Estudo Engenharia de Software e escrevo infraestrutura AWS em Terraform. Meus três cases são projetos de estudo, validados com terraform plan, e cada decisão vem explicada com o que ganhei e do que abri mão.
Procuro uma vaga CLT remota em cloud, DevOps ou Python, numa empresa brasileira.
Estou me preparando para a AWS Certified Cloud Practitioner (CLF-C02), com prova marcada para 06/11/2026.
Seja bem-vindo! Se gostar do site, deixe um recado :)
AWSTerraformtflintcheckov
Pythonpytestmoto
Git
GitHub ActionsThe whole thing, as a page you can scroll.
Open the site → Download PDF ↓
Server-rendered, and works with JavaScript disabled.
Right now 1
- Noteagora
Estudando para a AWS Cloud Practitioner
CLF-C02
Prova marcada para 06/11/2026. Até sair o resultado, a certificação aparece no site como em andamento.
Lately
- BuiltNov 2026
Next.js · Vercel
Adaptei o template de código aberto do aahil-khan.xyz (licença MIT), traduzi tudo para o português e troquei o conteúdo pelos meus cases.
- BuiltNov 2026
Terraform · 13 módulos · Plan: 166 to add
Banco fictício com alta disponibilidade e DR entre sa-east-1 e us-east-1. Validado com terraform plan, sem apply. RPO e RTO são metas de projeto, não medições.
- BuiltNov 2026
Terraform · 9 módulos · Plan: 108 to add
E-commerce fictício e serverless: API Gateway, Lambda, DynamoDB, Cognito, EventBridge, SQS e CloudFront. Testes com pytest e moto. Validado com terraform plan, sem apply.
- BuiltOut 2026
Terraform · 6 módulos · Plan: 69 to add
Corretora fictícia em três camadas (ALB, EC2 com Auto Scaling e Aurora PostgreSQL) em duas AZs. Meu primeiro case. Validado com terraform plan, sem apply.
Light 5
Dark 13
O que estou fazendo agora, em poucas linhas.
Last updated November 2026
A ideia de manter uma página "agora" é do Derek Sivers.
It behaves like a desk. Nothing here is a page.
There are nine things hidden on the page, try the Konami Code (¬‿¬)
Leave something behind.
Four small things to do instead of reading a résumé.
- 1
- 2
- 3
- 4
- 5
canvas 1.0 — type `help` for commands
You went looking!
Most people never pan this far out. There's nothing useful here, thats the point :)
2026 · Projeto de estudo · Terraform, sa-east-1
ALB, EC2 com Auto Scaling e Aurora PostgreSQL em 2 zonas de disponibilidade, escritos em 6 módulos Terraform e validados com terraform plan, sem apply.
- Codificado: VPC com subnets públicas e privadas, Internet Gateway, NAT Gateway e security groups em cadeia (internet → ALB → app → banco).
- Codificado: Aurora PostgreSQL 15 com writer e reader, senha gerenciada pelo Secrets Manager e criptografia com chave KMS própria.
- Codificado: ALB, Launch Template (Amazon Linux 2023, IMDSv2 obrigatório) e Auto Scaling; 3 roles de IAM e 2 chaves KMS.
- Codificado: 3 buckets S3 com SSE-KMS e TLS obrigatório; alarmes no CloudWatch.
- Resultado do plan: 69 to add. CI no GitHub Actions com fmt, validate, tflint e checkov.
- Custo estimado: cerca de US$ 433/mês sobre preços de lista (não medido).
- Limites assumidos: só HTTP no ALB, um único NAT Gateway e sem VPC Flow Logs. Cada decisão está explicada no DECISIONS.md.
2026 · Projeto de estudo · Terraform, Python, sa-east-1
API Gateway, 5 Lambdas em Python 3.12 (arm64) e DynamoDB, escritos em 9 módulos Terraform e validados com terraform plan, sem apply.
- Codificado: API Gateway REST com 8 rotas e authorizer do Cognito; uma role de mínimo privilégio por Lambda.
- Codificado: 3 tabelas DynamoDB (produtos, estoque e pedidos) com PITR e Streams; pedido e baixa de estoque na mesma transação, com escrita condicional.
- Codificado: EventBridge, fila SQS com DLQ e tópico SNS para os eventos de catálogo e pedidos.
- Codificado: CloudFront com OAC na frente do bucket S3; 3 chaves KMS próprias.
- Codificado: 7 alarmes e um dashboard no CloudWatch, X-Ray e orçamento no AWS Budgets.
- Resultado do plan: 108 to add. Testes das Lambdas com pytest + moto, rodando no CI junto com fmt, validate, tflint e checkov.
- Custo: o repositório traz o método de estimativa por serviço, sem um total em dólar.
2026 · Projeto de estudo · Terraform, sa-east-1 e us-east-1
Recuperação de desastre entre sa-east-1 (primária) e us-east-1 (DR), numa conta só, em 13 módulos Terraform validados com terraform plan, sem apply.
- Codificado: VPC e security groups nas 2 regiões, chaves KMS multi-region, Aurora Global Database e S3 com replicação entre regiões.
- Codificado: ALB, ACM e WAF em cada região, com Route 53 fazendo failover por health check.
- Codificado: CloudTrail, AWS Config, GuardDuty, Security Hub e VPC Flow Logs.
- Codificado: AWS Backup com Vault Lock em modo governance e cópia para a região de DR; SNS, CloudWatch e EventBridge para alertas.
- Só no desenho: Shield Advanced, CloudHSM e VPN dedicada.
- RPO e RTO são metas de projeto, não medições. O failover de DNS não promove o Aurora sozinho: isso é um passo manual separado.
- Resultado do plan: 166 to add. Custo: piso fixo de cerca de US$ 1.040/mês, calculado sobre preços de lista.
Estudo independente · Guarujá/Santos (SP), remoto
Três cases com empresas fictícias, do diagrama ao terraform plan, organizados como um trabalho de verdade.
- Cada case tem backlog no Jira (chaves KAN, VTM e BRI), dividido em fases com entregas pequenas.
- Todo Pull Request passa por CI no GitHub Actions: terraform fmt, validate, tflint e checkov (e pytest no Vitrine Modas).
- Cada escolha está registrada com motivo, alternativa descartada e trade-off, incluindo o que ficou fraco.
- Nada foi aplicado na AWS: os custos são estimativas sobre preços de lista e nenhum número de disponibilidade foi medido.
Flávio da Paixão Nunes
Estudante de Engenharia de Software, cloud e DevOps na AWS
Guarujá/Santos, SP · aberto a vagas CLT remotas
Best viewed on desktop