[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/onprem-vmware. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como cloud architect na empresa HealthVida, minha missão é executar a tarefa de planejamento de migração para onprem-vmware no escopo do projeto dr-site (região us-ashburn-1, compartimento networking). Como proceder?

[Assistant]
## Resumo Executivo: onprem-vmware | planejamento de migração
**projeto**: dr-site | **Região**: us-ashburn-1 | **Empresa**: HealthVida | **Persona**: cloud architect

### Contexto de Negócio
A estratégia adota onprem-vmware como pilar de escalabilidade durante a expansão. A operação de planejamento de migração para onprem-vmware no projeto dr-site é crítica para o ciclo de expansão de HealthVida.

### Implementação Técnica Proposta
```bash
oci compute instance launch --availability-domain AD-3 --shape VM.--subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..networking --display-name oci-migrated-resource
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `dr-site-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | onprem-vmware |
| Operação Solicitada | planejamento de migração |
| Fase do projeto | expansão |
| Restrição Crítica | multi-região |
| Persona Responsável | cloud architect |
| Região OCI | us-ashburn-1 |
| Compartimento | networking |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `us-ashburn-1`.
1. Deploy em staging (compartimento `networking`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de lb/load-balancer. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em load-balancer. Nossa empresa (TechCorp) possui o cenário migração e precisamos garantir que respeitaremos o pré-requisito de com budget limitado.

[Assistant]
## Resumo Executivo: load-balancer | consulta de detalhes
**projeto**: iot-tracking | **Região**: us-phoenix-1 | **Empresa**: TechCorp | **Persona**: cloud architect

### Contexto de Negócio
Para a TechCorp, a resiliência de load-balancer é crítica para manter os SLAs no estágio migração. A operação de consulta de detalhes para load-balancer no projeto iot-tracking é crítica para o ciclo de migração de TechCorp.

### Implementação Técnica Proposta
```bash
oci lb load-balancer get --load-balancer-id ocid1.loadbalancer.oc1.sa-saopaulo-1.xxx
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `iot-tracking-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | load-balancer |
| Operação Solicitada | consulta de detalhes |
| Fase do projeto | migração |
| Restrição Crítica | com budget limitado |
| Persona Responsável | cloud architect |
| Região OCI | us-phoenix-1 |
| Compartimento | development |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `us-phoenix-1`.
1. Deploy em staging (compartimento `development`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de governance/tagging. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em tagging. Nossa empresa (LogisMax) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de ambiente legado.

[Assistant]
## Resumo Executivo: tagging | consulta de detalhes
**projeto**: audit-2026 | **Região**: uk-london-1 | **Empresa**: LogisMax | **Persona**: devops engineer

### Contexto de Negócio
A implementação de tagging no projeto audit-2026 visa mitigar gargalos de performance na fase de greenfield. A operação de consulta de detalhes para tagging no projeto audit-2026 é crítica para o ciclo de greenfield de LogisMax.

### Implementação Técnica Proposta
```bash
oci iam tag-namespace get --tag-namespace-id ocid1.tagnamespace.oc1.sa-saopaulo-1.xxx
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `audit-2026-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | tagging |
| Operação Solicitada | consulta de detalhes |
| Fase do projeto | greenfield |
| Restrição Crítica | ambiente legado |
| Persona Responsável | devops engineer |
| Região OCI | uk-london-1 |
| Compartimento | security |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `uk-london-1`.
1. Deploy em staging (compartimento `security`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/database. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em database. Nossa empresa (AgroBR) possui o cenário brownfield e precisamos garantir que respeitaremos o pré-requisito de sem IP público.

[Assistant]
## database: consulta de detalhes

**Cenário**: AgroBR — projeto finops-cost em fase de brownfield

**Contexto Técnico**: O projeto finops-cost exige que database seja configurado com atenção redobrada ao compliance no ciclo de brownfield.

**Região**: us-phoenix-1 | **Compartimento**: data-platform | **Restrição**: sem IP público | **Persona**: sre

### Solução OCI recomendada

```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "database-finop-86"
}
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `finops-cost-admins` deve ter permissão `manage database-family` no compartimento `data-platform`
- **Quotas**: verificar Service Limits para database na região `us-phoenix-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=finops-cost`, `env=brownfield`, `team=sre`, `owner=AgroBR`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "database-finop-86"
}
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..data-platform --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto finops-cost
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de troubleshooting/storage. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como platform engineer na empresa AutoTech, minha missão é executar a tarefa de diagnóstico e troubleshooting para storage no escopo do projeto crm-consolida (região us-phoenix-1, compartimento analytics). Como proceder?

[Assistant]
## Framework de Governança: storage
Empresa: AutoTech | projeto: crm-consolida | Compartimento: analytics | Região: us-phoenix-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group crm-consolida-admins to manage storage-family in compartment analytics
Allow group crm-consolida-devops to use storage-family in compartment analytics
Allow group crm-consolida-viewers to inspect storage-family in compartment analytics
Allow group crm-consolida-auditors to read storage-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..analytics/storage" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de diagnóstico e troubleshooting é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name crm-consolida-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_storage" "main" {
  compartment_id = "ocid1.compartment.oc1..analytics"
  display_name   = "storage-crm-c-32"
  freeform_tags  = { "cost-center" = "crm-consolida", "env" = "auditoria" }
  # Configurações específicas do storage
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/onprem-database. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como sre na empresa Mobilita, minha missão é executar a tarefa de planejamento de migração para onprem-database no escopo do projeto migra-aws (região ca-toronto-1, compartimento sandbox). Como proceder?

[Assistant]
## onprem-database: planejamento de migração

**Cenário**: Mobilita — projeto migra-aws em fase de greenfield

**Contexto Técnico**: O projeto migra-aws exige que onprem-database seja configurado com atenção redobrada ao compliance no ciclo de greenfield.

**Região**: ca-toronto-1 | **Compartimento**: sandbox | **Restrição**: sem downtime | **Persona**: sre

### Solução OCI recomendada

```bash
oci compute instance launch --availability-domain AD-3 --shape VM.Standard3.Flex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..sandbox --display-name oci-migrated-resource
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `migra-aws-admins` deve ter permissão `manage onprem-database-family` no compartimento `sandbox`
- **Quotas**: verificar Service Limits para onprem-database na região `ca-toronto-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=migra-aws`, `env=greenfield`, `team=sre`, `owner=Mobilita`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci compute instance launch --availability-domain AD-3 --shape VM.Standard3.Flex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..sandbox --display-name oci-migrated-resource
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..sandbox --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto migra-aws
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Migration/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de troubleshooting/performance. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente auditoria do nosso projeto exadata-move, precisamos realizar: diagnóstico e troubleshooting de performance. Quais as melhores estratégias e comandos no OCI considerando a restrição: mínimo privilégio?

[Assistant]
### Guia de Migração: performance → OCI
Cenário: auditoria | Região: eu-frankfurt-1 | Empresa: FastPag | projeto: exadata-move

## Análise Técnica Pré-Migração
Para a FastPag, a resiliência de performance é crítica para manter os SLAs no estágio auditoria. A migração de ambientes legado para OCI requer análise cuidadosa de equivalências de serviço, networking, security e custo. Ferramentas como OCI Migration Service e Cloud Readiness Assessments ajudam a identificar similaridades, gaps e riscos antes do início da migração formal.

## Implementação no OCI
```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..data-platform/performance" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```

## Tabela de Equivalências de Serviço
| Categoria | On-Premise/Legacy | OCI Equivalent | Notas de Migração |
|:---|:---|:---|:---|
| Compute | VMware vSphere | OCI Compute | Shapes Flexíveis com OCPUs/memória ajustáveis |
| Storage | EMC VMAX | OCI Block Storage | Performance/Enterprise com replicação cross-region |
| Storage | NetApp NAS | OCI File Storage | NFS/ONTAP com snapshots integrados |
| Database | Oracle DB Enterprise | OCI Autonomous DB | ATP/JSON com patching automático |
| Network | Cisco ACI/Nexus | OCI Networking VCN | Security Lists + NSGs por recurso |
| LB | F5 BigIP | OCI Load Balancer | Regional com health checks configuráveis |
| Identity | MS Active Directory | OCI IAM Identity Domains | SAML/OIDC federation nativo |
| Monitoring | Nagios/Zabbix | OCI Monitoring + Logging | Metrics, Alarms, Log Analytics integrados |

## Ferramentas de Migração OCI
- **OCI Migration Service**: análise automatizada de workloads e geração de planos
- **Cloud Coach**: guias de melhores práticas e validação de arquitetura
- **Rclone/OCI Data Transfer**: transferência de dados em massa para Object Storage
- **Velero + OKE**: migração de workloads Kubernetes e backups de cluster

## Estratégia de Migração em Fases
1. **Assessment**: OCI Migration Service analisa workloads, dependências e TCO
2. **Planning**: Documente RPO/RTO, sizing de recursos e janelas de cutover
3. **Proof of Concept**: Deploy na região eu-frankfurt-1 com dados de teste
4. **Pilot**: Migração de workloads não-críticos com validação funcional completa
5. **Production**: Cutover com janela de manutenção aprovada e rollback testado
6. **Validation**: Testes de regressão, performance, disaster recovery e segurança

## Cutover Checklist
- [ ] conectividade validada entre compartments e on-premise via FastConnect/VPN
- [ ] Integridade de dados verificada com checksums pós-transferência
- [ ] Teste de failback de disaster recovery executado com sucesso
- [ ] Documentação técnica e runbooks operacionais atualizados
- [ ] Equipe operacional treinada nas ferramentas e consoles OCI
- [ ] monitoramento, alertas e dashboards configurados e validados
- [ ] Tagging completo aplicado: cost-center=exadata-move, env=auditoria

## Pós-Migração e Otimização Contínua
1. Configure OCI Monitoring com alertas proativos de performance e disponibilidade
2. Ative OCI Cloud Guard para monitoramento de postura de segurança
3. Execute cleanup de recursos legado após período de validação de 30 dias
4. Otimize shapes com OCI Optimizer baseado em utilização real do primeiro mês
5. Revise custos mensalmente com OCI Cost Analysis filtrado por tag de projeto

**Referências**: docs.oracle.com/pt-br/iaas/Content/migration/overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/vault-secrets. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente desativação do nosso projeto gen-ai, precisamos realizar: listagem e auditoria de vault-secrets. Quais as melhores estratégias e comandos no OCI considerando a restrição: integração híbrida?

[Assistant]
## listagem e auditoria de vault-secrets em OCI

**Empresa**: ServPlus | **projeto**: gen-ai | **Ambiente**: desativação | **Região**: uk-london-1

### Visão Geral
A implementação de vault-secrets no projeto gen-ai visa mitigar gargalos de performance na fase de desativação. A restrição de `integração híbrida` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `gen-ai-admins` com permissão `manage vault-secrets-family` no compartimento `data-platform`
- Grupo `gen-ai-devops` com permissão `use vault-secrets-family` para operações rotineiras
- Grupo `gen-ai-viewers` com permissão `inspect vault-secrets-family` para auditoria
- Service Limits verificados na região `uk-london-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci vault secret list --compartment-id ocid1.compartment.oc1..data-platform --vault-id ocid1.vault.oc1.sa-saopaulo-1.xxx
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=gen-ai`, `env=desativação`, `owner=ServPlus`
- Verifique status final via CLI:
```bash
```bash
oci vault secret list --compartment-id ocid1.compartment.oc1..data-platform --vault-id ocid1.vault.oc1.sa-saopaulo-1.xxx
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `gen-ai-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | uk-london-1 |
| Compartimento | data-platform |
| Fase do Ciclo | desativação |
| Tipo de Ação | listagem e auditoria |
| Persona | sre |
| Restrição | integração híbrida |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/container. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como dba na empresa FastPag, minha missão é executar a tarefa de consulta de detalhes para container no escopo do projeto observability (região uk-london-1, compartimento shared-services). Como proceder?

[Assistant]
## Resumo Executivo: container | consulta de detalhes
**projeto**: observability | **Região**: uk-london-1 | **Empresa**: FastPag | **Persona**: dba

### Contexto de Negócio
O projeto observability exige que container seja configurado com atenção redobrada ao compliance no ciclo de expansão. A operação de consulta de detalhes para container no projeto observability é crítica para o ciclo de expansão de FastPag.

### Implementação Técnica Proposta
```hcl
resource "oci_container_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..shared-services"
  display_name   = "container-obser-4"
}
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `observability-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | container |
| Operação Solicitada | consulta de detalhes |
| Fase do projeto | expansão |
| Restrição Crítica | multi-região |
| Persona Responsável | dba |
| Região OCI | uk-london-1 |
| Compartimento | shared-services |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `uk-london-1`.
1. Deploy em staging (compartimento `shared-services`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/policies. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de criação (provisionamento) em policies. Nossa empresa (AutoTech) possui o cenário produção estável e precisamos garantir que respeitaremos o pré-requisito de sem IP público.

[Assistant]
## policies: criação (provisionamento)

**Cenário**: AutoTech — projeto migra-aws em fase de produção estável

**Contexto Técnico**: A estratégia adota policies como pilar de escalabilidade durante a produção estável.

**Região**: ca-toronto-1 | **Compartimento**: development | **Restrição**: sem IP público | **Persona**: sre

### Solução OCI recomendada

```bash
oci iam policy create --compartment-id ocid1.compartment.oc1..development --name migra-aws-policy --statements '["Allow group migra-aws-admins to manage all-resources in compartment development"]' --description Description for migra-aws
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `migra-aws-admins` deve ter permissão `manage policies-family` no compartimento `development`
- **Quotas**: verificar Service Limits para policies na região `ca-toronto-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=migra-aws`, `env=produção estável`, `team=sre`, `owner=AutoTech`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci iam policy list --compartment-id ocid1.compartment.oc1..development
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..development --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto migra-aws
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um DevOps Engineer especialista em Infraestrutura como Código (IaC). Forneça respostas profundas sobre Terraform no ambiente Oracle Cloud (OCI).

[User] Para o ambiente auditoria do nosso projeto iac-pipeline, precisamos realizar: gerenciamento de compute. Quais as melhores estratégias e comandos no OCI considerando a restrição: com budget limitado?

[Assistant]
## gerenciamento de compute em OCI

**Empresa**: FinBank | **projeto**: iac-pipeline | **Ambiente**: auditoria | **Região**: sa-saopaulo-1

### Visão Geral
A implementação de compute no projeto iac-pipeline visa mitigar gargalos de performance na fase de auditoria. A restrição de `com budget limitado` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `iac-pipeline-admins` com permissão `manage compute-family` no compartimento `devops`
- Grupo `iac-pipeline-devops` com permissão `use compute-family` para operações rotineiras
- Grupo `iac-pipeline-viewers` com permissão `inspect compute-family` para auditoria
- Service Limits verificados na região `sa-saopaulo-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```hcl
resource "oci_compute_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..devops"
  display_name   = "compute-iac-p-65"
}
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=iac-pipeline`, `env=auditoria`, `owner=FinBank`
- Verifique status final via CLI:
```bash
```hcl
resource "oci_compute_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..devops"
  display_name   = "compute-iac-p-65"
}
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `iac-pipeline-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | sa-saopaulo-1 |
| Compartimento | devops |
| Fase do Ciclo | auditoria |
| Tipo de Ação | gerenciamento |
| Persona | platform engineer |
| Restrição | com budget limitado |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/azure-database. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de planejamento de migração em azure-database. Nossa empresa (RetailSul) possui o cenário expansão e precisamos garantir que respeitaremos o pré-requisito de equipe enxuta.

[Assistant]
## azure-database: planejamento de migração

**Região**: us-phoenix-1 | **Compartimento**: shared-services | **projeto**: crm-consolida | **Fase**: expansão

### Contexto Técnico
A estratégia adota azure-database como pilar de escalabilidade durante a expansão. A restrição crítica `equipe enxuta` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group crm-consolida-admins to manage azure-database-family in compartment shared-services
Allow group crm-consolida-devops to use azure-database-family in compartment shared-services
```

### Comando Principal
```bash
oci compute instance launch --availability-domain AD-2 --shape --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..shared-services --display-name oci-migrated-resource
```

### Parâmetros Chave da Execução
- **IAM group**: `crm-consolida-admins` → permissão `manage azure-database-family` no compartimento `shared-services`
- **Restrição operacional**: equipe enxuta — validar conformidade antes de executar
- **Estado atual do ambiente**: expansão — considerar impacto de downtime
- **Persona e responsabilidade**: platform engineer é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..shared-services`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `us-phoenix-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=crm-consolida, env=expansão
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci compute instance launch --availability-domain AD-2 --shape --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..shared-services --display-name oci-migrated-resource
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Migration/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/container. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em container. Nossa empresa (FinBank) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de integração híbrida.

[Assistant]
## Framework de Governança: container
Empresa: FinBank | projeto: exadata-move | Compartimento: data-platform | Região: ap-mumbai-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group exadata-move-admins to manage container-family in compartment data-platform
Allow group exadata-move-devops to use container-family in compartment data-platform
Allow group exadata-move-viewers to inspect container-family in compartment data-platform
Allow group exadata-move-auditors to read container-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```hcl
resource "oci_container_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "container-exada-62"
}
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de consulta de detalhes é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name exadata-move-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_container" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "container-exada-62"
  freeform_tags  = { "cost-center" = "exadata-move", "env" = "greenfield" }
  # Configurações específicas do container
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de observability/monitoring. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente migração do nosso projeto sre-ops, precisamos realizar: gerenciamento de monitoring. Quais as melhores estratégias e comandos no OCI considerando a restrição: sem IP público?

[Assistant]
## gerenciamento de monitoring em OCI

**Empresa**: RetailSul | **projeto**: sre-ops | **Ambiente**: migração | **Região**: us-phoenix-1

### Visão Geral
A implementação de monitoring no projeto sre-ops visa mitigar gargalos de performance na fase de migração. A restrição de `sem IP público` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `sre-ops-admins` com permissão `manage monitoring-family` no compartimento `networking`
- Grupo `sre-ops-devops` com permissão `use monitoring-family` para operações rotineiras
- Grupo `sre-ops-viewers` com permissão `inspect monitoring-family` para auditoria
- Service Limits verificados na região `us-phoenix-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci monitoring metric-data post --compartment-id ocid1.compartment.oc1..networking --metric-data 'cpu_utilization=80'
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=sre-ops`, `env=migração`, `owner=RetailSul`
- Verifique status final via CLI:
```bash
```bash
oci monitoring alarm list --compartment-id ocid1.compartment.oc1..networking
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `sre-ops-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | us-phoenix-1 |
| Compartimento | networking |
| Fase do Ciclo | migração |
| Tipo de Ação | gerenciamento |
| Persona | platform engineer |
| Restrição | sem IP público |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Observability/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de networking/vcn. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da EduNet (compartimento sandbox), detalhe o passo a passo seguro para atualização de configuração de vcn no projeto exadata-move.

[Assistant]
## atualização de configuração de vcn em OCI

**Empresa**: EduNet | **projeto**: exadata-move | **Ambiente**: auditoria | **Região**: ap-sydney-1

### Visão Geral
Para a EduNet, a resiliência de vcn é crítica para manter os SLAs no estágio auditoria. A restrição de `com budget limitado` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `exadata-move-admins` com permissão `manage vcn-family` no compartimento `sandbox`
- Grupo `exadata-move-devops` com permissão `use vcn-family` para operações rotineiras
- Grupo `exadata-move-viewers` com permissão `inspect vcn-family` para auditoria
- Service Limits verificados na região `ap-sydney-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci network vcn update --vcn-id ocid1.vcn.oc1.sa-saopaulo-1.xxx --display-name vcn-exada
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=exadata-move`, `env=auditoria`, `owner=EduNet`
- Verifique status final via CLI:
```bash
```bash
oci network vcn list --compartment-id ocid1.compartment.oc1..sandbox
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `exadata-move-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | ap-sydney-1 |
| Compartimento | sandbox |
| Fase do Ciclo | auditoria |
| Tipo de Ação | atualização de configuração |
| Persona | security lead |
| Restrição | com budget limitado |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Networking/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de storage/block. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em block. Nossa empresa (DataCloud) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de mínimo privilégio.

[Assistant]
## Análise de Design: Consulta De Detalhes de block
A estratégia adota block como pilar de escalabilidade durante a greenfield. Como devops engineer, valide se o compartimento `data-platform` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de consulta de detalhes em block é uma decisão estratégica para DataCloud no projeto supply-chain. O ciclo de greenfield exige atenção a compliance e custo. A região eu-frankfurt-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em eu-frankfurt-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```bash
oci bv volume get --volume-id ocid1.volume.oc1.sa-saopaulo-1.xxx
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=supply-chain, environment=greenfield, owner=DataCloud
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/storage/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de observability/stack-monitoring. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de criação (provisionamento) em stack-monitoring. Nossa empresa (RetailSul) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de equipe enxuta.

[Assistant]
## Framework de Governança: stack-monitoring
Empresa: RetailSul | projeto: audit-2026 | Compartimento: staging | Região: ap-tokyo-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group audit-2026-admins to manage stack-monitoring-family in compartment staging
Allow group audit-2026-devops to use stack-monitoring-family in compartment staging
Allow group audit-2026-viewers to inspect stack-monitoring-family in compartment staging
Allow group audit-2026-auditors to read stack-monitoring-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```bash
oci stack-monitoring monitored-resource create --compartment-id ocid1.compartment.oc1..staging --display-name stack-monitoring-audit-42 --type HOST --resource-time-zone UTC
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de criação (provisionamento) é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name audit-2026-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_stack-monitoring" "main" {
  compartment_id = "ocid1.compartment.oc1..staging"
  display_name   = "stack-monitoring-audit-42"
  freeform_tags  = { "cost-center" = "audit-2026", "env" = "greenfield" }
  # Configurações específicas do stack-monitoring
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/dynamic-groups. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de criação (provisionamento) em dynamic-groups. Nossa empresa (EduNet) possui o cenário brownfield e precisamos garantir que respeitaremos o pré-requisito de sem IP público.

[Assistant]
## dynamic-groups: criação (provisionamento)

**Região**: eu-frankfurt-1 | **Compartimento**: data-platform | **projeto**: hybrid-cloud | **Fase**: brownfield

### Contexto Técnico
A estratégia adota dynamic-groups como pilar de escalabilidade durante a brownfield. A restrição crítica `sem IP público` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group hybrid-cloud-admins to manage dynamic-groups-family in compartment data-platform
Allow group hybrid-cloud-devops to use dynamic-groups-family in compartment data-platform
```

### Comando Principal
```bash
oci iam dynamic-group create --compartment-id ocid1.compartment.oc1..data-platform --matching-rule 'any instance.id != ''' --name dynamic-groups-hybri-18 --description Description for hybrid-cloud
```

### Parâmetros Chave da Execução
- **IAM group**: `hybrid-cloud-admins` → permissão `manage dynamic-groups-family` no compartimento `data-platform`
- **Restrição operacional**: sem IP público — validar conformidade antes de executar
- **Estado atual do ambiente**: brownfield — considerar impacto de downtime
- **Persona e responsabilidade**: auditor é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..data-platform`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `eu-frankfurt-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=hybrid-cloud, env=brownfield
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci iam dynamic-group list --compartment-id ocid1.compartment.oc1..data-platform
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/encryption. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como auditor na empresa EduNet, minha missão é executar a tarefa de remoção para encryption no escopo do projeto data-lake (região ca-toronto-1, compartimento networking). Como proceder?

[Assistant]
## encryption: remoção

**Região**: ca-toronto-1 | **Compartimento**: networking | **projeto**: data-lake | **Fase**: expansão

### Contexto Técnico
Para a EduNet, a resiliência de encryption é crítica para manter os SLAs no estágio expansão. A restrição crítica `com auditoria em 30 dias` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group data-lake-admins to manage encryption-family in compartment networking
Allow group data-lake-devops to use encryption-family in compartment networking
```

### Comando Principal
```bash
oci vault vault schedule-deletion --vault-id ocid1.vault.oc1.sa-saopaulo-1.xxx --time-of-deletion 2026-12-31T23:59:59Z
```

### Parâmetros Chave da Execução
- **IAM group**: `data-lake-admins` → permissão `manage encryption-family` no compartimento `networking`
- **Restrição operacional**: com auditoria em 30 dias — validar conformidade antes de executar
- **Estado atual do ambiente**: expansão — considerar impacto de downtime
- **Persona e responsabilidade**: auditor é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..networking`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `ca-toronto-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=data-lake, env=expansão
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci vault vault list --compartment-id ocid1.compartment.oc1..networking
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/onprem-vmware. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da MidiaBR (compartimento networking), detalhe o passo a passo seguro para planejamento de migração de onprem-vmware no projeto supply-chain.

[Assistant]
## planejamento de migração — onprem-vmware

### Contexto de Risco
| Campo | Valor |
|:---|:---|
| Empresa | MidiaBR |
| projeto | supply-chain |
| Ciclo de Vida | migração |
| Restrição Crítica | ambiente legado |
| Região | uk-london-1 |
| Compartimento | networking |

### Análise de Impacto Pré-Execução
Para a MidiaBR, a resiliência de onprem-vmware é crítica para manter os SLAs no estágio migração. É essencial avaliar o impacto da operação de planejamento de migração antes da execução, especialmente em ambientes de migração onde a tolerância a falhas é reduzida.

### Riscos Identificados e Mitigações
| Risco | Probabilidade | Impacto | Mitigação recomendada |
|:---|:---|:---|:---|
| Falha de IAM | Alta | Bloqueante | Validar `supply-chain-admins` antes |
| Quota insuficiente | Média | Alto | Verificar Service Limits em uk-london-1 |
| Violação de rede | Baixa | Alto | NSG restritivo + Security Lists |
| Drift de custo | Média | Médio | Budget alerts + tagging |
| Indisponibilidade | Baixa | Crítico | Deploy multi-AD + health checks |
| Compliance gap | Baixa | Alto | Audit trail + Cloud Guard |

### Execução com Controles
```bash
oci compute instance launch --availability-domain AD-2 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..networking --display-name oci-migrated-resource
```

### Controles Pós-Execução
1. **Estado**: aguardar AVAILABLE/ACTIVE com `--wait-for-state`
2. **Auditoria**: confirmar eventos registrados no OCI Audit Trail
3. **Tags obrigatórias**: cost-center=supply-chain, env=migração
4. **monitoramento**: verificar métricas visíveis no OCI Monitoring
5. **Compliance**: executar scan com OCI Cloud Guard após criação
6. **Documentação**: atualizar CMDB e cronograma de revisão mensal

### Conformidade e Governança
- [ ] Tagging padronizado aplicado conforme política corporativa
- [ ] Logging habilitado e retendo dados por mínimo 90 dias
- [ ] monitoramento ativo com alertas configurados
- [ ] Acesso restrito por IAM com mínimo privilégio
- [ ] Backup policy aplicada e testada com restore drill
- [ ] Relatório de compliance gerado e arquivado

### Ações de Contingência e Rollback
Se a operação falhar ou SLA for violado, execute sequencialmente:
```bash
# 1. Identificar causa raiz via audit trail
oci audit event list --compartment-id ocid1.compartment.oc1..networking --start-time 2026-01-01T00:00:00Z

# 2. Listar estado atual dos recursos do compartimento
oci resource-search resource structured-search --query-text "query all resources where compartmentId = 'ocid1.compartment.oc1..networking'"
```
Acionar equipe de SRE com severity P1 se impacto em produção. Documentar timeline completo no post-mortem blameless em até 48 horas.

### Recomendações de Segurança e FinOps
- **Zero Trust**: nenhum recurso deve ter acesso público sem aprovação explícita documentada
- **Encryption**: habilite CMK (Customer Managed Keys) via OCI Vault para datos sensíveis
- **Cost Governance**: tag `cost-center=supply-chain` obrigatória em todos os recursos criados
- **Rightsizing**: use OCI Optimizer mensalmente para identificar recursos superprovisionados
- **Audit**: todos os eventos de planejamento de migração ficam registrados no OCI Audit Trail por 90 dias

**Referência**: docs.oracle.com/pt-br/iaas/Content/migration/Home.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de container/oke. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como platform engineer na empresa MidiaBR, minha missão é executar a tarefa de remoção para oke no escopo do projeto api-gateway (região ap-sydney-1, compartimento security). Como proceder?

[Assistant]
## Análise de Design: Remoção de oke
A implementação de oke no projeto api-gateway visa mitigar gargalos de performance na fase de greenfield. Como platform engineer, valide se o compartimento `security` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de remoção em oke é uma decisão estratégica para MidiaBR no projeto api-gateway. O ciclo de greenfield exige atenção a compliance e custo. A região ap-sydney-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em ap-sydney-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```bash
oci ce cluster delete --cluster-id ocid1.cluster.oc1.sa-saopaulo-1.xxx --force
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=api-gateway, environment=greenfield, owner=MidiaBR
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/container/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de governance/resource-discovery. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da AutoTech (compartimento analytics), detalhe o passo a passo seguro para atualização de configuração de resource-discovery no projeto app-modern.

[Assistant]
# atualização de configuração de resource-discovery — OCI Step-by-Step

**Cenário**: AutoTech, projeto app-modern, ambiente brownfield, persona: sre

**Restrição**: equipe enxuta | **Região**: us-ashburn-1 | **Compartimento**: analytics

---

### Passo 1: Verificar Pré-requisitos Completos
Antes de qualquer execução, confirme todos os itens abaixo:
- **IAM**: grupo `app-modern-admins` configurado corretamente no compartimento `analytics`
- **IAM Serviços**: dynamic groups configurados para instâncias e serviços que precisam de acesso
- **Service Limits**: verificar quotas disponíveis em `us-ashburn-1` para resource-discovery — abrir SR se necessário
- **Networking**: subnets privadas, NSGs e Security Lists configurados conforme padrão de segurança
- **Backup**: confirmar existência de snapshot ou backup validado do estado atual
- **Compliance**: restrição `equipe enxuta` documentada e aprovada pelo time de security

### Passo 2: Executar Operação Principal
```bash
oci tagging tag bulk-edit --compartment-id ocid1.compartment.oc1..analytics
```

### Passo 3: Validar Resultado da Operação
- Aguardar estado AVAILABLE/ACTIVE usando `--wait-for-state` (timeout recomendado: 10 minutos)
- Verificar listagem completa e confirmar presença do recurso:
```bash
```bash
oci resource-search resource structured-search --query-text "query all resources"
```
```
- Confirmar visibilidade no OCI Console na região `us-ashburn-1`
- Validar que não há alertas críticos ativos no OCI Monitoring

### Passo 4: Aplicar Tagging Obrigatório
```bash
# freeform-tags obrigatórias conforme política corporativa:
# cost-center=app-modern, env=brownfield, owner=AutoTech, team=sre
```bash
oci tagging tag bulk-edit --compartment-id ocid1.compartment.oc1..analytics
``` --freeform-tags '{"cost-center": "app-modern", "env": "brownfield"}'
```

### Passo 5: Configurar monitoramento e Alertas
- Adicionar recurso ao dashboard de OCI Monitoring existente do projeto
- Criar alarmes específicos para métricas críticas do serviço resource-discovery
- Configurar notificações via OCI Notifications (email, Slack, PagerDuty)
- Validar que OCI Cloud Guard está monitorando o compartimento `analytics`

### Passo 6: Segurança e Compliance
- Executar scan de postura com OCI Security Advisor no compartimento
- Confirmar que nenhum recurso é acessível publicamente sem justificativa
- Validar que encryption at-rest e in-transit estão habilitados
- Confirmar ativação de OCI Audit Trail com retenção de 90+ dias

### Passo 7: Documentar e Encerrar
- Atualizar CMDB com novos OCIDs, configurações e dependências
- Registrar procedimento executado no runbook da equipe de SRE
- Comunicar conclusão a stakeholders do projeto app-modern via canal oficial
- Arquivar evidências de execução: screenshots, logs e outputs no sistema de tickets

### Dicas e Ferramentas OCI
- Use **OCI Cloud Shell** para execução sem configuração local de CLI ou credenciais
- Configure **OCI Monitoring** com métricas customizadas para o perfil do workload
- Utilize **OCI Cost Analysis** com filtros por tag para tracking granular de custos
- Implemente **OCI Events** para automação de respostas a mudanças de lifecycle state

**Referência**: docs.oracle.com/pt-br/iaas/Content/Governance/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/onprem-vmware. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de planejamento de migração em onprem-vmware. Nossa empresa (HealthVida) possui o cenário migração e precisamos garantir que respeitaremos o pré-requisito de com auditoria em 30 dias.

[Assistant]
## Framework de Governança: onprem-vmware
Empresa: HealthVida | projeto: crm-consolida | Compartimento: shared-services | Região: eu-frankfurt-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group crm-consolida-admins to manage onprem-vmware-family in compartment shared-services
Allow group crm-consolida-devops to use onprem-vmware-family in compartment shared-services
Allow group crm-consolida-viewers to inspect onprem-vmware-family in compartment shared-services
Allow group crm-consolida-auditors to read onprem-vmware-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```bash
oci compute instance launch --availability-domain AD-2 --shape --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..shared-services --display-name oci-migrated-resource
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de planejamento de migração é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name crm-consolida-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_onprem-vmware" "main" {
  compartment_id = "ocid1.compartment.oc1..shared-services"
  display_name   = "onprem-vmware-crm-c-2"
  freeform_tags  = { "cost-center" = "crm-consolida", "env" = "migração" }
  # Configurações específicas do onprem-vmware
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de troubleshooting/connectivity. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como sre na empresa CyberDef, minha missão é executar a tarefa de diagnóstico e troubleshooting para connectivity no escopo do projeto iot-tracking (região ap-sydney-1, compartimento development). Como proceder?

[Assistant]
## connectivity: diagnóstico e troubleshooting

**Cenário**: CyberDef — projeto iot-tracking em fase de incidente

**Contexto Técnico**: A implementação de connectivity no projeto iot-tracking visa mitigar gargalos de performance na fase de incidente.

**Região**: ap-sydney-1 | **Compartimento**: development | **Restrição**: sem IP público | **Persona**: sre

### Solução OCI recomendada

```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..development/connectivity" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `iot-tracking-admins` deve ter permissão `manage connectivity-family` no compartimento `development`
- **Quotas**: verificar Service Limits para connectivity na região `ap-sydney-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=iot-tracking`, `env=incidente`, `team=sre`, `owner=CyberDef`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..development/connectivity" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..development --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto iot-tracking
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Troubleshooting/


[System] Você é um Cloud Architect especializado no Oracle Cloud Infrastructure (OCI). Sua responsabilidade é fornecer respostas precisas, profundas e extremamente técnicas sobre as Instâncias do Compute.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de criação (provisionamento) em instances. Nossa empresa (AutoTech) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de ambiente legado.

[Assistant]
## instances: criação (provisionamento)

**Cenário**: AutoTech — projeto gen-ai em fase de greenfield

**Contexto Técnico**: A estratégia adota instances como pilar de escalabilidade durante a greenfield.

**Região**: uk-london-1 | **Compartimento**: production | **Restrição**: ambiente legado | **Persona**: auditor

### Solução OCI recomendada

```bash
oci compute instance launch --availability-domain AD-3 --shape VM.DenseIO.E4.Flex --shape-config 'ocpus=8,memory=64' --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --display-name instances-gen-a-66 --compartment-id ocid1.compartment.oc1..production
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `gen-ai-admins` deve ter permissão `manage instances-family` no compartimento `production`
- **Quotas**: verificar Service Limits para instances na região `uk-london-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=gen-ai`, `env=greenfield`, `team=auditor`, `owner=AutoTech`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci compute instance list --compartment-id ocid1.compartment.oc1..production --lifecycle-state RUNNING
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..production --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto gen-ai
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Compute/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/gcp-storage. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como sre na empresa CyberDef, minha missão é executar a tarefa de planejamento de migração para gcp-storage no escopo do projeto hybrid-cloud (região us-phoenix-1, compartimento devops). Como proceder?

[Assistant]
## gcp-storage: planejamento de migração

**Cenário**: CyberDef — projeto hybrid-cloud em fase de desativação

**Contexto Técnico**: A estratégia adota gcp-storage como pilar de escalabilidade durante a desativação.

**Região**: us-phoenix-1 | **Compartimento**: devops | **Restrição**: com auditoria em 30 dias | **Persona**: sre

### Solução OCI recomendada

```bash
oci compute instance launch --availability-domain AD-1 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..devops --display-name oci-migrated-resource
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `hybrid-cloud-admins` deve ter permissão `manage gcp-storage-family` no compartimento `devops`
- **Quotas**: verificar Service Limits para gcp-storage na região `us-phoenix-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=hybrid-cloud`, `env=desativação`, `team=sre`, `owner=CyberDef`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci compute instance launch --availability-domain AD-1 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..devops --display-name oci-migrated-resource
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..devops --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto hybrid-cloud
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Migration/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de platform/sre-operations. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como security lead na empresa ServPlus, minha missão é executar a tarefa de consulta de detalhes para sre-operations no escopo do projeto hybrid-cloud (região eu-frankfurt-1, compartimento sandbox). Como proceder?

[Assistant]
## Framework de Governança: sre-operations
Empresa: ServPlus | projeto: hybrid-cloud | Compartimento: sandbox | Região: eu-frankfurt-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group hybrid-cloud-admins to manage sre-operations-family in compartment sandbox
Allow group hybrid-cloud-devops to use sre-operations-family in compartment sandbox
Allow group hybrid-cloud-viewers to inspect sre-operations-family in compartment sandbox
Allow group hybrid-cloud-auditors to read sre-operations-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```bash
oci monitoring alarm get --alarm-id ocid1.alarm.oc1.sa-saopaulo-1.xxx
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de consulta de detalhes é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name hybrid-cloud-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_sre-operations" "main" {
  compartment_id = "ocid1.compartment.oc1..sandbox"
  display_name   = "sre-operations-hybri-92"
  freeform_tags  = { "cost-center" = "hybrid-cloud", "env" = "auditoria" }
  # Configurações específicas do sre-operations
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de governance/budgets-cost. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como cloud architect na empresa BioMed, minha missão é executar a tarefa de remoção para budgets-cost no escopo do projeto observability (região ap-sydney-1, compartimento staging). Como proceder?

[Assistant]
## Resumo Executivo: budgets-cost | remoção
**projeto**: observability | **Região**: ap-sydney-1 | **Empresa**: BioMed | **Persona**: cloud architect

### Contexto de Negócio
O projeto observability exige que budgets-cost seja configurado com atenção redobrada ao compliance no ciclo de desativação. A operação de remoção para budgets-cost no projeto observability é crítica para o ciclo de desativação de BioMed.

### Implementação Técnica Proposta
```bash
oci budgets budget delete --budget-id ocid1.alarm.oc1.sa-saopaulo-1.xxx --force
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `observability-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | budgets-cost |
| Operação Solicitada | remoção |
| Fase do projeto | desativação |
| Restrição Crítica | com budget limitado |
| Persona Responsável | cloud architect |
| Região OCI | ap-sydney-1 |
| Compartimento | staging |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `ap-sydney-1`.
1. Deploy em staging (compartimento `staging`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |