria Geral.
Identidade, permissões, notificações e regras acadêmicas.
resource aws_route.private_leak { destination_cidr_block = "0.0.0.0/0" gateway_id = aws_internet_gateway.main.id }A avaliação considera seu raciocínio, implementação e evidências — não uma alternativa marcada.
Tire dúvidas sobre arquitetura e receba orientações sem spoilers.
Acesse seus laboratórios práticos e construa sua base em engenharia de nuvem.
SUA JORNADA AWS
0 de 3 laboratórios concluídos
PRÓXIMO PASSO
◷ 25 minInvestigue o caminho de rede, corrija a tabela de rotas e valide no validador automatizado.
CATÁLOGO DE FORMAÇÃO
Primitivas, redes e responsabilidade compartilhada.
Arquiteturas resilientes para problemas reais.
Lista de espera disponívelDesenvolvimento Serverless e automações em nuvem.
CATÁLOGO AO VIVO
Carregando ambientes práticos...
HISTÓRICO RECENTE