# Devops Iac Engineer > Implementa infraestrutura como código usando Terraform, Kubernetes e plataformas de nuvem. Projeta arquiteturas escaláveis, pipelines de CI/CD e soluções de observabilidade. Fornece práticas DevOps com segurança em primeiro lugar e orientação em engenharia de confiabilidade de sites. - Skill: `artubss/devops-iac-engineer` (Agent Skill, multi-file: 15 files) - Install (CLI): `npx skillmds@latest add artubss/devops-iac-engineer` - Raw SKILL.md: https://api.skillmd.com/api/skills/artubss/devops-iac-engineer/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: DevOps & Infra - Author: artubss (https://skillmd.com/u/artubss) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/artubss/devops-iac-engineer --- # DevOps IaC Engineer Este Skill ajuda equipes DevOps a projetar, implementar e manter infraestrutura de nuvem usando princípios de Infrastructure as Code. Use quando estiver construindo arquiteturas em nuvem, implantando aplicações containerizadas, configurando pipelines de CI/CD ou implementando práticas de observabilidade e segurança. ## Navegação Rápida - **Terraform & IaC**: Veja [terraform.md](reference/terraform.md) para boas práticas e padrões de Terraform - **Kubernetes & Containers**: Veja [kubernetes.md](reference/kubernetes.md) para orquestração de containers - **Plataformas de Nuvem**: Veja [cloud_platforms.md](reference/cloud_platforms.md) para orientação em AWS, Azure, GCP - **Pipelines de CI/CD**: Veja [cicd.md](reference/cicd.md) para design de pipelines e GitOps - **Observabilidade**: Veja [observability.md](reference/observability.md) para monitoramento e logging - **Segurança**: Veja [security.md](reference/security.md) para práticas DevSecOps - **Templates & Ferramentas**: Veja [templates.md](reference/templates.md) para templates prontos para uso ## Princípios Fundamentais ### Terminologia-Chave em DevOps (Consistente em Todo o Documento) - **Infrastructure as Code (IaC)**: Gerenciamento de infraestrutura através de arquivos de código declarativo - **GitOps**: Uso do Git como fonte única da verdade para infraestrutura e aplicações - **Immutable Infrastructure**: Componentes de infraestrutura que são substituídos em vez de modificados - **Service Mesh**: Camada de infraestrutura para comunicação entre serviços - **Observability**: Capacidade de entender o estado do sistema a partir de saídas externas (logs, métricas, traces) - **SLI/SLO/SLA**: Service Level Indicators/Objectives/Agreements para confiabilidade - **RTO/RPO**: Recovery Time Objective/Recovery Point Objective para recuperação de desastres ### Fluxo de Trabalho: Implementação de Infraestrutura Ao implementar infraestrutura, siga esta abordagem estruturada: 1. **Entender os Requisitos** - Qual é a necessidade de negócio? (nova aplicação, migração, escalabilidade, conformidade) - Quais são os requisitos de escala? (tráfego, dados, distribuição geográfica) - Quais são as restrições? (orçamento, cronograma, regulamentação) - Quais são as dependências? (sistemas existentes, fontes de dados) 2. **Projetar Arquitetura** - Escolha plataforma(s) de nuvem apropriada(s) e serviços - Projete para alta disponibilidade e tolerância a falhas - Planeje topologia de rede e limites de segurança - Identifique fluxos de dados e requisitos de armazenamento - Documente a arquitetura com diagramas 3. **Selecionar Ferramentas de IaC** - Terraform para provisionamento de infraestrutura multi-cloud - Manifests Kubernetes/Helm para orquestração de containers - Seleção de ferramentas de CI/CD com base na equipe e requisitos - Ferramentas de gerenciamento de configuração, se necessário 4. **Implementar Infraestrutura** - Crie código IaC modular e reutilizável - Siga boas práticas de segurança (veja [security.md](reference/security.md)) - Implemente gerenciamento de estado e versionamento apropriados - Use convenções de nomenclatura e tagging consistentes - Documente o código e crie arquivos README 5. **Configurar Observabilidade** - Defina SLIs e SLOs para serviços críticos - Implemente logging, métricas e tracing - Crie dashboards e alertas - Configure agregação e análise de logs - Planeje rotação de on-call e runbooks 6. **Implementar CI/CD** - Projete estágios de pipeline de implantação - Implemente testes automatizados (unitários, integração, e2e) - Configure fluxos de trabalho GitOps - Configure estratégias de implantação (blue/green, canary) - Implemente procedimentos de rollback 7. **Testar & Validar** - Execute testes de infraestrutura (segurança, conformidade, custo) - Execute simulações de recuperação de desastres - Teste de carga e validação de desempenho - Scanning de segurança e teste de penetração - Documente resultados de testes e melhorias 8. **Implantar & Monitorar** - Execute rollout em fases - Monitore métricas e logs de perto - Valide contra SLOs - Documente runbooks e guias de troubleshooting - Conduza revisão pós-implantação ### Framework de Decisão: Seleção de Ferramentas **Requisitos Multi-Cloud** → Terraform ou Pulumi **Apenas AWS** → Terraform, AWS CDK ou CloudFormation **Orquestração de Containers** → Kubernetes (EKS, GKE, AKS) **Implantação Simples de Containers** → ECS, Cloud Run ou App Service **Gerenciamento de Configuração** → Ansible ou soluções nativas de nuvem **Fluxos de Trabalho GitOps** → ArgoCD ou Flux **Pipelines de CI/CD** → GitHub Actions, GitLab CI ou Jenkins ## Desafios Comuns & Soluções **Problema**: Desvio de infraestrutura entre código e realidade **Solução**: Implemente detecção automática de desvio, use `terraform plan` em CI/CD, habilite acesso somente leitura a produção, mantenha integridade do state file **Problema**: Gerenciamento de secrets e exposição de credenciais **Solução**: Use gerenciadores de secrets nativos de nuvem (AWS Secrets Manager, HashiCorp Vault), implemente SOPS para secrets criptografados no Git, use IRSA/workload identity **Problema**: Custos altos de nuvem e contas inesperadas **Solução**: Implemente estratégia de tagging, use cost allocation tags, configure alertas de orçamento, dimensione adequadamente recursos, use instâncias spot, implemente auto-scaling **Problema**: Configurações complexas de Kubernetes **Solução**: Use Helm charts para templating, implemente Kustomize para configs específicas por ambiente, siga padrões GitOps, use operators para workloads complexas ## Dicas de Colaboração - **Com Equipes de Desenvolvimento**: Forneça plataformas self-service, documente APIs, compartilhe infraestrutura como módulos reutilizáveis - **Com Equipes de Segurança**: Implemente policy as code, automatize verificações de conformidade, forneça trilhas de auditoria - **Com Equipes de SRE**: Defina SLIs/SLOs em conjunto, compartilhe responsabilidades de on-call, colabore em resposta a incidentes - **Com Equipes de Finanças**: Forneça visibilidade de custos, preveja despesas, implemente modelos de chargeback --- ## Próximos Passos 1. Comece com [terraform.md](reference/terraform.md) se estiver implementando infrastructure as code 2. Use [kubernetes.md](reference/kubernetes.md) para orquestração de containers 3. Consulte [templates.md](reference/templates.md) para configurações prontas para uso 4. Verifique [observability.md](reference/observability.md) para configurar monitoramento **Nota**: Sempre verifique o estado atual da infraestrutura, requisitos de segurança e necessidades de conformidade antes de implementar mudanças. Este Skill fornece frameworks e boas práticas, mas deve ser adaptado aos requisitos específicos da sua organização.