Banco Rio
Alta disponibilidade e DR entre duas regiões, para um banco fictício
Recuperação de desastre entre sa-east-1 (primária) e us-east-1 (DR), numa conta só, em 13 módulos Terraform validados com terraform plan, sem apply.
O que tem no case
- Codificado: VPC e security groups nas 2 regiões, chaves KMS multi-region, Aurora Global Database e S3 com replicação entre regiões.
- Codificado: ALB, ACM e WAF em cada região, com Route 53 fazendo failover por health check.
- Codificado: CloudTrail, AWS Config, GuardDuty, Security Hub e VPC Flow Logs.
- Codificado: AWS Backup com Vault Lock em modo governance e cópia para a região de DR; SNS, CloudWatch e EventBridge para alertas.
- Só no desenho: Shield Advanced, CloudHSM e VPN dedicada.
- RPO e RTO são metas de projeto, não medições. O failover de DNS não promove o Aurora sozinho: isso é um passo manual separado.
- Resultado do plan: 166 to add. Custo: piso fixo de cerca de US$ 1.040/mês, calculado sobre preços de lista.