Quiz de Validação - MÓDULO 2
Este quiz de 30 perguntas permite validar seus conhecimentos sobre Amazon EC2 antes de passar para o laboratório prático.
Pergunta 1
O que significa EC2?
A) Elastic Cloud Computing
B) Elastic Compute Cloud
C) Enterprise Cloud Computing
D) Extended Compute Cluster
Ver a resposta
Resposta: B
EC2 significa Elastic Compute Cloud. É o principal serviço de computação da AWS que permite iniciar instâncias (máquinas virtuais) com capacidade redimensionável. O termo "Elastic" refere-se à capacidade de aumentar ou diminuir os recursos conforme necessário.
Pergunta 2
O que é uma instância EC2?
A) Um container Docker
B) Uma máquina virtual na nuvem AWS
C) Um servidor físico dedicado
D) Um serviço de banco de dados
Ver a resposta
Resposta: B
Uma instância EC2 é uma máquina virtual que roda nos servidores físicos da AWS. Ela fornece capacidade de computação redimensionável e permite executar sistemas operacionais e aplicações como em um servidor físico, mas com a flexibilidade da nuvem.
Pergunta 3
Qual família de instâncias EC2 é otimizada para cargas de trabalho que exigem muita memória?
A) Família C (Compute Optimized)
B) Família R (Memory Optimized)
C) Família T (Burstable)
D) Família G (Accelerated Computing)
Ver a resposta
Resposta: B
A família R (Memory Optimized) é projetada para cargas de trabalho que processam grandes conjuntos de dados em memória, como bancos de dados em memória, caches distribuídos e análises em tempo real. Os tipos incluem R5, R6i, R6g, X1, X2idn.
Pergunta 4
Qual família de instâncias EC2 oferece um equilíbrio entre computação, memória e rede?
A) Família C
B) Família R
C) Família M (General Purpose)
D) Família I
Ver a resposta
Resposta: C
A família M (General Purpose) oferece um equilíbrio entre recursos de computação, memória e rede. Ela é adequada para uma grande variedade de cargas de trabalho como servidores web, ambientes de desenvolvimento e aplicações corporativas. Os tipos incluem M5, M6i, M6g.
Pergunta 5
O que significa o "g" em um tipo de instância como m6g.large?
A) GPU
B) Geração
C) Processador Graviton (ARM)
D) Global
Ver a resposta
Resposta: C
O "g" indica que a instância utiliza processadores AWS Graviton baseados na arquitetura ARM. Esses processadores são projetados pela AWS e oferecem melhor relação custo/benefício para muitas cargas de trabalho. Por exemplo, m6g usa Graviton2, m7g usa Graviton3.
Pergunta 6
Como é composto o nome da instância "c5.2xlarge"?
A) Família-Geração.Tamanho
B) Região-Tipo.Versão
C) Categoria-Versão.Memória
D) Serviço-Zona.CPU
Ver a resposta
Resposta: A
O formato é Família-Geração.Tamanho. Em c5.2xlarge: "c" é a família (Compute Optimized), "5" é a geração, "2xlarge" é o tamanho. Os tamanhos vão de nano, micro, small, medium, large, xlarge, 2xlarge até 24xlarge ou mais.
Pergunta 7
O que é uma instância T3 com créditos de CPU?
A) Uma instância dedicada
B) Uma instância burstable que acumula créditos quando o uso de CPU está baixo
C) Uma instância spot
D) Uma instância reservada
Ver a resposta
Resposta: B
As instâncias T3 são instâncias burstable que fornecem um nível básico de performance de CPU com a capacidade de aumentar (burst) acima desse nível. Elas acumulam créditos de CPU quando o uso está abaixo do limite básico e os consomem durante picos de atividade.
Pergunta 8
Qual a diferença entre uma região AWS e uma zona de disponibilidade?
A) Nenhuma diferença
B) Uma região contém várias zonas de disponibilidade geograficamente separadas
C) Uma zona de disponibilidade contém várias regiões
D) As regiões são para armazenamento, as AZ para computação
Ver a resposta
Resposta: B
Uma região AWS é uma área geográfica (ex: us-east-1, eu-west-1) que contém no mínimo 3 zonas de disponibilidade (AZ). Cada AZ é composta por um ou mais data centers com infraestrutura independente. As AZs de uma mesma região são conectadas por uma rede de baixa latência.
Pergunta 9
Como é escrito o identificador de uma zona de disponibilidade?
A) região-número (ex: us-east-1)
B) região-letra (ex: us-east-1a)
C) az-número (ex: az-1)
D) zona-região (ex: zone-us-east)
Ver a resposta
Resposta: B
O identificador de uma AZ é composto pelo nome da região seguido de uma letra. Por exemplo: us-east-1a, us-east-1b, eu-west-1c. A AWS mapeia aleatoriamente as letras para as AZs físicas em cada conta para distribuir a carga.
Pergunta 10
Por que implantar instâncias em várias zonas de disponibilidade?
A) Para reduzir custos
B) Para alta disponibilidade e tolerância a falhas
C) Para aumentar a performance
D) É obrigatório
Ver a resposta
Resposta: B
Implantar em várias AZs garante alta disponibilidade. Se uma AZ sofrer uma falha (desastre natural, queda de energia), as instâncias nas outras AZs continuam funcionando. É uma prática fundamental para aplicações críticas.
Pergunta 11
O que é uma AMI (Amazon Machine Image)?
A) Um formato de arquivo de imagem
B) Um modelo contendo o sistema operacional e softwares para iniciar uma instância
C) Um tipo de armazenamento
D) Um serviço de monitoramento
Ver a resposta
Resposta: B
Uma AMI é um modelo que contém a configuração de software necessária para iniciar uma instância: sistema operacional, servidor de aplicações, aplicações. Ela também inclui a configuração de armazenamento (root device). Pode-se usar AMIs da AWS, comunitárias ou criar as próprias.
Pergunta 12
Quais são os tipos de root device para uma AMI?
A) Apenas SSD e HDD
B) EBS-backed e Instance Store-backed
C) S3 e Glacier
D) Local e Remoto
Ver a resposta
Resposta: B
As AMIs têm dois tipos de root device: EBS-backed (o volume root é um volume EBS persistente) e Instance Store-backed (o volume root é um armazenamento efêmero no host). EBS-backed é recomendado porque os dados persistem após o desligamento e a inicialização é mais rápida.
Pergunta 13
Uma AMI criada na região us-east-1 pode ser usada diretamente em eu-west-1?
A) Sim, as AMIs são globais
B) Não, é preciso copiar a AMI para a outra região
C) Sim, mas com taxas adicionais
D) Não, é impossível
Ver a resposta
Resposta: B
As AMIs são regionais. Para usar uma AMI em outra região, é preciso copiá-la com a função "Copy AMI". Isso cria uma nova AMI independente na região de destino com um novo AMI ID.
Pergunta 14
O que é um Security Group na AWS?
A) Um grupo de usuários IAM
B) Um firewall virtual no nível da instância que controla o tráfego de entrada e saída
C) Um grupo de instâncias EC2
D) Um serviço de criptografia
Ver a resposta
Resposta: B
Um Security Group atua como um firewall virtual para as instâncias EC2. Ele controla o tráfego de entrada (inbound) e saída (outbound) no nível da instância. As regras especificam o protocolo, a porta e a origem/destino autorizado.
Pergunta 15
Qual é o comportamento padrão de um Security Group?
A) Todo o tráfego é permitido
B) Todo o tráfego de entrada é bloqueado, todo o tráfego de saída é permitido
C) Todo o tráfego é bloqueado
D) Apenas SSH é permitido
Ver a resposta
Resposta: B
Por padrão, um Security Group bloqueia todo o tráfego de entrada e permite todo o tráfego de saída. É necessário adicionar regras inbound explicitamente para permitir o tráfego de entrada necessário (SSH, HTTP, etc.). Os Security Groups são stateful: se o tráfego de entrada é permitido, a resposta de saída é automaticamente permitida.
Pergunta 16
O que significa "stateful" para um Security Group?
A) As regras são armazenadas permanentemente
B) Se um tráfego de entrada é permitido, o tráfego de resposta de saída é automaticamente permitido
C) As regras mudam conforme o estado da instância
D) Os Security Groups mantêm um histórico
Ver a resposta
Resposta: B
Stateful significa que o Security Group acompanha o estado das conexões. Se você permite uma requisição de entrada na porta 80, a resposta de saída é automaticamente permitida, mesmo sem uma regra outbound explícita. Isso simplifica a configuração em relação a firewalls stateless.
Pergunta 17
Quantos Security Groups podem ser anexados a uma instância EC2?
A) Apenas 1
B) Até 5 por padrão (modificável)
C) Ilimitado
D) Máximo de 2
Ver a resposta
Resposta: B
Por padrão, é possível anexar até 5 Security Groups a uma interface de rede (e, portanto, a uma instância). Esse limite pode ser aumentado solicitando aumento de quota. Todas as regras de todos os Security Groups anexados são avaliadas em conjunto.
Pergunta 18
É possível modificar um Security Group anexado a uma instância em execução?
A) Não, é preciso parar a instância
B) Sim, as modificações têm efeito imediato
C) Sim, mas após reinicialização
D) Não, é preciso criar uma nova instância
Ver a resposta
Resposta: B
As modificações feitas em um Security Group têm efeito imediato em todas as instâncias que o utilizam. Não é necessário parar ou reiniciar as instâncias. É um recurso muito útil para ajustar a segurança rapidamente.
Pergunta 19
O que é uma key pair no EC2?
A) Um par login/senha
B) Um par de chaves criptográficas (pública/privada) para autenticação SSH
C) Duas instâncias vinculadas
D) Um par Access Key/Secret Key
Ver a resposta
Resposta: B
Uma key pair EC2 é um par de chaves criptográficas assimétricas. A chave pública é armazenada na instância, a chave privada é baixada pelo usuário. Esse par permite autenticação SSH segura sem senha. A chave privada (.pem) deve ser mantida em segurança.
Pergunta 20
O que acontece se você perder sua chave privada EC2?
A) A AWS pode lhe enviar uma cópia
B) Você não pode mais se conectar via SSH com essa key pair
C) A chave é regenerada automaticamente
D) A instância é automaticamente excluída
Ver a resposta
Resposta: B
A AWS não armazena as chaves privadas e não pode recuperá-las. Se você perder sua chave privada, não poderá mais se conectar via SSH com essa key pair. Soluções: usar EC2 Instance Connect, Systems Manager Session Manager, ou criar uma AMI e iniciar uma nova instância com uma nova key pair.
Pergunta 21
Qual porta é usada por padrão para SSH?
A) 80
B) 443
C) 22
D) 3389
Ver a resposta
Resposta: C
A porta 22 é o padrão para SSH (Secure Shell). Para conectar via SSH a uma instância Linux, é preciso permitir a porta 22 no Security Group. A porta 3389 é para RDP (Windows), 80 para HTTP, 443 para HTTPS.
Pergunta 22
Qual porta é usada por padrão para RDP (Remote Desktop Protocol)?
A) 22
B) 80
C) 443
D) 3389
Ver a resposta
Resposta: D
A porta 3389 é o padrão para RDP, usada para conectar remotamente a instâncias Windows. Para permitir a conexão RDP, é necessário abrir a porta 3389 no Security Group da instância Windows.
Pergunta 23
Qual comando permite conectar via SSH a uma instância EC2?
A) ssh instance-id
B) ssh -i key.pem ec2-user@public-ip
C) connect ec2 instance
D) aws ec2 ssh instance-id
Ver a resposta
Resposta: B
A sintaxe é ssh -i caminho/para/key.pem usuário@endereço-ip. O parâmetro -i especifica a chave privada. O usuário padrão depende da AMI: ec2-user (Amazon Linux), ubuntu (Ubuntu), admin (Debian), centos (CentOS).
Pergunta 24
Qual permissão o arquivo de chave privada (.pem) deve ter no Linux/Mac?
A) 777
B) 644
C) 400 ou 600
D) 755
Ver a resposta
Resposta: C
O arquivo de chave privada deve ter permissões restritas: 400 (somente leitura para o proprietário) ou 600 (leitura/escrita para o proprietário). O SSH se recusa a funcionar se a chave for acessível por outros usuários. Use chmod 400 key.pem para definir as permissões.
Pergunta 25
Quais são os estados possíveis de uma instância EC2?
A) On, Off
B) pending, running, stopping, stopped, shutting-down, terminated
C) Active, Inactive
D) Started, Paused, Ended
Ver a resposta
Resposta: B
Os estados de uma instância EC2 são: pending (inicializando), running (em execução), stopping (parando), stopped (parada), shutting-down (em encerramento), terminated (terminada definitivamente). Cada transição entre estados tem implicações na cobrança e nos dados.
Pergunta 26
Qual a diferença entre "Stop" e "Terminate" para uma instância EC2?
A) Nenhuma diferença
B) Stop para temporariamente (dados EBS mantidos), Terminate exclui definitivamente a instância
C) Stop é para Linux, Terminate para Windows
D) Terminate é temporário, Stop é definitivo
Ver a resposta
Resposta: B
Stop para a instância mas mantém os volumes EBS e a configuração. A instância pode ser reiniciada depois. Terminate exclui definitivamente a instância e seus volumes EBS (exceto se "Delete on Termination" estiver desativado). Uma instância terminada não pode ser recuperada.
Pergunta 27
Você é cobrado por uma instância EC2 no estado "stopped"?
A) Sim, com o mesmo valor
B) Não, nenhum custo
C) Não pelo computacional, mas sim pelo armazenamento EBS
D) Sim, com valor reduzido
Ver a resposta
Resposta: C
Uma instância parada não é cobrada pelo computacional (CPU/memória), mas os volumes EBS anexados continuam sendo cobrados. Endereços Elastic IP não anexados a uma instância em execução também são cobrados. Isso é importante para otimização de custos.
Pergunta 28
O que é EC2 Instance Connect?
A) Uma VPN para EC2
B) Um método de conexão SSH via navegador sem gerenciar chaves
C) Um serviço de monitoramento
D) Um load balancer
Ver a resposta
Resposta: B
EC2 Instance Connect permite conectar via SSH a uma instância pela console AWS ou AWS CLI sem precisar gerenciar chaves SSH. A AWS gera uma chave temporária de uso único. É prático e seguro, mas exige que o agente EC2 Instance Connect esteja instalado na instância.
Pergunta 29
Qual comando AWS CLI lista as instâncias EC2?
A) aws ec2 list-instances
B) aws ec2 describe-instances
C) aws ec2 get-instances
D) aws ec2 show-instances
Ver a resposta
Resposta: B
O comando aws ec2 describe-instances retorna informações detalhadas sobre as instâncias EC2. É possível filtrar com --filters ou --instance-ids. O resultado inclui estado, tipo, endereços IP, Security Groups, etc.
Pergunta 30
Qual é a particularidade do endereço IP público de uma instância EC2?
A) Ele é permanente
B) Ele muda se a instância for parada e reiniciada
C) Ele é sempre igual ao IP privado
D) Ele não existe
Ver a resposta
Resposta: B
O endereço IP público atribuído automaticamente a uma instância EC2 é dinâmico: ele muda se a instância for parada e reiniciada. Para ter um IP público permanente, é preciso usar uma Elastic IP, que é um endereço IPv4 estático alocado à conta AWS.
Resultado
Conte suas respostas corretas:
- 27-30: Excelente - Você domina os conceitos de EC2
- 22-26: Bom - Alguns pontos para revisar
- 17-21: Médio - Releia o curso antes do laboratório
- Menos de 17: Insuficiente - Refaça o curso desde o início
Passe para o Lab Arquitetura EC2 assim que atingir pelo menos 22 respostas corretas.