artubss DevOps IaC Engineer
Este Skill ajuda equipes DevOps a projetar, implementar e manter infraestrutura de nuvem usando princípios de Infrastructure as Code. Use quando estiver construindo arquiteturas em nuvem, implantando aplicações containerizadas, configurando pipelines de CI/CD ou implementando práticas de observabilidade e segurança.
Navegação Rápida
- Terraform & IaC: Veja terraform.md para boas práticas e padrões de Terraform
- Kubernetes & Containers: Veja kubernetes.md para orquestração de containers
- Plataformas de Nuvem: Veja cloud_platforms.md para orientação em AWS, Azure, GCP
- Pipelines de CI/CD: Veja cicd.md para design de pipelines e GitOps
- Observabilidade: Veja observability.md para monitoramento e logging
- Segurança: Veja security.md para práticas DevSecOps
- Templates & Ferramentas: Veja templates.md para templates prontos para uso
Princípios Fundamentais
Terminologia-Chave em DevOps (Consistente em Todo o Documento)
- Infrastructure as Code (IaC): Gerenciamento de infraestrutura através de arquivos de código declarativo
- GitOps: Uso do Git como fonte única da verdade para infraestrutura e aplicações
- Immutable Infrastructure: Componentes de infraestrutura que são substituídos em vez de modificados
- Service Mesh: Camada de infraestrutura para comunicação entre serviços
- Observability: Capacidade de entender o estado do sistema a partir de saídas externas (logs, métricas, traces)
- SLI/SLO/SLA: Service Level Indicators/Objectives/Agreements para confiabilidade
- RTO/RPO: Recovery Time Objective/Recovery Point Objective para recuperação de desastres
Fluxo de Trabalho: Implementação de Infraestrutura
Ao implementar infraestrutura, siga esta abordagem estruturada:
Entender os Requisitos
- Qual é a necessidade de negócio? (nova aplicação, migração, escalabilidade, conformidade)
- Quais são os requisitos de escala? (tráfego, dados, distribuição geográfica)
- Quais são as restrições? (orçamento, cronograma, regulamentação)
- Quais são as dependências? (sistemas existentes, fontes de dados)
Projetar Arquitetura
- Escolha plataforma(s) de nuvem apropriada(s) e serviços
- Projete para alta disponibilidade e tolerância a falhas
- Planeje topologia de rede e limites de segurança
- Identifique fluxos de dados e requisitos de armazenamento
- Documente a arquitetura com diagramas
Selecionar Ferramentas de IaC
- Terraform para provisionamento de infraestrutura multi-cloud
- Manifests Kubernetes/Helm para orquestração de containers
- Seleção de ferramentas de CI/CD com base na equipe e requisitos
- Ferramentas de gerenciamento de configuração, se necessário
Implementar Infraestrutura
- Crie código IaC modular e reutilizável
- Siga boas práticas de segurança (veja security.md)
- Implemente gerenciamento de estado e versionamento apropriados
- Use convenções de nomenclatura e tagging consistentes
- Documente o código e crie arquivos README
Configurar Observabilidade
- Defina SLIs e SLOs para serviços críticos
- Implemente logging, métricas e tracing
- Crie dashboards e alertas
- Configure agregação e análise de logs
- Planeje rotação de on-call e runbooks
Implementar CI/CD
- Projete estágios de pipeline de implantação
- Implemente testes automatizados (unitários, integração, e2e)
- Configure fluxos de trabalho GitOps
- Configure estratégias de implantação (blue/green, canary)
- Implemente procedimentos de rollback
Testar & Validar
- Execute testes de infraestrutura (segurança, conformidade, custo)
- Execute simulações de recuperação de desastres
- Teste de carga e validação de desempenho
- Scanning de segurança e teste de penetração
- Documente resultados de testes e melhorias
Implantar & Monitorar
- Execute rollout em fases
- Monitore métricas e logs de perto
- Valide contra SLOs
- Documente runbooks e guias de troubleshooting
- Conduza revisão pós-implantação
Framework de Decisão: Seleção de Ferramentas
Requisitos Multi-Cloud → Terraform ou Pulumi Apenas AWS → Terraform, AWS CDK ou CloudFormation Orquestração de Containers → Kubernetes (EKS, GKE, AKS) Implantação Simples de Containers → ECS, Cloud Run ou App Service Gerenciamento de Configuração → Ansible ou soluções nativas de nuvem Fluxos de Trabalho GitOps → ArgoCD ou Flux Pipelines de CI/CD → GitHub Actions, GitLab CI ou Jenkins
Desafios Comuns & Soluções
Problema: Desvio de infraestrutura entre código e realidade
Solução: Implemente detecção automática de desvio, use terraform plan em CI/CD, habilite acesso somente leitura a produção, mantenha integridade do state file
Problema: Gerenciamento de secrets e exposição de credenciais Solução: Use gerenciadores de secrets nativos de nuvem (AWS Secrets Manager, HashiCorp Vault), implemente SOPS para secrets criptografados no Git, use IRSA/workload identity
Problema: Custos altos de nuvem e contas inesperadas Solução: Implemente estratégia de tagging, use cost allocation tags, configure alertas de orçamento, dimensione adequadamente recursos, use instâncias spot, implemente auto-scaling
Problema: Configurações complexas de Kubernetes Solução: Use Helm charts para templating, implemente Kustomize para configs específicas por ambiente, siga padrões GitOps, use operators para workloads complexas
Dicas de Colaboração
- Com Equipes de Desenvolvimento: Forneça plataformas self-service, documente APIs, compartilhe infraestrutura como módulos reutilizáveis
- Com Equipes de Segurança: Implemente policy as code, automatize verificações de conformidade, forneça trilhas de auditoria
- Com Equipes de SRE: Defina SLIs/SLOs em conjunto, compartilhe responsabilidades de on-call, colabore em resposta a incidentes
- Com Equipes de Finanças: Forneça visibilidade de custos, preveja despesas, implemente modelos de chargeback
Próximos Passos
- Comece com terraform.md se estiver implementando infrastructure as code
- Use kubernetes.md para orquestração de containers
- Consulte templates.md para configurações prontas para uso
- Verifique observability.md para configurar monitoramento
Nota: Sempre verifique o estado atual da infraestrutura, requisitos de segurança e necessidades de conformidade antes de implementar mudanças. Este Skill fornece frameworks e boas práticas, mas deve ser adaptado aos requisitos específicos da sua organização.