Instalar e provar, por comando, que todo o arsenal do curso funciona na sua máquina.

Onboarding em empresa começa exatamente assim: montar ambiente e provar que consegue rodar o projeto localmente no primeiro dia.

Proteger a conta AWS e garantir alerta de custo antes de criar qualquer recurso.

Primeira tarefa de qualquer engenheiro que recebe acesso a uma conta nova de nuvem.

Construir um documento operacional com os 30 comandos que você usará em investigação real.

Runbook é o que permite a qualquer pessoa do plantão diagnosticar sem depender de quem escreveu o sistema.

Colocar a API do CloudShop sob systemd com usuário dedicado, restart automático e logs no journal.

Todo serviço em VM precisa subir no boot e voltar após falha, sem intervenção humana.

Diagnosticar e resolver um /var em 100% sem apagar dado necessário.

Disco cheio é um dos incidentes mais frequentes e um dos que mais assustam iniciantes.

Publicar a API atrás de Nginx com HTTPS, cabeçalhos corretos e timeouts definidos.

Configuração padrão de qualquer serviço exposto na internet.

Diagnosticar por que uma mudança de DNS 'não propagou' e planejar a migração corretamente.

Toda migração de infraestrutura passa por DNS; erro aqui derruba o serviço para parte dos usuários.

Separar DNS, conexão, TLS e processamento para dizer exatamente onde está a lentidão.

Transformar 'está lento' em número por fase é o que permite corrigir o gargalo certo.

Criar, diagnosticar e resolver um conflito real, validando o resultado.

Conflito acontece toda semana em time; resolver mal introduz bug silencioso.

Escrever um script robusto que outros processos possam usar para decidir.

Scripts de verificação alimentam cron, systemd, pipelines e alertas.

Automatizar backup diário e provar que a restauração funciona.

Backup não testado não é backup — é esperança.

Subir Vue + API Node + PostgreSQL com healthchecks e persistência em um comando.

Ambiente de desenvolvimento reproduzível é entrega padrão de quem cuida de plataforma.

Aplicar multi-stage, base enxuta e .dockerignore medindo o resultado.

Imagem menor reduz tempo de pipeline, custo de registry e superfície de ataque.

Rodar a aplicação sem privilégios, com filesystem somente leitura e recursos limitados.

Exigência de qualquer checklist de segurança em ambiente corporativo.

Impedir merge de código que não passa em qualidade, em menos de cinco minutos.

Padrão mínimo de qualquer time que entrega várias vezes por semana.

Gerar imagem versionada com metadados e registrar o digest.

Rastreabilidade entre commit, imagem e o que roda em produção.

Fazer o pipeline reverter sozinho quando o deploy não fica saudável.

Reduz o tempo de restauração de dezenas de minutos para poucos.

Construir a rede completa e provar que a subnet privada não é alcançável de fora.

Base de qualquer ambiente de nuvem auditável.

Publicar o site com HTTPS e CDN sem tornar o bucket público.

Arquitetura padrão e mais econômica para SPA em produção.

Subir PostgreSQL gerenciado sem acesso público e restaurar um backup.

Banco é o recurso mais crítico; backup não testado é o erro mais caro.

Provisionar dev e staging com o mesmo módulo e state em S3 com lock.

Como times reais gerenciam múltiplos ambientes sem duplicar código.

Alterar um recurso pelo console, detectar a divergência e reconciliar.

Drift acontece em toda empresa após correção emergencial no console.

Configurar o host inteiro por playbook, provando idempotência.

Configuração reproduzível de frota de VMs, sem passos manuais.

Rodar web, API e banco no cluster com Service, Ingress e Secret.

Migração de Compose para Kubernetes é tarefa recorrente em empresas em transição.

Configurar probes corretas e observar OOMKilled na prática.

Probes e limites malfeitos causam instabilidade recorrente em clusters reais.

Empacotar o CloudShop, implantar duas versões e reverter.

Rollback treinado é o que dá coragem para implantar com frequência.

Colocar o cluster sob GitOps e provar o self-heal.

Modelo de entrega padrão em plataformas Kubernetes modernas.

Reverter uma versão ruim em minutos usando apenas Git.

É assim que se restaura serviço em plataformas GitOps.

Fazer o cluster buscar a senha do banco no cofre, sem nada sensível no repositório.

Requisito obrigatório para GitOps em ambiente corporativo.

Subir Prometheus, Grafana e Loki e construir o dashboard que responde 'está tudo bem?'.

Sem observabilidade, você descobre incidente pelo cliente.

Criar alertas por sintoma do usuário e testar o disparo de verdade.

Alerta ruim gera fadiga; alerta bom evita indisponibilidade prolongada.

Rastrear uma requisição do frontend até o banco e achar o gargalo.

É o sinal que responde 'onde o tempo foi gasto' em arquitetura distribuída.

Definir o SLO do CloudShop, medir o budget e escrever um postmortem real.

É o vocabulário que define maturidade de SRE em qualquer entrevista.

Provar que nenhum segredo existe no histórico e criar barreira preventiva.

Auditoria de segurança começa exatamente por aqui.

Bloquear o build em vulnerabilidade crítica corrigível e registrar exceções com prazo.

Como DevSecOps funciona sem parar a entrega do time.

Reduzir o custo do ambiente e provar que o SLO permaneceu intacto.

FinOps na prática: economia justificada por dados, não por corte cego.

Deixar o CloudShop pronto para ser avaliado por um recrutador técnico.

É o artefato que converte estudo em entrevista.