AWS Data Engineer - Associate (DEA-C01) — Questões de prática e simulado

As políticas de ciclo de vida do S3 automatizam as transições de objetos entre classes de armazenamento com base na idade. As regras definem as transições: Standard → Standard-IA (30 dias) → Glacier Flexible → Glacier Deep Archive, seguindo a cascata de classes de armazenamento. Aplicam-se durações mínimas de armazenamento (30 dias no IA, 90 dias no Glacier, 180 dias no Deep Archive). As políticas valem para buckets, prefixos ou tags, com regras de expiração opcionais. A replicação do S3 copia objetos entre buckets ou regiões, mas não muda as classes de armazenamento ao longo do tempo. O S3 Object Lock impede exclusão e modificação por questões de conformidade (WORM), não para otimizar custos. O S3 Intelligent-Tiering move objetos automaticamente entre access tiers conforme os padrões de uso, mas não segue o cronograma fixo baseado em tempo descrito neste cenário. Ref: docs.aws.amazon.com/AmazonS3/latest/userguide/object-lifecycle-mgmt.html

O Amazon Managed Grafana é um serviço de visualização totalmente gerenciado que se integra nativamente a fontes de dados da AWS, incluindo CloudWatch, OpenSearch, X-Ray, Timestream e Managed Prometheus. Ele permite dashboards centralizados de observabilidade que combinam métricas do Glue, do Redshift, do EMR, do Kinesis e de outros serviços. O Grafana dá suporte a regras de alerta personalizadas com contact points como PagerDuty, Slack, SNS e e-mail. Ele cuida da infraestrutura, do escalonamento, dos patches e da alta disponibilidade, com IAM Identity Center (SSO) para autenticação. A opção “Amazon CloudWatch Dashboards” (CloudWatch Dashboards) oferece uma visualização básica de métricas do CloudWatch, mas tem personalização limitada, não tem integração nativa com o PagerDuty e não consegue combinar nativamente fontes fora do CloudWatch. A opção “AWS X-Ray service map” (X-Ray service map) foca em tracing distribuído, não em dashboards gerais de observabilidade. A opção “Amazon QuickSight” (QuickSight) é um serviço de BI para análise de dados e relatórios, não para monitoramento operacional ou alertas.

O controle de acesso baseado em tags do Lake Formation (LF-TBAC) usa LF-Tags—pares chave-valor como classification=PII—atribuídas aos recursos do Data Catalog. As permissões são concedidas por meio de expressões de tags em vez de grants individuais por recurso. As tabelas herdam as tags dos bancos de dados e as colunas herdam das tabelas, então novas tabelas herdam as permissões automaticamente, sem grants manuais. Para N principals e R recursos, os grants por recurso nomeado exigem N×R operações, contra N+R com o LF-TBAC. As políticas do IAM baseadas em identidade exigem ARNs de recurso por tabela, o que não escala para milhares de tabelas. Os grants por recurso nomeado exigem permissões individuais por tabela, sem herança. As políticas de bucket do S3 atuam em nível de objeto ou prefixo e não entendem a estrutura de tabelas e colunas. Ref: docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html