Cloud Computing (Computação em Nuvem)

O que é

• Cloud computing entrega CPU, armazenamento, rede e serviços gerenciados como utilidade — paga-se pelo uso.
• Características essenciais: autoatendimento, elasticidade, pool de recursos compartilhados e medição por consumo.
• Migrar o Sistema de Atividades para nuvem permite escalar a API de exportação PDF (RF-012) em picos sem comprar servidores ociosos.

Modelos de serviço e implantação

• IaaS (Infrastructure as a Service): VMs, rede, disco — você gerencia SO e aplicação.
• PaaS (Platform as a Service): runtime e deploy simplificado — foco no código (ex.: API Spring, Node).
• SaaS (Software as a Service): software pronto para o usuário (ex.: e-mail, CRM).
• Implantação: pública (AWS/Azure/GCP), privada (datacenter próprio), híbrida ou multi-cloud.
• Responsabilidade compartilhada: provedor protege a infra; cliente protege dados, identidade e configuração.

Exemplo visual — modelos no fluxo exportar PDF

• Onde cada modelo se encaixa no cenário RF-012 (tela, API, banco, armazenamento de PDF).

Boas práticas

• Estimar custo (FinOps): instâncias, egress, object storage e banco gerenciado.
• Alta disponibilidade: múltiplas zonas, health check, backup automatizado.
• Segurança: IAM, grupos de segurança, secrets manager — nunca chaves no código.
• Infraestrutura como código (Terraform, CloudFormation) para ambientes reproduzíveis.
• Monitoramento e alertas (CloudWatch, Azure Monitor, Grafana) alinhados a RNF-005.

Modelo textual — checklist de deploy em nuvem

• Use antes de publicar a API de exportação PDF em produção.

────────────────────────────────────────────────────────────
CHECKLIST DEPLOY EM NUVEM — RF-012
────────────────────────────────────────────────────────────

Serviço:         [API exportar-pdf + front]
Provedor:        [AWS | Azure | GCP | outro]
Ambiente:        [homologação | produção]
Responsável:     [DevOps / infra]
Data:            [AAAA-MM-DD]

Arquitetura:
  [ ] API em PaaS ou containers (EKS/AKS/GKE)
  [ ] PostgreSQL gerenciado (RDS/Cloud SQL)
  [ ] Object storage para PDF temporário (opcional)
  [ ] CDN para assets estáticos do front

Segurança:
  [ ] HTTPS obrigatório (TLS 1.2+)
  [ ] Secrets em vault — não em .env no repositório
  [ ] IAM least privilege para CI/CD e runtime

Operação:
  [ ] Auto-scaling configurado para pico de exportação
  [ ] Backup e restore testados
  [ ] Logs centralizados + alerta de erro 5xx
  [ ] RNF-005 validado com carga em homologação

Rollback:
  [ ] Versão anterior documentada; pipeline permite revert em [X] min