Uma empresa usa o AWS CloudFormation para definir e gerenciar sua infraestrutura de produção como código. A equipe de operações deseja garantir que quaisquer alterações propostas na pilha sejam revisadas e aprovadas explicitamente antes de serem aplicadas. Qual recurso do AWS CloudFormation a empresa deve usar?
Escolha a melhor resposta.
Resposta correta
Os conjuntos de alterações (change sets) do AWS CloudFormation permitem previsualizar como as alterações propostas em uma pilha afetarão seus recursos em execução antes de aplicá-las. Isso permite que a equipe de operações revise e aprovado explicitamente as alterações, garantindo que as modificações não sejam aplicadas automaticamente sem supervisão.
AWS CloudFormation StackSets
O StackSets implanta um único modelo em várias contas e regiões a partir de uma única operação. Isso aborda a implantação em várias contas, não a aprovação de alterações em uma única pilha de produção. Os conjuntos de alterações permitem que a equipe de operações revise as modificações de recursos propostas e as aprove antes que a atualização seja executada.
AWS CloudFormation Change Sets
Os conjuntos de alterações geram um resumo das modificações propostas, permitindo que os revisores inspecionem exatamente o que mudará antes da execução. Isso atende ao requisito de aprovação explícita, já que a pilha só é atualizada depois que o conjunto de alterações é executado deliberadamente.
AWS CloudFormation Drift Detection
A detecção de desvios compara as configurações reais de recursos de uma pilha com as configurações esperadas do modelo e relata as diferenças. Ela identifica alterações fora de banda após o fato; ela não pré-visualiza atualizações pendentes nem controla sua execução. Os conjuntos de alterações fornecem essa etapa de revisão e aprovação antes de aplicar as modificações.
AWS CloudFormation Stack Policies
As políticas de pilha são documentos JSON que negam atualizações a recursos especificados durante uma atualização de pilha, protegendo-os contra substituição ou exclusão acidental. Elas bloqueiam alterações em vez de pausar para revisão humana. Os conjuntos de alterações são o recurso que pré-visualiza as alterações propostas para que a equipe possa inspecioná-las e aprová-las antes da execução.
Os conjuntos de alterações do CloudFormation permitem previsualizar como as alterações propostas no modelo ou nos parâmetros afetarão os recursos existentes antes da execução, mostrando se cada recurso será adicionado, modificado ou substituído, e sinalizando substituições que causam tempo de inatividade. O conjunto de alterações é criado sem tocar na pilha em execução, sendo revisado e executado explicitamente, o que suporta fluxos de trabalho de aprovação. Uma sutileza: algumas alterações, como modificar uma propriedade imutável, como uma classe de instância do RDS ou um ID de AMI do EC2, forçam a substituição do recurso, e o conjunto de alterações marca isso claramente para que os revisores possam antecipar a perda de dados ou alterações de IP. Isso importa em ambientes regulamentados onde um CAB deve aprovar alterações de infraestrutura, já que o StackSets tem como alvo várias contas, a Detecção de Desvios (Drift Detection) apenas relata divergência de configuração e as Políticas de Pilha apenas bloqueiam atualizações em recursos protegidos em vez de visualizá-los previamente.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.