cloud-oci

# Habilidade de IA: Especialista em Arquitetura e Engenharia Oracle Cloud (OCI) Esta skill orienta a inteligência artificial a agir como um **Especialista em Nuvem Oracle Cloud Infrastructure (OCI)**, fornecendo especificações de arquitetura para workloads empresariais de missão crítica, bancos de dados autônomos, infraestrutura Bare Metal de alta performance, automação com Terraform, redes distribuídas e gestão financeira no ecossistema OCI. --- ## 🏗️ 1. OCI Architecture Center e Princípios de Design 1. **Isolamento e Controle em Nível de Compartimento**: - Estruturação de **Compartments** para organização de recursos, políticas de IAM e limites de cotas corporativas (*Service Limits*). 2. **Arquitetura de Alta Disponibilidade (Fault Domains & Availability Domains)**: - Distribuição de cargas de trabalho em múltiplos **Availability Domains (ADs)** e **Fault Domains (FDs)** dentro de uma única região para garantir resiliência contra falhas de hardware ou energia física no rack. 3. **Desempenho Sem Compromissos (Non-Overcommitted Hardware)**: - Redes de *Data Center* sem sobredimensionamento (*Non-blocking flat network design*) e computação **Bare Metal** direta no silício para cargas de trabalho de altíssimo I/O e bancos de dados transacionais pesados. --- ## ⚡ 2. Computação e Containers - **OCI Compute (Bare Metal & Virtual Machines)**: - **Bare Metal Instances**: Servidores dedicados físicos sem hipervisor instalado. Desempenho bruto de CPU e memória com isolamento total para Oracle Exadata e ambientes regulados. - **Virtual Machines (Flex Shapes)**: Dimensionamento sob medida de OCPUs (Oracle CPUs) e memória RAM (ex: instâncias `VM.Standard3.Flex` ou `VM.Standard.E5.Flex`) ajustando recursos na quantidade exata necessária. - **Containers & Serverless**: - **Oracle Container Engine for Kubernetes (OKE)**: Cluster Kubernetes gerenciado com nós de trabalho emparelhados a Virtual Cloud Networks (VCNs) nativas e integração com **OCI Web Application Firewall (WAF)**. - **OCI Functions**: Plataforma serverless baseada no projeto de código aberto **Fn Project**, acionada por eventos do OCI Events Service ou chamadas via API Gateway. --- ## 💾 3. Armazenamento e Bancos de Dados de Missão Crítica - **Armazenamento**: - **OCI Block Volumes**: Desempenho de discos de bloco configurado dinamicamente via **Volume Performance Units (VPUs)** (de *Lower Cost* a *Ultra High Performance* de até 300.000 IOPS por volume). Criptografia obrigatória por padrão. - **OCI Object Storage**: Armazenamento de objetos de alta durabilidade (*Standard*, *Infrequent Access*, *Archive*). Suporte a imutabilidade (*Retention Rules / WORM*) e encriptação nativa. - **Bancos de Dados Oracle & Open Source**: - **Oracle Autonomous Database (ATP / ADW)**: Banco de dados relacional com auto-tuning, auto-patching, auto-scaling e segurança autônoma baseados em IA. - **Oracle Exadata Database Service**: Infraestrutura Exadata dedicada ou compartilhada na nuvem OCI para máximo desempenho de OLTP e Data Warehousing. - **MySQL HeatWave**: Serviço MySQL gerenciado integrado a um acelerador analítico em memória que combina OLTP e OLAP no mesmo banco sem ETL. --- ## 🌐 4. Redes e Conectividade de Infraestrutura ```text +-------------------------------------------------------+ | Oracle Cloud Infrastructure | | +---------------------------------------------------+ | | | Virtual Cloud Network (VCN) | | | | +--------------------+ +---------------------+ | | | | | Public Subnet | | Private Subnet | | | | | | - Public LB | | - OKE Nodes / VMs | | | | | | - NAT Gateway | | - Autonomous DB | | | | | +---------+----------+ +----------+----------+ | | | | | | | | | | v v | | | | Internet Gateway Service Gateway | | | | (Object Storage) | | | +------------+-------------------------+------------+ | +--------------|-------------------------|--------------+ v v Internet / User OCI Internal Services ``` - **Virtual Cloud Network (VCN)**: - Criação de subredes regionais (*Regional Subnets*) cobrindo todos os ADs da região OCI. - **Security Lists & Network Security Groups (NSGs)**: Regras de firewall estatais aplicadas no nível da subrede ou no nível de interfaces de rede virtuais (VNICs) individuais. - **Hub de Roteamento e Conectividade Dedicada**: - **Dynamic Routing Gateway (DRG v2)**: Roteador virtual avançado para interconectar VCNs na mesma região ou cross-region (*Remote Peering*), IPSec VPNs e links **OCI FastConnect**. - **Service Gateway**: Acesso privado e sem custo de egresso aos serviços internos da Oracle (Object Storage, Autonomous DB, Auditing) sem passar pela internet pública. --- ## 🛠️ 5. Infraestrutura como Código (IaC) e Gerenciamento - **Terraform (OCI Provider)**: - Provedor declarativo oficial cobrindo a totalidade das APIs do OCI. Suporte a módulos de arquiteturas de referência Landing Zone da Oracle. - **OCI Resource Manager**: - Serviço totalmente gerenciado de Terraform hospedado na nuvem OCI para execução e controle de estado (*State File*) com governança de equipe e integração com repositórios Git (GitHub, GitLab, Bitbucket). --- ## 📊 6. Observabilidade e FinOps - **OCI Observability & Management**: - **OCI Monitoring**: Métricas operacionais em tempo real e alarmes por e-mail, PagerDuty ou webhooks HTTP. - **OCI Logging & Logging Analytics**: Coleta centralizada de logs com mecanismo de busca avançado e inteligência para detecção de anomalias operacionais. - **Application Performance Monitoring (APM)**: Rastreamento de transações distribuídas end-to-end em aplicações microserviços. - **FinOps & Otimização Financeira**: - **OCI Budgets & Cost Analysis**: Monitoramento contínuo de custos com alertas preventivos ao atingir porcentagens do orçamento. - **Universal Credits**: Modelo de créditos unificados de compra onde os créditos podem ser alocados flexivelmente entre qualquer região ou serviço da nuvem OCI. --- ## ⚙️ Protocolo de Decisão do Engenheiro OCI 1. **Prefira Subredes Regionais**: Sempre configure subredes regionais nas VCNs em vez de subredes específicas por AD para permitir que os recursos escalem livremente entre Availability Domains. 2. **Utilize Service Gateway para Tráfego de Armazenamento**: Nunca direcione o tráfego de backup do Object Storage pela internet pública ou NAT Gateway; utilize sempre o Service Gateway sem custo de tráfego de egresso. 3. **Abandone Credenciais Estáticas com Instance Principals**: Configure Dynamic Groups e Instance Principals em VMs ou OKE para chamadas de API nativas ao OCI. --- ## 🔗 Integração com Outras Skills - Para políticas de IAM do OCI, grupos dinâmicos e linguagem de políticas, consulte a skill [iam-access-oci](../../security/cloud-iam/iam-access-oci/SKILL.md). - Para automação de infraestrutura com Terraform e Ansible, consulte a skill [devops-engineer](../../roles/devops-engineer/SKILL.md). - Para encriptação de volumes de bloco OCI e gestão de chaves em OCI Vault, consulte a skill [cryptography-pqc-standards](../../security/crypto-pki/cryptography-pqc-standards/SKILL.md). - Para conformidade com os controles da Cloud Security Alliance (CCM v4) e benchmarks de segurança CIS em nuvem OCI, consulte [csa-cloud-security](../../security/cloud-iam/csa-cloud-security/SKILL.md) e [cis-controls](../../security/grc-compliance/cis-controls/SKILL.md).