DevOps / Cloud (AWS) do Zero à Primeira Vaga

O caminho, parada por parada

1. 0✦ você está aqui
   Semana 1

   Setup e mentalidade DevOps

   Preparar ambiente, GitHub e mindset de automação desde o dia 1.

   concluída

   Terminal: navegação, permissões, variáveis de ambiente, man pages.Git: init, add, commit, push em ritmo de commit por dia.Primeira mentalidade: tudo em código, tudo versionado, tudo reproducível.

   Recursos, projetos e entregável

   Nível 1 começa aqui: IA como tutor pra comandos Linux.

   Recursos (PT-BR)

   • The Linux Command Line, William Shotts (PT ou EN)
   • Pro Git Book (PT-BR, gratuito)
   • Aprenda Shell Script, Aurelio Marinho Jargas

   Marco: Terminal fluente, primeiro repositório no GitHub com 3+ commits, compreensão clara de o que é Infrastructure as Code.

2. 1✦ você está aqui
   Mês 1

   Linux fundamentado

   Sistema operacional, permissões, processos, filesystems, rede básica.

   concluída

   Estrutura de diretórios, permissões (rwx, chmod, chown, sudo).Processos, sinais, ps, kill, top, systemd.Rede: ifconfig, netstat, nc, curl, DNS básico.Arquivos: grep, sed, awk, jq pra parsing JSON.Scheduling: cron, systemd timers.

   Recursos, projetos e entregável

   Nível 1 sólido. Peça à IA pra explicar comandos, não rodar cegamente.

   Entregável: 3 scripts Bash em GitHub, sem cópia

   Recursos (PT-BR)

   • Linux 101, Bóson Treinamentos
   • Linux Training Academy, Jeff Geerling
   • explainshell.com (interativo)

   Projetos pra fixar

   • Script de backup incremental com tar, rsync
   • Script de monitoramento de espaço em disco com alertas
   • Parser de logs em Bash (filtrando por padrão e data)

   Marco: Consegue troubleshoot permissões, processos e rede sem buscar cada comando.

3. 2✦ você está aqui
   Mês 2-3

   Docker + Compose, tudo containerizado

   Aplicações em containers, imagens, registros, orquestração local.

   concluída

   Imagens vs containers, layers, cache.Dockerfile: FROM, RUN, COPY, WORKDIR, CMD, ENTRYPOINT.Docker CLI: build, run, ps, logs, exec, rm.Docker Compose: services, volumes, networks, depends_on.Multi-stage builds, otimização de imagens.Registros: Docker Hub, login, push, private registries.

   Recursos, projetos e entregável

   Nível 2 intro: Claude Code pra gerar Dockerfiles otimizados.

   Entregável: 3 apps containerizados em Docker Compose no GitHub

   Recursos (PT-BR)

   • Docker Mastery, Bret Fisher
   • Docker 101, TechWorld com Nana (Nana Janashvili, PT-BR subtítulos)
   • Docker documentation (official)

   Projetos pra fixar

   • Dockerfile multi-stage pra app simples (Node/Python/Go), otimizado, no Docker Hub
   • Docker Compose: app + banco (PostgreSQL ou Redis) + log collector (filebeat ou fluentd)
   • Health checks, restart policies, logging drivers

   Marco: Consegue containerizar uma app legada, otimizar imagem e rodar stack no Compose.

4. 3✦ você está aqui
   Mês 4

   Kubernetes (minikube → AWS/local)

   Orquestração, declarativo, services, deployments, ConfigMaps, Secrets.

   concluída

   Pods, Deployments, StatefulSets, Services (ClusterIP, NodePort, LoadBalancer).ConfigMaps, Secrets, volumes (emptyDir, PersistentVolume, PVC).Namespaces, labels, selectors, health checks (liveness, readiness, startup).Rolling updates, rollbacks, scaling.Intro a Helm (package manager, charts).

   Recursos, projetos e entregável

   Nível 2 sólido: IA pra gerar manifests YAML, você valida.

   Entregável: App multi-tier rodando em Kubernetes local, IaC em YAML

   Recursos (PT-BR)

   • Kubernetes for Developers, Bret Fisher
   • Kubernetes The Hard Way (EN, escalável)
   • Linux Academy / A Cloud Guru: Kubernetes Essentials (PT subtítulos)

   Projetos pra fixar

   • Deployar a app do Mês 2-3 em Kubernetes (minikube), com Ingress, PVC pra dados
   • ConfigMaps e Secrets pra configuração, sem hardcode
   • Helm chart boilerplate pra reusar em outros projetos

   Marco: Consegue definir um stack completo (frontend, API, banco) em YAML, sem interface gráfica.

5. 4✦ você está aqui
   Mês 5

   AWS fundações (EC2, S3, RDS, Lambda)

   Mentalidade cloud, serviços essenciais, free tier, custo.

   concluída

   AWS Console, CLI, SDKs (boto3 se Python, AWS SDK se JS).EC2: tipos de instância, security groups, keypairs, AMIs, Auto Scaling Groups.S3: buckets, objetos, policies, lifecycle, versioning, acesso.RDS: criação, backups, multi-AZ, tipos de BD (PostgreSQL preferido).Lambda: functions, triggers, layers, IAM roles, timeouts.IAM: users, roles, policies (least privilege).Intro a VPC: subnets, routing, NAT gateways.

   Recursos, projetos e entregável

   Nível 3 intro: IA analisando erros AWS, explorando SDK.

   Entregável: App deployada em EC2 ou Lambda com banco RDS, bucket S3

   Recursos (PT-BR)

   • AWS Essentials, A Cloud Guru (PT subtítulos)
   • AWS Well-Architected Framework (free whitepaper, PT)
   • Acloudguru AWS Solutions Architect Associate (study guide)

   Projetos pra fixar

   • Deployar app Node/Python em EC2 com Nginx reverse proxy
   • Banco RDS (PostgreSQL), backups automáticos
   • Bucket S3 pra assets, CDN (CloudFront) opcional
   • Lambda function simples (process S3 events ou trigger por schedule)

   Marco: Consegue provisionar stack completo em AWS (EC2 + RDS + S3), entende custo.

6. 5✦ você está aqui
   Mês 6-7

   Terraform e Infrastructure as Code

   Declarar infra em código, versionável, reproducível, modular.

   concluída

   HCL basics: resources, data sources, variables, outputs, locals.Providers: AWS, Kubernetes.State: local vs remoto (S3 + DynamoDB pra lock), sensibilidade.Módulos: estrutura, reutilização, registro público.Plan, apply, destroy; workspaces pra dev/staging/prod.Testes: terraform validate, terraform fmt, tflint, OPA.Segredos: AWS Secrets Manager, SSM Parameter Store, vault basicamente.

   Recursos, projetos e entregável

   Nível 3: Claude Code gerando módulos Terraform, testes de plano.

   Entregável: Stack completo do Mês 5 descrita em Terraform, git versionado

   Recursos (PT-BR)

   • Terraform Associate Certification (LinuxAcademy / ACloudGuru, PT)
   • Terraform Registry (docs oficiais)
   • Terraform Best Practices, Yevgeniy Brikman

   Projetos pra fixar

   • Refatorar provisionamento do Mês 5 em Terraform (EC2, RDS, S3, VPC)
   • Módulos reutilizáveis: um pra EC2, outro pra RDS, outro pra Lambda
   • Remote state em S3, CI/CD pra validar Terraform no PR

   Marco: Consegue descrever infra em Terraform, versioná-la, iterar sem deletar prod.

7. 6✦ você está aqui
   Mês 8

   CI/CD: GitHub Actions, deploy automático

   Pipelines: build, test, deploy, observabilidade, rollback.

   concluída

   GitHub Actions: workflows, triggers, jobs, steps, secrets, artifacts.Linting, testes, container builds e push automáticos.Deploy strategies: blue-green, canary, rolling updates.Rollback automático se health check falhar.Slack/webhook notifications pra falhas.Intro a GitOps: declarative, cluster state, reconciliation.

   Recursos, projetos e entregável

   Nível 3 sólido: IA ajudando a diagnosticar falhas de pipeline, escrever workflows.

   Entregável: App com CI/CD ponta a ponta: código → teste → deploy automático

   Recursos (PT-BR)

   • GitHub Actions Tutorial, TechWorld com Nana (PT subtítulos)
   • GitHub Actions Documentation (official)
   • ArgoCD Essentials, Nana Janashvili (GitOps, PT subtítulos)

   Projetos pra fixar

   • Workflow GitHub Actions: lint, test, build image Docker, push Docker Hub, deploy em EC2/ECS via SSH
   • Workflow pra Terraform: validate, plan em PR, apply em merge
   • Health check + alertas Slack em falha de deploy
   • Workflow pra Kubernetes (ArgoCD ou kubectl apply -f)

   Marco: Consegue mergear no main e ver app deployada 2min depois sem tocar em linha de comando.

8. 7✦ você está aqui
   Mês 9-10

   Kubernetes em produção (EKS ou auto-gerenciado)

   Cluster completo, scaling, security, networking, storage.

   concluída

   EKS (Elastic Kubernetes Service) provisionado com Terraform.Ingress, Network Policies, RBAC (Role-Based Access Control).Helm pra deployments repeníveis (não rodar kubectl apply direto).HPA (Horizontal Pod Autoscaler), VPA (Vertical Pod Autoscaler).Observabilidade: Prometheus, Grafana, Loki pra logs.Pod Security Policy, Network Policies, secrets encryption.

   Recursos, projetos e entregável

   Nível 4 intro: agente simples pra auto-healing, análise de logs de cluster.

   Entregável: Cluster Kubernetes rodando app, auto-scaling, observabilidade básica

   Recursos (PT-BR)

   • EKS Workshop, AWS (free, hands-on)
   • Kubernetes in Action, Marko Lukša
   • Linux Academy: Kubernetes Security, PT subtítulos

   Projetos pra fixar

   • Provisionar EKS com Terraform, Helm pra app da fase anterior
   • HPA rodando: app escala horizontalmente com carga
   • Prometheus + Grafana monitorando cluster
   • Loki coletando logs (Promtail), vizualizando em Grafana

   Marco: Cluster Kubernetes auto-gerencia carga, você controla via Helm/Terraform/ArgoCD.

9. 8✦ você está aqui
   Mês 11-12

   Observabilidade, alertas e autohealing

   Monitoramento, logging, tracing, alertas, Runbooks.

   concluída

   3 pilares: métricas (Prometheus), logs (Loki, ELK), traces (Jaeger, Datadog).Instrumentação: SDKs de IA, custom metrics, estrutura de logs.AlertManager: rules, grouping, routing pra Slack/PagerDuty.Dashboards úteis, não vanidade metrics.Runbooks: documentação de incidentes, playbooks de resposta.Cost monitoring (AWS Cost Explorer, Kubecost).

   Recursos, projetos e entregável

   Nível 4: agente analisando métricas, sugerindo soluções pra alerts.

   Entregável: Stack observável: 3-pilares (métricas, logs, traces), alertas inteligentes

   Recursos (PT-BR)

   • Observability Engineering, Charity Majors (free capítulo)
   • Prometheus The Definitive Guide, Björn Rabenstein
   • ELK Stack for DevOps, TechWorld com Nana (PT subtítulos)

   Projetos pra fixar

   • Instrumentar apps com Prometheus (expor /metrics), OpenTelemetry pra traces
   • AlertManager pra alertas inteligentes (não spam, grouping por serviço)
   • Runbooks de 10 problemas mais prováveis (OOM, disk full, CPU spike)
   • Custom dashboard Grafana: saúde do cluster, app, banco

   Marco: Problema aparece no Grafana, você abre runbook, resolve sem escalada.

10. 9✦ você está aqui
    Mês 13-14

    Segurança, compliance, secrets

    Hardening, scanning, secrets, compliance (básico).

    concluída

    Container security: scanning de imagens (Trivy, Grype), registry private.Kubernetes security: RBAC, Network Policies, Pod Security Standards.Secrets: AWS Secrets Manager ou HashiCorp Vault pra rotação.SSH keys: não em código, usar AWS Session Manager ou EC2 Instance Connect.Auditoria: logs de API (CloudTrail), falhas de autenticação.Compliance básico: CIS benchmarks, HIPAA (se aplicável).

    Recursos, projetos e entregável

    Nível 4 sólido: análise de logs de auditoria, scanning automático.

    Entregável: Infra hardened: scanning, secrets management, auditoria básica

    Recursos (PT-BR)

    • Kubernetes Security, Liz Rice (O'Reilly)
    • OWASP Top 10 in Kubernetes, pt-br
    • AWS IAM Best Practices whitepaper

    Projetos pra fixar

    • Scanning de imagens Docker em pipeline (Trivy), bloqueando HIGH/CRITICAL
    • Secrets não em variáveis de ambiente, usar Secrets Manager
    • Network Policies: app só fala com banco, só ingress expõe porta
    • Auditoria habilitada em cluster, alertas pra accesso não-autorizado

    Marco: Container malicioso é bloqueado no build, secrets não vazam, auditoria enabled.

11. 10✦ você está aqui
    Mês 15-18 (buffer e entrega)

    Portfólio, entrevistas técnicas, primeira vaga

    Polir projetos, casos de uso reais, documentação, networking.

    concluída

    Documentar decisões arquiteturais (ADRs), não só no commit.Troubleshooting de verdade: logs, métricas, comportamento anômalo.Preparar 2-3 war stories: problema → análise → solução.Conhecer a stack de 3-4 empresas alvo (Tech stack mapeado).Networking: meetups de DevOps/Kubernetes (PT), comunidades.

    Recursos, projetos e entregável

    Nível 5: infra observável com IA, automação robusta, MCP pra observabilidade.

    Recursos (PT-BR)

    • Site Reliability Engineering, Google (free, PT)
    • The Phoenix Project, Gene Kim (livro, PT)
    • DevOps Brasil (comunidade, Slack/Discord)

    Projetos pra fixar

    • Case study: infraestrutura completa da fase 7-9, documentada no GitHub (Architecture.md, runbooks)
    • 2-3 artigos técnicos ou vídeo walkthrough de solução de problema
    • Github profile bem curado, stars em repositórios-chave

    Marco: Portfólio pronto, pronto pro mercado, consegue conversar sobre production incident sem transpiração.

12. ✦você, do outro lado

Checklist final

• Repositório GitHub com 50+ commits nos últimos 6 meses (consistência).
• 2-3 repositórios públicos: infra Terraform, CI/CD workflows, Helm charts.
• App containerizada e rodando em Kubernetes (minikube ou EKS).
• Stack AWS provisionada e testada (EC2, RDS, S3, Lambda, VPC, IAM corretos).
• Pipeline CI/CD automático (GitHub Actions) rodando: lint → test → build → deploy.
• Infraestrutura em Terraform, state em remoto, módulos reutilizáveis.
• Observabilidade de 3 pilares: Prometheus + Grafana, Loki, traces (Jaeger).
• Cluster Kubernetes com autoscaling, ingress, RBAC, Network Policies.
• Security: scanning de containers, secrets em Secrets Manager, auditoria habilitada.
• Documentação: Architecture.md, troubleshooting runbooks, decisões (ADR).
• Portfólio conversável: case study de um projeto, pode falar sobre trade-offs.
• 1 experiência com GitOps (ArgoCD) ou deployment strategy (blue-green/canary).

Princípios

• Tudo em código: se não está versionado em Git, não é infra, é desestrutura.
• Automatizar tudo: manual process tomorrow is bug today. Escreva workflow, não runbook final.
• Observabilidade desde o início: logs estruturados, métricas custom, traces. Não é overhead, é segurança.
• Commit todos os dias, mesmo que pequeno: semana sem código é semana perdida.
• Teste infra como testa código: Terraform validate, tflint, policy as code (OPA), dry-runs.
• Aprenda da falha: todo incident é um learning, todo alerta ignorado é débito técnico.
• Comunidade real: meetup online, discuss no DevOps Brasil, post learning public.
• Production primeiro: não é projeto acadêmico se não vai pro ar, não é infra se não aguenta carga real.
• Regra de reescrita (IA): refaça cada workflow, cada Dockerfile, cada módulo Terraform em 10 min sem cópia, senão não aprendeu.
• DevOps é mindset, não ferramenta: a ferramenta muda, mindset fica (automação, monitoramento, documentação, velocidade).