[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de finops/showback-chargeback. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como devops engineer na empresa IndusMax, minha missão é executar a tarefa de análise e otimização para showback-chargeback no escopo do projeto hr-platform (região uk-london-1, compartimento shared-services). Como proceder?

[Assistant]
## showback-chargeback: análise e otimização

**Cenário**: IndusMax — projeto hr-platform em fase de greenfield

**Contexto Técnico**: A estratégia adota showback-chargeback como pilar de escalabilidade durante a greenfield.

**Região**: uk-london-1 | **Compartimento**: shared-services | **Restrição**: equipe enxuta | **Persona**: devops engineer

### Solução OCI recomendada

```bash
oci usage-api summarized-usages request --tenant-id ocid1.tenancy.oc1..xxx --time-usage-started 2026-01-01T00:00:00Z --time-usage-ended 2026-01-31T23:59:59Z --granularity DAILY
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `hr-platform-admins` deve ter permissão `manage showback-chargeback-family` no compartimento `shared-services`
- **Quotas**: verificar Service Limits para showback-chargeback na região `uk-london-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=hr-platform`, `env=greenfield`, `team=devops engineer`, `owner=IndusMax`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci usage-api query list --compartment-id ocid1.compartment.oc1..shared-services
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..shared-services --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto hr-platform
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Finops/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/onprem-compute. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de planejamento de migração em onprem-compute. Nossa empresa (HealthVida) possui o cenário brownfield e precisamos garantir que respeitaremos o pré-requisito de sem downtime.

[Assistant]
## onprem-compute: planejamento de migração

**Região**: us-phoenix-1 | **Compartimento**: security | **projeto**: sec-baseline | **Fase**: brownfield

### Contexto Técnico
Para a HealthVida, a resiliência de onprem-compute é crítica para manter os SLAs no estágio brownfield. A restrição crítica `sem downtime` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group sec-baseline-admins to manage onprem-compute-family in compartment security
Allow group sec-baseline-devops to use onprem-compute-family in compartment security
```

### Comando Principal
```bash
oci compute instance launch --availability-domain AD-3 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..security --display-name oci-migrated-resource
```

### Parâmetros Chave da Execução
- **IAM group**: `sec-baseline-admins` → permissão `manage onprem-compute-family` no compartimento `security`
- **Restrição operacional**: sem downtime — validar conformidade antes de executar
- **Estado atual do ambiente**: brownfield — considerar impacto de downtime
- **Persona e responsabilidade**: dba é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..security`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `us-phoenix-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=sec-baseline, env=brownfield
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci compute instance launch --availability-domain AD-3 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..security --display-name oci-migrated-resource
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Migration/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de devops/artifacts. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de remoção em artifacts. Nossa empresa (FastPag) possui o cenário brownfield e precisamos garantir que respeitaremos o pré-requisito de multi-região.

[Assistant]
## artifacts: remoção

**Região**: us-ashburn-1 | **Compartimento**: devops | **projeto**: hr-platform | **Fase**: brownfield

### Contexto Técnico
A estratégia adota artifacts como pilar de escalabilidade durante a brownfield. A restrição crítica `multi-região` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group hr-platform-admins to manage artifacts-family in compartment devops
Allow group hr-platform-devops to use artifacts-family in compartment devops
```

### Comando Principal
```bash
oci artifacts container repository delete --repository-id ocid1.repository.oc1.sa-saopaulo-1.xxx --force
```

### Parâmetros Chave da Execução
- **IAM group**: `hr-platform-admins` → permissão `manage artifacts-family` no compartimento `devops`
- **Restrição operacional**: multi-região — validar conformidade antes de executar
- **Estado atual do ambiente**: brownfield — considerar impacto de downtime
- **Persona e responsabilidade**: devops engineer é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..devops`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `us-ashburn-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=hr-platform, env=brownfield
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci artifacts container repository list --compartment-id ocid1.compartment.oc1..devops
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Devops/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de devops/ci-cd. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em ci-cd. Nossa empresa (RetailSul) possui o cenário produção estável e precisamos garantir que respeitaremos o pré-requisito de rollback em menos de 15 minutos.

[Assistant]
## ci-cd: consulta de detalhes

**Região**: uk-london-1 | **Compartimento**: development | **projeto**: erp-cloud | **Fase**: produção estável

### Contexto Técnico
A implementação de ci-cd no projeto erp-cloud visa mitigar gargalos de performance na fase de produção estável. A restrição crítica `rollback em menos de 15 minutos` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group erp-cloud-admins to manage ci-cd-family in compartment development
Allow group erp-cloud-devops to use ci-cd-family in compartment development
```

### Comando Principal
```bash
oci devops build-pipeline get --build-pipeline-id ocid1.pipeline.oc1.sa-saopaulo-1.xxx
```

### Parâmetros Chave da Execução
- **IAM group**: `erp-cloud-admins` → permissão `manage ci-cd-family` no compartimento `development`
- **Restrição operacional**: rollback em menos de 15 minutos — validar conformidade antes de executar
- **Estado atual do ambiente**: produção estável — considerar impacto de downtime
- **Persona e responsabilidade**: dba é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..development`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `uk-london-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=erp-cloud, env=produção estável
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci devops build-pipeline list --project-id ocid1.devopsproject.oc1.sa-saopaulo-1.xxx
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Devops/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de database/exadata-cloud. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da EcoEnergia (compartimento data-platform), detalhe o passo a passo seguro para atualização de configuração de exadata-cloud no projeto data-lake.

[Assistant]
## atualização de configuração — exadata-cloud

### Contexto de Risco
| Campo | Valor |
|:---|:---|
| Empresa | EcoEnergia |
| projeto | data-lake |
| Ciclo de Vida | expansão |
| Restrição Crítica | multi-região |
| Região | us-ashburn-1 |
| Compartimento | data-platform |

### Análise de Impacto Pré-Execução
Para a EcoEnergia, a resiliência de exadata-cloud é crítica para manter os SLAs no estágio expansão. É essencial avaliar o impacto da operação de atualização de configuração antes da execução, especialmente em ambientes de expansão onde a tolerância a falhas é reduzida.

### Riscos Identificados e Mitigações
| Risco | Probabilidade | Impacto | Mitigação recomendada |
|:---|:---|:---|:---|
| Falha de IAM | Alta | Bloqueante | Validar `data-lake-admins` antes |
| Quota insuficiente | Média | Alto | Verificar Service Limits em us-ashburn-1 |
| Violação de rede | Baixa | Alto | NSG restritivo + Security Lists |
| Drift de custo | Média | Médio | Budget alerts + tagging |
| Indisponibilidade | Baixa | Crítico | Deploy multi-AD + health checks |
| Compliance gap | Baixa | Alto | Audit trail + Cloud Guard |

### Execução com Controles
```bash
oci db cloud-exadata-cluster update --cloud-exadata-cluster-id ocid1.cluster.oc1.sa-saopaulo-1.xxx
```

### Controles Pós-Execução
1. **Estado**: aguardar AVAILABLE/ACTIVE com `--wait-for-state`
2. **Auditoria**: confirmar eventos registrados no OCI Audit Trail
3. **Tags obrigatórias**: cost-center=data-lake, env=expansão
4. **monitoramento**: verificar métricas visíveis no OCI Monitoring
5. **Compliance**: executar scan com OCI Cloud Guard após criação
6. **Documentação**: atualizar CMDB e cronograma de revisão mensal

### Conformidade e Governança
- [ ] Tagging padronizado aplicado conforme política corporativa
- [ ] Logging habilitado e retendo dados por mínimo 90 dias
- [ ] monitoramento ativo com alertas configurados
- [ ] Acesso restrito por IAM com mínimo privilégio
- [ ] Backup policy aplicada e testada com restore drill
- [ ] Relatório de compliance gerado e arquivado

### Ações de Contingência e Rollback
Se a operação falhar ou SLA for violado, execute sequencialmente:
```bash
# 1. Identificar causa raiz via audit trail
oci audit event list --compartment-id ocid1.compartment.oc1..data-platform --start-time 2026-01-01T00:00:00Z

# 2. Listar estado atual dos recursos do compartimento
oci resource-search resource structured-search --query-text "query all resources where compartmentId = 'ocid1.compartment.oc1..data-platform'"
```
Acionar equipe de SRE com severity P1 se impacto em produção. Documentar timeline completo no post-mortem blameless em até 48 horas.

### Recomendações de Segurança e FinOps
- **Zero Trust**: nenhum recurso deve ter acesso público sem aprovação explícita documentada
- **Encryption**: habilite CMK (Customer Managed Keys) via OCI Vault para datos sensíveis
- **Cost Governance**: tag `cost-center=data-lake` obrigatória em todos os recursos criados
- **Rightsizing**: use OCI Optimizer mensalmente para identificar recursos superprovisionados
- **Audit**: todos os eventos de atualização de configuração ficam registrados no OCI Audit Trail por 90 dias

**Referência**: docs.oracle.com/pt-br/iaas/Content/database/Home.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/encryption. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da IndusMax (compartimento sandbox), detalhe o passo a passo seguro para atualização de configuração de encryption no projeto iac-pipeline.

[Assistant]
## atualização de configuração de encryption em OCI

**Empresa**: IndusMax | **projeto**: iac-pipeline | **Ambiente**: auditoria | **Região**: ap-sydney-1

### Visão Geral
A implementação de encryption no projeto iac-pipeline visa mitigar gargalos de performance na fase de auditoria. A restrição de `com budget limitado` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `iac-pipeline-admins` com permissão `manage encryption-family` no compartimento `sandbox`
- Grupo `iac-pipeline-devops` com permissão `use encryption-family` para operações rotineiras
- Grupo `iac-pipeline-viewers` com permissão `inspect encryption-family` para auditoria
- Service Limits verificados na região `ap-sydney-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci vault vault update --vault-id ocid1.vault.oc1.sa-saopaulo-1.xxx --display-name encryption-iac-p-75
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=iac-pipeline`, `env=auditoria`, `owner=IndusMax`
- Verifique status final via CLI:
```bash
```bash
oci vault vault list --compartment-id ocid1.compartment.oc1..sandbox
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `iac-pipeline-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | ap-sydney-1 |
| Compartimento | sandbox |
| Fase do Ciclo | auditoria |
| Tipo de Ação | atualização de configuração |
| Persona | sre |
| Restrição | com budget limitado |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de lb/load-balancer. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente greenfield do nosso projeto supply-chain, precisamos realizar: atualização de configuração de load-balancer. Quais as melhores estratégias e comandos no OCI considerando a restrição: mínimo privilégio?

[Assistant]
## atualização de configuração — load-balancer

### Contexto de Risco
| Campo | Valor |
|:---|:---|
| Empresa | EcoEnergia |
| projeto | supply-chain |
| Ciclo de Vida | greenfield |
| Restrição Crítica | mínimo privilégio |
| Região | us-ashburn-1 |
| Compartimento | data-platform |

### Análise de Impacto Pré-Execução
O projeto supply-chain exige que load-balancer seja configurado com atenção redobrada ao compliance no ciclo de greenfield. É essencial avaliar o impacto da operação de atualização de configuração antes da execução, especialmente em ambientes de greenfield onde a tolerância a falhas é reduzida.

### Riscos Identificados e Mitigações
| Risco | Probabilidade | Impacto | Mitigação recomendada |
|:---|:---|:---|:---|
| Falha de IAM | Alta | Bloqueante | Validar `supply-chain-admins` antes |
| Quota insuficiente | Média | Alto | Verificar Service Limits em us-ashburn-1 |
| Violação de rede | Baixa | Alto | NSG restritivo + Security Lists |
| Drift de custo | Média | Médio | Budget alerts + tagging |
| Indisponibilidade | Baixa | Crítico | Deploy multi-AD + health checks |
| Compliance gap | Baixa | Alto | Audit trail + Cloud Guard |

### Execução com Controles
```bash
oci lb load-balancer update --load-balancer-id ocid1.loadbalancer.oc1.sa-saopaulo-1.xxx --display-name load-balancer-suppl-69
```

### Controles Pós-Execução
1. **Estado**: aguardar AVAILABLE/ACTIVE com `--wait-for-state`
2. **Auditoria**: confirmar eventos registrados no OCI Audit Trail
3. **Tags obrigatórias**: cost-center=supply-chain, env=greenfield
4. **monitoramento**: verificar métricas visíveis no OCI Monitoring
5. **Compliance**: executar scan com OCI Cloud Guard após criação
6. **Documentação**: atualizar CMDB e cronograma de revisão mensal

### Conformidade e Governança
- [ ] Tagging padronizado aplicado conforme política corporativa
- [ ] Logging habilitado e retendo dados por mínimo 90 dias
- [ ] monitoramento ativo com alertas configurados
- [ ] Acesso restrito por IAM com mínimo privilégio
- [ ] Backup policy aplicada e testada com restore drill
- [ ] Relatório de compliance gerado e arquivado

### Ações de Contingência e Rollback
Se a operação falhar ou SLA for violado, execute sequencialmente:
```bash
# 1. Identificar causa raiz via audit trail
oci audit event list --compartment-id ocid1.compartment.oc1..data-platform --start-time 2026-01-01T00:00:00Z

# 2. Listar estado atual dos recursos do compartimento
oci resource-search resource structured-search --query-text "query all resources where compartmentId = 'ocid1.compartment.oc1..data-platform'"
```
Acionar equipe de SRE com severity P1 se impacto em produção. Documentar timeline completo no post-mortem blameless em até 48 horas.

### Recomendações de Segurança e FinOps
- **Zero Trust**: nenhum recurso deve ter acesso público sem aprovação explícita documentada
- **Encryption**: habilite CMK (Customer Managed Keys) via OCI Vault para datos sensíveis
- **Cost Governance**: tag `cost-center=supply-chain` obrigatória em todos os recursos criados
- **Rightsizing**: use OCI Optimizer mensalmente para identificar recursos superprovisionados
- **Audit**: todos os eventos de atualização de configuração ficam registrados no OCI Audit Trail por 90 dias

**Referência**: docs.oracle.com/pt-br/iaas/Content/lb/Home.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/iam-basics. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente produção estável do nosso projeto observability, precisamos realizar: listagem e auditoria de iam-basics. Quais as melhores estratégias e comandos no OCI considerando a restrição: mínimo privilégio?

[Assistant]
## listagem e auditoria de iam-basics em OCI

**Empresa**: StartX | **projeto**: observability | **Ambiente**: produção estável | **Região**: ap-mumbai-1

### Visão Geral
A implementação de iam-basics no projeto observability visa mitigar gargalos de performance na fase de produção estável. A restrição de `mínimo privilégio` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `observability-admins` com permissão `manage iam-basics-family` no compartimento `development`
- Grupo `observability-devops` com permissão `use iam-basics-family` para operações rotineiras
- Grupo `observability-viewers` com permissão `inspect iam-basics-family` para auditoria
- Service Limits verificados na região `ap-mumbai-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci iam user list --compartment-id ocid1.compartment.oc1..development
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=observability`, `env=produção estável`, `owner=StartX`
- Verifique status final via CLI:
```bash
```bash
oci iam user list --compartment-id ocid1.compartment.oc1..development
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `observability-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | ap-mumbai-1 |
| Compartimento | development |
| Fase do Ciclo | produção estável |
| Tipo de Ação | listagem e auditoria |
| Persona | devops engineer |
| Restrição | mínimo privilégio |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/storage. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como devops engineer na empresa AutoTech, minha missão é executar a tarefa de consulta de detalhes para storage no escopo do projeto erp-cloud (região uk-london-1, compartimento shared-services). Como proceder?

[Assistant]
## Análise de Design: Consulta De Detalhes de storage
Para a AutoTech, a resiliência de storage é crítica para manter os SLAs no estágio auditoria. Como devops engineer, valide se o compartimento `shared-services` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de consulta de detalhes em storage é uma decisão estratégica para AutoTech no projeto erp-cloud. O ciclo de auditoria exige atenção a compliance e custo. A região uk-london-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em uk-london-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```hcl
resource "oci_storage_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..shared-services"
  display_name   = "storage-erp-c-80"
}
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=erp-cloud, environment=auditoria, owner=AutoTech
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/terraform/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de networking/security. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da StartX (compartimento networking), detalhe o passo a passo seguro para atualização de configuração de security no projeto audit-2026.

[Assistant]
# atualização de configuração de security — OCI Step-by-Step

**Cenário**: StartX, projeto audit-2026, ambiente brownfield, persona: finops analyst

**Restrição**: com auditoria em 30 dias | **Região**: us-ashburn-1 | **Compartimento**: networking

---

### Passo 1: Verificar Pré-requisitos Completos
Antes de qualquer execução, confirme todos os itens abaixo:
- **IAM**: grupo `audit-2026-admins` configurado corretamente no compartimento `networking`
- **IAM Serviços**: dynamic groups configurados para instâncias e serviços que precisam de acesso
- **Service Limits**: verificar quotas disponíveis em `us-ashburn-1` para security — abrir SR se necessário
- **Networking**: subnets privadas, NSGs e Security Lists configurados conforme padrão de segurança
- **Backup**: confirmar existência de snapshot ou backup validado do estado atual
- **Compliance**: restrição `com auditoria em 30 dias` documentada e aprovada pelo time de security

### Passo 2: Executar Operação Principal
```bash
oci network security-list update --security-list-id ocid1.securitylist.oc1.sa-saopaulo-1.xxx
```

### Passo 3: Validar Resultado da Operação
- Aguardar estado AVAILABLE/ACTIVE usando `--wait-for-state` (timeout recomendado: 10 minutos)
- Verificar listagem completa e confirmar presença do recurso:
```bash
```bash
oci network security-list list --vcn-id ocid1.vcn.oc1.sa-saopaulo-1.xxx
```
```
- Confirmar visibilidade no OCI Console na região `us-ashburn-1`
- Validar que não há alertas críticos ativos no OCI Monitoring

### Passo 4: Aplicar Tagging Obrigatório
```bash
# freeform-tags obrigatórias conforme política corporativa:
# cost-center=audit-2026, env=brownfield, owner=StartX, team=finops analyst
```bash
oci network security-list update --security-list-id ocid1.securitylist.oc1.sa-saopaulo-1.xxx
``` --freeform-tags '{"cost-center": "audit-2026", "env": "brownfield"}'
```

### Passo 5: Configurar monitoramento e Alertas
- Adicionar recurso ao dashboard de OCI Monitoring existente do projeto
- Criar alarmes específicos para métricas críticas do serviço security
- Configurar notificações via OCI Notifications (email, Slack, PagerDuty)
- Validar que OCI Cloud Guard está monitorando o compartimento `networking`

### Passo 6: Segurança e Compliance
- Executar scan de postura com OCI Security Advisor no compartimento
- Confirmar que nenhum recurso é acessível publicamente sem justificativa
- Validar que encryption at-rest e in-transit estão habilitados
- Confirmar ativação de OCI Audit Trail com retenção de 90+ dias

### Passo 7: Documentar e Encerrar
- Atualizar CMDB com novos OCIDs, configurações e dependências
- Registrar procedimento executado no runbook da equipe de SRE
- Comunicar conclusão a stakeholders do projeto audit-2026 via canal oficial
- Arquivar evidências de execução: screenshots, logs e outputs no sistema de tickets

### Dicas e Ferramentas OCI
- Use **OCI Cloud Shell** para execução sem configuração local de CLI ou credenciais
- Configure **OCI Monitoring** com métricas customizadas para o perfil do workload
- Utilize **OCI Cost Analysis** com filtros por tag para tracking granular de custos
- Implemente **OCI Events** para automação de respostas a mudanças de lifecycle state

**Referência**: docs.oracle.com/pt-br/iaas/Content/Networking/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de troubleshooting/functions. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de diagnóstico e troubleshooting em functions. Nossa empresa (AutoTech) possui o cenário produção estável e precisamos garantir que respeitaremos o pré-requisito de equipe enxuta.

[Assistant]
## functions: diagnóstico e troubleshooting

**Região**: us-ashburn-1 | **Compartimento**: data-platform | **projeto**: data-lake | **Fase**: produção estável

### Contexto Técnico
O projeto data-lake exige que functions seja configurado com atenção redobrada ao compliance no ciclo de produção estável. A restrição crítica `equipe enxuta` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group data-lake-admins to manage functions-family in compartment data-platform
Allow group data-lake-devops to use functions-family in compartment data-platform
```

### Comando Principal
```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..data-platform/functions" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```

### Parâmetros Chave da Execução
- **IAM group**: `data-lake-admins` → permissão `manage functions-family` no compartimento `data-platform`
- **Restrição operacional**: equipe enxuta — validar conformidade antes de executar
- **Estado atual do ambiente**: produção estável — considerar impacto de downtime
- **Persona e responsabilidade**: auditor é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..data-platform`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `us-ashburn-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=data-lake, env=produção estável
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```bash
oci logging log-search search-logs --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --search-query 'search "ocid1.compartment.oc1..data-platform/functions" | where severity = 'ERROR' | sort by datetime desc | limit 50'
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Troubleshooting/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de networking/security. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como security lead na empresa RetailSul, minha missão é executar a tarefa de criação (provisionamento) para security no escopo do projeto supply-chain (região us-ashburn-1, compartimento sandbox). Como proceder?

[Assistant]
## Resumo Executivo: security | criação (provisionamento)
**projeto**: supply-chain | **Região**: us-ashburn-1 | **Empresa**: RetailSul | **Persona**: security lead

### Contexto de Negócio
O projeto supply-chain exige que security seja configurado com atenção redobrada ao compliance no ciclo de migração. A operação de criação (provisionamento) para security no projeto supply-chain é crítica para o ciclo de migração de RetailSul.

### Implementação Técnica Proposta
```bash
oci network security-list create --compartment-id ocid1.compartment.oc1..sandbox --vcn-id ocid1.vcn.oc1.sa-saopaulo-1.xxx --display-name security-suppl-44
```

Implementação alinhada ao OCI Well-Architected Framework (resiliência, segurança, observabilidade).

### Benefícios Esperados
- **Resiliência**: Alta disponibilidade multi-AD com Service Limits adequados ao workload
- **Custo**: Shapes otimizados para o perfil real de utilização com auto-scaling
- **Compliance**: Conformidade com políticas corporativas de security e auditoria
- **Observability**: monitoramento completo via OCI Monitoring, Logging e APM
- **Automação**: Deploy via IaC (Terraform/Resource Manager) para repeatability

### Arquitetura de Referência
- **Acesso**: IAM `supply-chain-admins`, mínimo privilégio por grupo
- **Rede**: VCN com subnets privadas, NSGs e Security Lists dedicados
- **Dados**: Replicação cross-region para DR + backup automatizado
- **Observability**: OCI Monitoring + alarmes ONS configurados

### Status Alvo Pós-Execução
- AVAILABLE / ACTIVE (para operações de criação e atualização de configuração)
- RUNNING (para recursos de compute e serviços em operação contínua)
- Conformant (para validações de security posture via Cloud Guard)

### Restrições e Parâmetros
| Campo | Valor |
|:---|:---|
| Tipo de Recurso | security |
| Operação Solicitada | criação (provisionamento) |
| Fase do projeto | migração |
| Restrição Crítica | integração híbrida |
| Persona Responsável | security lead |
| Região OCI | us-ashburn-1 |
| Compartimento | sandbox |

### ROADMAP E CUSTOS
**Custo Base**: USD 200–500/mês para baseline inicial em `us-ashburn-1`.
1. Deploy em staging (compartimento `sandbox`)
2. Configurar dashboards e alertas
3. Deploy e validação em produção
4. Otimização nos 30 dias subsequentes

### Riscos e Mitigações
| Risco | Probabilidade | Impacto | Mitigação |
|:---|:---|:---|:---|
| Custo acima do budget | Média | Alto | OCI Budgets + alertas automáticos |
| Performance abaixo do SLA | Baixa | Alto | Load testing + right-sizing contínuo |
| Violação de segurança | Baixa | Crítico | Cloud Guard + Security Advisor |
| Falha de disponibilidade | Baixa | Alto | Multi-AD + backup + DR testado |


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/gcp-compute. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente brownfield do nosso projeto exadata-move, precisamos realizar: planejamento de migração de gcp-compute. Quais as melhores estratégias e comandos no OCI considerando a restrição: equipe enxuta?

[Assistant]
## planejamento de migração de gcp-compute em OCI

**Empresa**: DataCloud | **projeto**: exadata-move | **Ambiente**: brownfield | **Região**: eu-frankfurt-1

### Visão Geral
Para a DataCloud, a resiliência de gcp-compute é crítica para manter os SLAs no estágio brownfield. A restrição de `equipe enxuta` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `exadata-move-admins` com permissão `manage gcp-compute-family` no compartimento `security`
- Grupo `exadata-move-devops` com permissão `use gcp-compute-family` para operações rotineiras
- Grupo `exadata-move-viewers` com permissão `inspect gcp-compute-family` para auditoria
- Service Limits verificados na região `eu-frankfurt-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci compute instance launch --availability-domain AD-2 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..security --display-name oci-migrated-resource
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=exadata-move`, `env=brownfield`, `owner=DataCloud`
- Verifique status final via CLI:
```bash
```bash
oci compute instance launch --availability-domain AD-2 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..security --display-name oci-migrated-resource
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `exadata-move-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | eu-frankfurt-1 |
| Compartimento | security |
| Fase do Ciclo | brownfield |
| Tipo de Ação | planejamento de migração |
| Persona | cloud architect |
| Restrição | equipe enxuta |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Migration/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/data-transfer. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de planejamento de migração em data-transfer. Nossa empresa (TechCorp) possui o cenário incidente e precisamos garantir que respeitaremos o pré-requisito de mínimo privilégio.

[Assistant]
## Framework de Governança: data-transfer
Empresa: TechCorp | projeto: crm-consolida | Compartimento: shared-services | Região: us-phoenix-1

### Políticas de IAM Requeridas
Configurações mínimas obrigatórias (mínimo privilégio):
```
Allow group crm-consolida-admins to manage data-transfer-family in compartment shared-services
Allow group crm-consolida-devops to use data-transfer-family in compartment shared-services
Allow group crm-consolida-viewers to inspect data-transfer-family in compartment shared-services
Allow group crm-consolida-auditors to read data-transfer-family in tenancy
```
Para dynamic groups (instâncias de serviço), use matching rules baseadas em OCID ou tag do compartimento.

### Implementação
```bash
oci compute instance launch --availability-domain AD-2 --shape lex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..shared-services --display-name oci-migrated-resource
```

### Auditoria de Segurança e Rastreabilidade
Todo evento de planejamento de migração é registrado no **OCI Audit Trail** (retenção mínima: 90 dias). Para LGPD/PCI-DSS/SOC2, configure retenção estendida em Object Storage:
```bash
oci logging log create --log-group-id ocid1.loggroup.oc1.sa-saopaulo-1.xxx --display-name crm-consolida-audit-log --log-type CUSTOM
```
Capturado: usuário, ação, IP de origem, timestamp e resultado.

### Checklist de Conformidade
| Item | Status | Evidência Requerida |
|:---|:---|:---|
| Tagging cost-center | [ ] | Tag namespace aplicada e validada |
| Tagging environment | [ ] | Lifecycle tag consistente com projeto |
| Tagging owner | [ ] | Email do responsável técnico |
| Logging habilitado | [ ] | OCI Audit Trail ativo e retendo dados |
| Monitoring ativo | [ ] | Métricas, alarmes e dashboards definidos |
| Alertas de budget | [ ] | OCI Budgets configurado com threshold |
| Backup policy | [ ] | Schedule definido, aplicado e testado |
| Retention policy | [ ] | Lifecycle rules configuradas no storage |
| Acesso revisado | [ ] | Revisão mensal de permissões IAM |

### Resource Manager (IaC)
Para automação via Terraform, utilize OCI Resource Manager com state remoto:
```hcl
resource "oci_core_data-transfer" "main" {
  compartment_id = "ocid1.compartment.oc1..shared-services"
  display_name   = "data-transfer-crm-c-42"
  freeform_tags  = { "cost-center" = "crm-consolida", "env" = "incidente" }
  # Configurações específicas do data-transfer
}
```
Stacks versionadas em Git com CI/CD via OCI DevOps e aprovação obrigatória antes de apply em produção.

### Relatórios e Métricas de Governança
- Relatórios de compliance gerados mensalmente via OCI Usage API e exportados para OCI Analytics.
- **Usage Cost Reports** com alocação granular por tag de cost-center e projeto.
- **Chargeback Reports** automáticos para bilhetagem interna entre unidades de negócio.
- Dashboard executivo com visibilidade de compliance score e desvios identificados.

### Recomendações de Otimização de Custo
- Utilize **reserved capacity** com compromisso anual para economia de até 40% em workloads steady-state.
- Configure **auto-scaling** baseado em métricas de CPU/memória para resposta automática à demanda.
- Implemente **shutdown schedule** para ambientes de dev/test fora do horário comercial (economia de ~60%).
- Use **preemptible instances** para workloads batch tolerantes a interrupções com desconto significativo.


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/vault-secrets. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como dba na empresa HealthVida, minha missão é executar a tarefa de consulta de detalhes para vault-secrets no escopo do projeto bi-analytics (região sa-saopaulo-1, compartimento development). Como proceder?

[Assistant]
## vault-secrets: consulta de detalhes

**Cenário**: HealthVida — projeto bi-analytics em fase de greenfield

**Contexto Técnico**: Para a HealthVida, a resiliência de vault-secrets é crítica para manter os SLAs no estágio greenfield.

**Região**: sa-saopaulo-1 | **Compartimento**: development | **Restrição**: sem downtime | **Persona**: dba

### Solução OCI recomendada

```bash
oci vault secret get --secret-id ocid1.secret.oc1.sa-saopaulo-1.xxx
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `bi-analytics-admins` deve ter permissão `manage vault-secrets-family` no compartimento `development`
- **Quotas**: verificar Service Limits para vault-secrets na região `sa-saopaulo-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=bi-analytics`, `env=greenfield`, `team=dba`, `owner=HealthVida`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci vault secret list --compartment-id ocid1.compartment.oc1..development --vault-id ocid1.vault.oc1.sa-saopaulo-1.xxx
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..development --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto bi-analytics
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/storage. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em storage. Nossa empresa (DataCloud) possui o cenário desativação e precisamos garantir que respeitaremos o pré-requisito de sem downtime.

[Assistant]
## storage: consulta de detalhes

**Cenário**: DataCloud — projeto hybrid-cloud em fase de desativação

**Contexto Técnico**: A implementação de storage no projeto hybrid-cloud visa mitigar gargalos de performance na fase de desativação.

**Região**: us-phoenix-1 | **Compartimento**: analytics | **Restrição**: sem downtime | **Persona**: sre

### Solução OCI recomendada

```hcl
resource "oci_storage_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..analytics"
  display_name   = "storage-hybri-46"
}
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `hybrid-cloud-admins` deve ter permissão `manage storage-family` no compartimento `analytics`
- **Quotas**: verificar Service Limits para storage na região `us-phoenix-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=hybrid-cloud`, `env=desativação`, `team=sre`, `owner=DataCloud`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```hcl
resource "oci_storage_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..analytics"
  display_name   = "storage-hybri-46"
}
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..analytics --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto hybrid-cloud
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um DevOps Engineer especialista em Infraestrutura como Código (IaC). Forneça respostas profundas sobre Terraform no ambiente Oracle Cloud (OCI).

[User] Dada a infraestrutura da FastPag (compartimento staging), detalhe o passo a passo seguro para atualização de configuração de compute no projeto sec-baseline.

[Assistant]
# atualização de configuração de compute — OCI Step-by-Step

**Cenário**: FastPag, projeto sec-baseline, ambiente auditoria, persona: security lead

**Restrição**: equipe enxuta | **Região**: sa-saopaulo-1 | **Compartimento**: staging

---

### Passo 1: Verificar Pré-requisitos Completos
Antes de qualquer execução, confirme todos os itens abaixo:
- **IAM**: grupo `sec-baseline-admins` configurado corretamente no compartimento `staging`
- **IAM Serviços**: dynamic groups configurados para instâncias e serviços que precisam de acesso
- **Service Limits**: verificar quotas disponíveis em `sa-saopaulo-1` para compute — abrir SR se necessário
- **Networking**: subnets privadas, NSGs e Security Lists configurados conforme padrão de segurança
- **Backup**: confirmar existência de snapshot ou backup validado do estado atual
- **Compliance**: restrição `equipe enxuta` documentada e aprovada pelo time de security

### Passo 2: Executar Operação Principal
```hcl
resource "oci_compute_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..staging"
  display_name   = "compute-sec-b-27"
}
```

### Passo 3: Validar Resultado da Operação
- Aguardar estado AVAILABLE/ACTIVE usando `--wait-for-state` (timeout recomendado: 10 minutos)
- Verificar listagem completa e confirmar presença do recurso:
```bash
```hcl
resource "oci_compute_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..staging"
  display_name   = "compute-sec-b-27"
}
```
```
- Confirmar visibilidade no OCI Console na região `sa-saopaulo-1`
- Validar que não há alertas críticos ativos no OCI Monitoring

### Passo 4: Aplicar Tagging Obrigatório
```bash
# freeform-tags obrigatórias conforme política corporativa:
# cost-center=sec-baseline, env=auditoria, owner=FastPag, team=security lead
```hcl
resource "oci_compute_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..staging"
  display_name   = "compute-sec-b-27"
}
``` --freeform-tags '{"cost-center": "sec-baseline", "env": "auditoria"}'
```

### Passo 5: Configurar monitoramento e Alertas
- Adicionar recurso ao dashboard de OCI Monitoring existente do projeto
- Criar alarmes específicos para métricas críticas do serviço compute
- Configurar notificações via OCI Notifications (email, Slack, PagerDuty)
- Validar que OCI Cloud Guard está monitorando o compartimento `staging`

### Passo 6: Segurança e Compliance
- Executar scan de postura com OCI Security Advisor no compartimento
- Confirmar que nenhum recurso é acessível publicamente sem justificativa
- Validar que encryption at-rest e in-transit estão habilitados
- Confirmar ativação de OCI Audit Trail com retenção de 90+ dias

### Passo 7: Documentar e Encerrar
- Atualizar CMDB com novos OCIDs, configurações e dependências
- Registrar procedimento executado no runbook da equipe de SRE
- Comunicar conclusão a stakeholders do projeto sec-baseline via canal oficial
- Arquivar evidências de execução: screenshots, logs e outputs no sistema de tickets

### Dicas e Ferramentas OCI
- Use **OCI Cloud Shell** para execução sem configuração local de CLI ou credenciais
- Configure **OCI Monitoring** com métricas customizadas para o perfil do workload
- Utilize **OCI Cost Analysis** com filtros por tag para tracking granular de custos
- Implemente **OCI Events** para automação de respostas a mudanças de lifecycle state

**Referência**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/devops. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como dba na empresa StartX, minha missão é executar a tarefa de criação (provisionamento) para devops no escopo do projeto sre-ops (região sa-saopaulo-1, compartimento sandbox). Como proceder?

[Assistant]
## Análise de Design: Criação (Provisionamento) de devops
Para a StartX, a resiliência de devops é crítica para manter os SLAs no estágio greenfield. Como dba, valide se o compartimento `sandbox` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de criação (provisionamento) em devops é uma decisão estratégica para StartX no projeto sre-ops. O ciclo de greenfield exige atenção a compliance e custo. A região sa-saopaulo-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em sa-saopaulo-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```hcl
resource "oci_devops_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..sandbox"
  display_name   = "devops-sre-o-20"
}
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=sre-ops, environment=greenfield, owner=StartX
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/terraform/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de finops/cost-optimization. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente produção estável do nosso projeto migra-aws, precisamos realizar: análise e otimização de cost-optimization. Quais as melhores estratégias e comandos no OCI considerando a restrição: multi-região?

[Assistant]
## análise e otimização — cost-optimization

### Contexto de Risco
| Campo | Valor |
|:---|:---|
| Empresa | AutoTech |
| projeto | migra-aws |
| Ciclo de Vida | produção estável |
| Restrição Crítica | multi-região |
| Região | sa-saopaulo-1 |
| Compartimento | devops |

### Análise de Impacto Pré-Execução
Para a AutoTech, a resiliência de cost-optimization é crítica para manter os SLAs no estágio produção estável. É essencial avaliar o impacto da operação de análise e otimização antes da execução, especialmente em ambientes de produção estável onde a tolerância a falhas é reduzida.

### Riscos Identificados e Mitigações
| Risco | Probabilidade | Impacto | Mitigação recomendada |
|:---|:---|:---|:---|
| Falha de IAM | Alta | Bloqueante | Validar `migra-aws-admins` antes |
| Quota insuficiente | Média | Alto | Verificar Service Limits em sa-saopaulo-1 |
| Violação de rede | Baixa | Alto | NSG restritivo + Security Lists |
| Drift de custo | Média | Médio | Budget alerts + tagging |
| Indisponibilidade | Baixa | Crítico | Deploy multi-AD + health checks |
| Compliance gap | Baixa | Alto | Audit trail + Cloud Guard |

### Execução com Controles
```bash
oci usage-api summarized-usages request --tenant-id ocid1.tenancy.oc1..xxx --time-usage-started 2026-01-01T00:00:00Z --time-usage-ended 2026-01-31T23:59:59Z --granularity MONTHLY
```

### Controles Pós-Execução
1. **Estado**: aguardar AVAILABLE/ACTIVE com `--wait-for-state`
2. **Auditoria**: confirmar eventos registrados no OCI Audit Trail
3. **Tags obrigatórias**: cost-center=migra-aws, env=produção estável
4. **monitoramento**: verificar métricas visíveis no OCI Monitoring
5. **Compliance**: executar scan com OCI Cloud Guard após criação
6. **Documentação**: atualizar CMDB e cronograma de revisão mensal

### Conformidade e Governança
- [ ] Tagging padronizado aplicado conforme política corporativa
- [ ] Logging habilitado e retendo dados por mínimo 90 dias
- [ ] monitoramento ativo com alertas configurados
- [ ] Acesso restrito por IAM com mínimo privilégio
- [ ] Backup policy aplicada e testada com restore drill
- [ ] Relatório de compliance gerado e arquivado

### Ações de Contingência e Rollback
Se a operação falhar ou SLA for violado, execute sequencialmente:
```bash
# 1. Identificar causa raiz via audit trail
oci audit event list --compartment-id ocid1.compartment.oc1..devops --start-time 2026-01-01T00:00:00Z

# 2. Listar estado atual dos recursos do compartimento
oci resource-search resource structured-search --query-text "query all resources where compartmentId = 'ocid1.compartment.oc1..devops'"
```
Acionar equipe de SRE com severity P1 se impacto em produção. Documentar timeline completo no post-mortem blameless em até 48 horas.

### Recomendações de Segurança e FinOps
- **Zero Trust**: nenhum recurso deve ter acesso público sem aprovação explícita documentada
- **Encryption**: habilite CMK (Customer Managed Keys) via OCI Vault para datos sensíveis
- **Cost Governance**: tag `cost-center=migra-aws` obrigatória em todos os recursos criados
- **Rightsizing**: use OCI Optimizer mensalmente para identificar recursos superprovisionados
- **Audit**: todos os eventos de análise e otimização ficam registrados no OCI Audit Trail por 90 dias

**Referência**: docs.oracle.com/pt-br/iaas/Content/finops/Home.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de migration/gcp-storage. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como dba na empresa TechCorp, minha missão é executar a tarefa de planejamento de migração para gcp-storage no escopo do projeto bi-analytics (região ap-mumbai-1, compartimento security). Como proceder?

[Assistant]
## Análise de Design: Planejamento De Migração de gcp-storage
Para a TechCorp, a resiliência de gcp-storage é crítica para manter os SLAs no estágio desativação. Como dba, valide se o compartimento `security` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de planejamento de migração em gcp-storage é uma decisão estratégica para TechCorp no projeto bi-analytics. O ciclo de desativação exige atenção a compliance e custo. A região ap-mumbai-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em ap-mumbai-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```bash
oci compute instance launch --availability-domain AD-2 --shape VM.DenseIO.E4.Flex --subnet-id ocid1.subnet.oc1.sa-saopaulo-1.xxx --compartment-id ocid1.compartment.oc1..security --display-name oci-migrated-resource
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=bi-analytics, environment=desativação, owner=TechCorp
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/migration/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/state. Forneça orientações técnicas, profundas e definitivas.

[User] Gostaria de saber a recomendação oficial do OCI para a tarefa de consulta de detalhes em state. Nossa empresa (AutoTech) possui o cenário greenfield e precisamos garantir que respeitaremos o pré-requisito de equipe enxuta.

[Assistant]
## state: consulta de detalhes

**Região**: ca-toronto-1 | **Compartimento**: sandbox | **projeto**: observability | **Fase**: greenfield

### Contexto Técnico
O projeto observability exige que state seja configurado com atenção redobrada ao compliance no ciclo de greenfield. A restrição crítica `equipe enxuta` deve ser observada e validada em todas as etapas da execução, sem exceções.

### Políticas IAM Necessárias
Configurações mínimas de IAM antes da execução:
```
Allow group observability-admins to manage state-family in compartment sandbox
Allow group observability-devops to use state-family in compartment sandbox
```

### Comando Principal
```hcl
resource "oci_state_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..sandbox"
  display_name   = "state-obser-38"
}
```

### Parâmetros Chave da Execução
- **IAM group**: `observability-admins` → permissão `manage state-family` no compartimento `sandbox`
- **Restrição operacional**: equipe enxuta — validar conformidade antes de executar
- **Estado atual do ambiente**: greenfield — considerar impacto de downtime
- **Persona e responsabilidade**: platform engineer é o responsável técnico pela operação
- **Compartment ID**: `ocid1.compartment.oc1..sandbox`

### Checklist Completo de Execução
- [ ] IAM verificado — policies aplicadas corretamente
- [ ] Service Limits verificados na região `ca-toronto-1`
- [ ] Backup/snapshot realizado antes da operação
- [ ] Janela de manutenção aprovada pela equipe
- [ ] Comando executado com sucesso e retorno validado
- [ ] Estado AVAILABLE/ACTIVE confirmado via polling
- [ ] Tags aplicadas: cost-center=observability, env=greenfield
- [ ] monitoramento verificado — métricas visíveis no dashboard
- [ ] Documentação atualizada no CMDB e runbook

### Validação de Estado
```bash
```hcl
resource "oci_state_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..sandbox"
  display_name   = "state-obser-38"
}
```
```

### Rollback (se necessário)
Em caso de falha, executar procedimento de rollback documentado:
1. Identificar OCID do recurso com problema
2. Executar terminação ou reversão conforme tipo de recurso
3. Restaurar de backup ou snapshot mais recente disponível
4. Notificar equipe de SRE e registrar incidente

### Troubleshooting Pós-Execução
| Sintoma | Causa | Diagnóstico | Ação |
|:---|:---|:---|:---|
| Estado FAILED | Parâmetro inválido | Verificar logs de error | Corrigir e reexecutar |
| Sem métricas | Agent não instalado | Checar OCI Management Agent | Instalar agente via console |
| Custo inesperado | Shape errado | OCI Cost Analysis por tag | Ajustar shape ou schedule |
| Acesso negado | Política IAM | `oci iam policy list` | Revisar e aplicar policy correta |

### Boas Práticas Obrigatórias
- **Seguranç**: ative encryption at-rest e in-transit em todos os recursos de dados
- **FinOps**: revise custos mensalmente com OCI Cost Analysis e relatório por tag
- **Compliance**: retenção de 90 dias mínima no OCI Audit Trail para auditoria
- **DR**: valide backup mensal com restore drill documentado e aprovado
- **Automação**: use IaC (Terraform/Resource Manager) para garantir repeatability

**Ref**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de security/waf. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como devops engineer na empresa ConstruBR, minha missão é executar a tarefa de consulta de detalhes para waf no escopo do projeto supply-chain (região ap-sydney-1, compartimento analytics). Como proceder?

[Assistant]
## waf: consulta de detalhes

**Cenário**: ConstruBR — projeto supply-chain em fase de migração

**Contexto Técnico**: A estratégia adota waf como pilar de escalabilidade durante a migração.

**Região**: ap-sydney-1 | **Compartimento**: analytics | **Restrição**: mínimo privilégio | **Persona**: devops engineer

### Solução OCI recomendada

```bash
oci waf web-app-firewall get --web-app-firewall-id ocid1.target.oc1.sa-saopaulo-1.xxx
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `supply-chain-admins` deve ter permissão `manage waf-family` no compartimento `analytics`
- **Quotas**: verificar Service Limits para waf na região `ap-sydney-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=supply-chain`, `env=migração`, `team=devops engineer`, `owner=ConstruBR`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci waf web-app-firewall list --compartment-id ocid1.compartment.oc1..analytics
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..analytics --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto supply-chain
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Security/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de container/instances. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como finops analyst na empresa HealthVida, minha missão é executar a tarefa de remoção para instances no escopo do projeto finops-cost (região uk-london-1, compartimento staging). Como proceder?

[Assistant]
## Análise de Design: Remoção de instances
O projeto finops-cost exige que instances seja configurado com atenção redobrada ao compliance no ciclo de auditoria. Como finops analyst, valide se o compartimento `staging` possui políticas IAM com mínimo privilégio antes de qualquer operação.

### 1. Contexto de Negócio
A operação de remoção em instances é uma decisão estratégica para HealthVida no projeto finops-cost. O ciclo de auditoria exige atenção a compliance e custo. A região uk-london-1 foi selecionada por proximidade dos usuários e Service Limits adequados.

### 2. Matriz de Riscos
| Componente | Risco | Mitigação | prioridade |
|:---|:---|:---|:---|
| Disponibilidade | Quotas em uk-london-1 | Validar Service Limits previamente | Alta |
| Segurança | Exposição indevida | NSG restritivo + Security Lists | Alta |
| Custo | Oversizing de recursos | Shapes otimizados para workload | Média |
| Compliance | Auditoria pendente | Tagging completo + Logging habilitado | Alta |
| Performance | Latência elevada | CDN + Edge Locations + caching L2 | Média |
| Networking | Configuração incorreta | Validar routes e gateways previamente | Alta |

### 3. Implementação
```bash
oci container-instances container-instance delete --container-instance-id ocid1.instance.oc1.sa-saopaulo-1.xxx --force
```

A execução segue o padrão de idempotência — use `--wait-for-state` para operações síncronas e valide o retorno antes de avançar.

### 4. Trade-offs de Arquitetura
- **Vantagem**: A abordagem escolhida oferece escalabilidade horizontal sem redesign da arquitetura base.
- **Desvantagem**: O custo aumenta proporcionalmente com a carga; reserved instances mitigam isso para workloads previsíveis.
- **Alternativa**: Para ambientes de desenvolvimento, considere Free Tier ou Always Free resources disponíveis no OCI.
- **Decisão recomendada**: Em produção estável, reserve capacity por 1 ano para redução de custo de até 40%.

### 5. Validação Pós-Deploy
- [ ] Status reportado como 'AVAILABLE' ou 'ACTIVE' via CLI ou Console
- [ ] Logs de auditoria gerados e visíveis em OCI Audit Trail
- [ ] Tags aplicadas: cost-center=finops-cost, environment=auditoria, owner=HealthVida
- [ ] Monitoring configurado para métricas de CPU, memória, rede e disco
- [ ] Alertas de orçamento configurados via OCI Budgets com threshold de 80%
- [ ] Políticas de retention de logs configuradas para mínimo de 90 dias
- [ ] Backup automático validado com teste de restore bem-sucedido

### 6. Boas Práticas
- Use **Identity Domains** para gerenciamento centralizado de usuários e grupos.
- Configure **alertas de orçamento** via OCI Budgets com notificações email e ONS.
- Utilize **Service Limits** para controlar quotas por compartment e prevenir overspend.
- Implemente **tagging hierárquico** para chargeback/showback granular por equipe.
- Configure **VCN Flow Logs** para auditoria completa do tráfego de rede.
- Use **OCI Cloud Guard** para detecção contínua de configurações inseguras.
- Implemente **backup automatizado** com retenção mínima de 30 dias e teste periódico.
- Configure **Life Cycle Policies** para tiering automático e otimização de custos.

### 7. Referências
- docs.oracle.com/pt-br/iaas/Content/container/Home.htm
- docs.oracle.com/pt-br/iaas/Content/General/Concepts/oci-api-overview.htm


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de database/autonomous-json. Forneça orientações técnicas, profundas e definitivas.

[User] Atuando como sre na empresa EcoEnergia, minha missão é executar a tarefa de remoção para autonomous-json no escopo do projeto observability (região eu-frankfurt-1, compartimento data-platform). Como proceder?

[Assistant]
## autonomous-json: remoção

**Cenário**: EcoEnergia — projeto observability em fase de expansão

**Contexto Técnico**: O projeto observability exige que autonomous-json seja configurado com atenção redobrada ao compliance no ciclo de expansão.

**Região**: eu-frankfurt-1 | **Compartimento**: data-platform | **Restrição**: multi-região | **Persona**: sre

### Solução OCI recomendada

```bash
oci db autonomous-database delete --autonomous-database-id ocid1.autonomousdatabase.oc1.sa-saopaulo-1.xxx --force
```

### Premissas e Notas Técnicas Críticas
- **IAM Obrigatório**: grupo `observability-admins` deve ter permissão `manage autonomous-json-family` no compartimento `data-platform`
- **Quotas**: verificar Service Limits para autonomous-json na região `eu-frankfurt-1` antes da execução — abrir SR com antecedência
- **Idempotência**: reexecutar o comando não deve criar recursos duplicados — nomes e tags garantem unicidade
- **Estado síncrono**: usar `--wait-for-state` quando disponível ou implementar polling manual a cada 30s
- **Tags obrigatórias**: `cost-center=observability`, `env=expansão`, `team=sre`, `owner=EcoEnergia`
- **Networking**: confirmar subnets privadas, NSGs e Security Lists conforme padrão de segurança do projeto
- **Backup**: validar existência de snapshot ou backup recente antes de operações destrutivas ou de modificação

### Verificar Estado e Listar Recursos
```bash
# Verificar estado do recurso recém-criado ou modificado
```bash
oci db autonomous-database list --compartment-id ocid1.compartment.oc1..data-platform --db-workload JSON
```

# Verificar logs de auditoria da operação
oci audit event list --compartment-id ocid1.compartment.oc1..data-platform --start-time 2026-01-01T00:00:00Z
```

### Troubleshooting Comum
| Problema | Causa Provável | Diagnóstico | Solução |
|:---|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Verificar group membership | Revisar policies no compartimento pai |
| LimitExceeded | Quota atingida | `oci limits service list` | Abrir SR Oracle para aumento |
| Timeout na criação | Recurso assíncrono | Polling com `--wait-for-state` | Aumentar timeout para 10+ minutos |
| NetworkError | NSG/SL restritivo | VCN Flow Logs + audit | Revisar regras de ingress/egress |
| NotFound 404 | OCID incorreto | `oci ... list` para validar | Confirmar região e compartimento |

### Best Practices Aplicáveis no projeto observability
- Mantenha configurações versionadas em Git com code review via OCI DevOps
- Utilize tags padronizadas desde o primeiro recurso criado no compartimento
- Configure alertas de custo no OCI Budgets antes de provisionar recursos em produção
- Documente todos os OCIDs em vault seguro (OCI Vault Secrets) com rotação automática
- Revise permissões de IAM a cada 30 dias seguindo princípio do mínimo privilégio
- Ative OCI Cloud Guard para detecção contínua de misconfigurations e ameaças

**Documentação Oficial**: docs.oracle.com/pt-br/iaas/Content/Database/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/database. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da TechCorp (compartimento data-platform), detalhe o passo a passo seguro para listagem e auditoria de database no projeto hybrid-cloud.

[Assistant]
# listagem e auditoria de database — OCI Step-by-Step

**Cenário**: TechCorp, projeto hybrid-cloud, ambiente incidente, persona: security lead

**Restrição**: multi-região | **Região**: eu-frankfurt-1 | **Compartimento**: data-platform

---

### Passo 1: Verificar Pré-requisitos Completos
Antes de qualquer execução, confirme todos os itens abaixo:
- **IAM**: grupo `hybrid-cloud-admins` configurado corretamente no compartimento `data-platform`
- **IAM Serviços**: dynamic groups configurados para instâncias e serviços que precisam de acesso
- **Service Limits**: verificar quotas disponíveis em `eu-frankfurt-1` para database — abrir SR se necessário
- **Networking**: subnets privadas, NSGs e Security Lists configurados conforme padrão de segurança
- **Backup**: confirmar existência de snapshot ou backup validado do estado atual
- **Compliance**: restrição `multi-região` documentada e aprovada pelo time de security

### Passo 2: Executar Operação Principal
```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "database-hybri-7"
}
```

### Passo 3: Validar Resultado da Operação
- Aguardar estado AVAILABLE/ACTIVE usando `--wait-for-state` (timeout recomendado: 10 minutos)
- Verificar listagem completa e confirmar presença do recurso:
```bash
```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "database-hybri-7"
}
```
```
- Confirmar visibilidade no OCI Console na região `eu-frankfurt-1`
- Validar que não há alertas críticos ativos no OCI Monitoring

### Passo 4: Aplicar Tagging Obrigatório
```bash
# freeform-tags obrigatórias conforme política corporativa:
# cost-center=hybrid-cloud, env=incidente, owner=TechCorp, team=security lead
```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..data-platform"
  display_name   = "database-hybri-7"
}
``` --freeform-tags '{"cost-center": "hybrid-cloud", "env": "incidente"}'
```

### Passo 5: Configurar monitoramento e Alertas
- Adicionar recurso ao dashboard de OCI Monitoring existente do projeto
- Criar alarmes específicos para métricas críticas do serviço database
- Configurar notificações via OCI Notifications (email, Slack, PagerDuty)
- Validar que OCI Cloud Guard está monitorando o compartimento `data-platform`

### Passo 6: Segurança e Compliance
- Executar scan de postura com OCI Security Advisor no compartimento
- Confirmar que nenhum recurso é acessível publicamente sem justificativa
- Validar que encryption at-rest e in-transit estão habilitados
- Confirmar ativação de OCI Audit Trail com retenção de 90+ dias

### Passo 7: Documentar e Encerrar
- Atualizar CMDB com novos OCIDs, configurações e dependências
- Registrar procedimento executado no runbook da equipe de SRE
- Comunicar conclusão a stakeholders do projeto hybrid-cloud via canal oficial
- Arquivar evidências de execução: screenshots, logs e outputs no sistema de tickets

### Dicas e Ferramentas OCI
- Use **OCI Cloud Shell** para execução sem configuração local de CLI ou credenciais
- Configure **OCI Monitoring** com métricas customizadas para o perfil do workload
- Utilize **OCI Cost Analysis** com filtros por tag para tracking granular de custos
- Implemente **OCI Events** para automação de respostas a mudanças de lifecycle state

**Referência**: docs.oracle.com/pt-br/iaas/Content/Terraform/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de networking/security. Forneça orientações técnicas, profundas e definitivas.

[User] Para o ambiente greenfield do nosso projeto sec-baseline, precisamos realizar: atualização de configuração de security. Quais as melhores estratégias e comandos no OCI considerando a restrição: equipe enxuta?

[Assistant]
## atualização de configuração de security em OCI

**Empresa**: MidiaBR | **projeto**: sec-baseline | **Ambiente**: greenfield | **Região**: ap-tokyo-1

### Visão Geral
Para a MidiaBR, a resiliência de security é crítica para manter os SLAs no estágio greenfield. A restrição de `equipe enxuta` é mandatória nesse contexto e deve ser validada e documentada antes da execução de qualquer comando.

### Pré-requisitos de IAM e Infraestrutura
- Grupo `sec-baseline-admins` com permissão `manage security-family` no compartimento `analytics`
- Grupo `sec-baseline-devops` com permissão `use security-family` para operações rotineiras
- Grupo `sec-baseline-viewers` com permissão `inspect security-family` para auditoria
- Service Limits verificados na região `ap-tokyo-1` — abrir SR com antecedência se necessário
- VCN, subnets e NSGs configurados conforme padrão de segurança do projeto
- Backup ou snapshot do estado atual validado antes de qualquer mudança

### Comando de Execução
```bash
oci network security-list update --security-list-id ocid1.securitylist.oc1.sa-saopaulo-1.xxx
```

### Validação Pós-Execução
- Use `--wait-for-state` disponível na maioria dos recursos para tracking síncrono
- Aplique tagging obrigatório: `cost-center=sec-baseline`, `env=greenfield`, `owner=MidiaBR`
- Verifique status final via CLI:
```bash
```bash
oci network security-list list --vcn-id ocid1.vcn.oc1.sa-saopaulo-1.xxx
```
```
- Confirme visibilidade nos dashboards de OCI Monitoring e ausência de alertas críticos
- Valide que eventos foram registrados no OCI Audit Trail (retenção mínima 90 dias)

### Configurações Recomendadas pela Oracle
- **Backup**: Configure backup automático com retenção mínima de 30 dias e teste mensal de restore
- **Auto-scaling**: Defina policies baseadas em CPU > 70% para resposta automática à carga
- **Security**: Habilite OCI WAF e Cloud Guard para detecção proativa de ameaças
- **Cost Control**: Configure OCI Budgets com alertas quando custo atingir 80% do limite aprovado
- **Compliance**: Execute scan mensal com OCI Security Advisor e corrija findings críticos

### Troubleshooting Rápido
| Erro | Causa | Solução |
|:---|:---|:---|
| AuthorizationFailed | IAM insuficiente | Revisar policy do grupo `sec-baseline-admins` |
| LimitExceeded | Quota atingida | Verificar Service Limits e abrir SR |
| NotFound | OCID incorreto | Validar OCIDs com `oci ... list` |

### Resumo da Operação
| Parâmetro | Valor |
|:---|:---|
| Região | ap-tokyo-1 |
| Compartimento | analytics |
| Fase do Ciclo | greenfield |
| Tipo de Ação | atualização de configuração |
| Persona | devops engineer |
| Restrição | equipe enxuta |

**Ref**: docs.oracle.com/pt-br/iaas/Content/Networking/


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de terraform/database. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da ServPlus (compartimento analytics), detalhe o passo a passo seguro para listagem e auditoria de database no projeto sre-ops.

[Assistant]
# Protocolo operacional: database (listagem e auditoria)
Ciclo: migração | Empresa: ServPlus | projeto: sre-ops | Região: eu-frankfurt-1

## Contexto operacional
A estratégia adota database como pilar de escalabilidade durante a migração. No regime de **migração**, a latência na região `eu-frankfurt-1` é monitorada continuamente. A equipe de SRE deve seguir os runbooks padronizados e reportar qualquer anomalia no canal de incident, acionando o protocolo de escalation se o impacto atingir nível P1.

## Pré-validação Obrigatória
Antes de executar qualquer operação, confirme:
- IAM: grupo `sre-ops-sre` tem permissão `manage database-family` no compartimento `analytics`
- Service Limits: capacidade disponível em `eu-frankfurt-1` para o recurso solicitado
- Backup: snapshot ou backup recente existe e foi validado via restore test
- Janela: operação aprovada para o horário atual pelo Change Advisory Board

## Execução
```hcl
resource "oci_database_resource" "main" {
  compartment_id = "ocid1.compartment.oc1..analytics"
  display_name   = "database-sre-o-91"
}
```

O comando acima deve ser executado após validação de dependências e confirmação de backup recente. Para operações críticas, execute em horário de menor utilização (janela de manutenção) e informe a equipe de plantão com antecedência mínima de 30 minutos.

## Métricas de Saúde
| Métrica | Target | Alerta | Ação |
|:---|:---|:---|:---|
| Uptime | 99.9% | < 99.5% | Acionar on-call |
| Latência P99 | < 200ms | > 500ms | Escalar recursos |
| Error rate | < 0.1% | > 1% | Rollback imediato |
| CPU Utilization | < 70% | > 85% | Auto-scale trigger |
| Capacidade disco | < 75% | > 90% | Expandir volume |

## Runbook de Operações
1. Confirmar pré-validação completa (IAM, limites, backup, janela)
2. Executar o comando acima com parâmetros validados
3. Verificar estado: `oci terraform database list --compartment-id ocid1.compartment.oc1..analytics`
4. Confirmar que todos os ADs estão healthy e métricas dentro do target
5. Configurar alarmes em OCI Monitoring para métricas críticas identificadas
6. Documentar execução no runbook e atualizar dashboard de alertas
7. Notificar stakeholders via canal de comunicação oficial da equipe

## Resiliência e HA
- Valide os **Service Limits** da região antes de escalar recursos horizontalmente.
- Em cenários de HA, a distribuição entre ADs é mandatória para SLA de 99.99%.
- Utilize **OCI Logging** para capturar falhas silenciosas e eventos de auditoria completos.
- Configure **health checks** com intervalos de 30 segundos no OCI Load Balancer.
- Implemente **circuit breaker** para prevenir cascade failures em microservices.
- Use **failover automático** via OCI Load Balancer com DNS switchover configurado.

## Procedimento de Rollback
Em caso de falha crítica ou SLA violado:
1. Acionar equipe de on-call com severity P1 imediatamente
2. Executar rollback para versão anterior do recurso se disponível
3. Restaurar de backup validado mais recente
4. Documentar timeline completo no post-mortem (blameless)
5. Agendar revisão da causa raiz em até 48 horas

## SLAs e Métricas de Sucesso
- Tempo de deploy: < 30 minutos dentro da janela de manutenção
- Uptime pós-deploy: 99.9% monitorado nas primeiras 72 horas
- Custo dentro do orçamento aprovado para o projeto sre-ops
- Zero incidentes de segurança relacionados à operação


[System] Você é um arquiteto e especialista experiente em OCI focado no domínio de governance/audit-readiness. Forneça orientações técnicas, profundas e definitivas.

[User] Dada a infraestrutura da LogisMax (compartimento networking), detalhe o passo a passo seguro para gerenciamento de audit-readiness no projeto migra-aws.

[Assistant]
# Protocolo operacional: audit-readiness (gerenciamento)
Ciclo: expansão | Empresa: LogisMax | projeto: migra-aws | Região: eu-frankfurt-1

## Contexto operacional
A estratégia adota audit-readiness como pilar de escalabilidade durante a expansão. No regime de **expansão**, a latência na região `eu-frankfurt-1` é monitorada continuamente. A equipe de SRE deve seguir os runbooks padronizados e reportar qualquer anomalia no canal de incident, acionando o protocolo de escalation se o impacto atingir nível P1.

## Pré-validação Obrigatória
Antes de executar qualquer operação, confirme:
- IAM: grupo `migra-aws-sre` tem permissão `manage audit-readiness-family` no compartimento `networking`
- Service Limits: capacidade disponível em `eu-frankfurt-1` para o recurso solicitado
- Backup: snapshot ou backup recente existe e foi validado via restore test
- Janela: operação aprovada para o horário atual pelo Change Advisory Board

## Execução
```bash
oci audit event list --compartment-id ocid1.compartment.oc1..networking --start-time 2026-01-01T00:00:00Z
```

O comando acima deve ser executado após validação de dependências e confirmação de backup recente. Para operações críticas, execute em horário de menor utilização (janela de manutenção) e informe a equipe de plantão com antecedência mínima de 30 minutos.

## Métricas de Saúde
| Métrica | Target | Alerta | Ação |
|:---|:---|:---|:---|
| Uptime | 99.9% | < 99.5% | Acionar on-call |
| Latência P99 | < 200ms | > 500ms | Escalar recursos |
| Error rate | < 0.1% | > 1% | Rollback imediato |
| CPU Utilization | < 70% | > 85% | Auto-scale trigger |
| Capacidade disco | < 75% | > 90% | Expandir volume |

## Runbook de Operações
1. Confirmar pré-validação completa (IAM, limites, backup, janela)
2. Executar o comando acima com parâmetros validados
3. Verificar estado: `oci governance audit-readiness list --compartment-id ocid1.compartment.oc1..networking`
4. Confirmar que todos os ADs estão healthy e métricas dentro do target
5. Configurar alarmes em OCI Monitoring para métricas críticas identificadas
6. Documentar execução no runbook e atualizar dashboard de alertas
7. Notificar stakeholders via canal de comunicação oficial da equipe

## Resiliência e HA
- Valide os **Service Limits** da região antes de escalar recursos horizontalmente.
- Em cenários de HA, a distribuição entre ADs é mandatória para SLA de 99.99%.
- Utilize **OCI Logging** para capturar falhas silenciosas e eventos de auditoria completos.
- Configure **health checks** com intervalos de 30 segundos no OCI Load Balancer.
- Implemente **circuit breaker** para prevenir cascade failures em microservices.
- Use **failover automático** via OCI Load Balancer com DNS switchover configurado.

## Procedimento de Rollback
Em caso de falha crítica ou SLA violado:
1. Acionar equipe de on-call com severity P1 imediatamente
2. Executar rollback para versão anterior do recurso se disponível
3. Restaurar de backup validado mais recente
4. Documentar timeline completo no post-mortem (blameless)
5. Agendar revisão da causa raiz em até 48 horas

## SLAs e Métricas de Sucesso
- Tempo de deploy: < 30 minutos dentro da janela de manutenção
- Uptime pós-deploy: 99.9% monitorado nas primeiras 72 horas
- Custo dentro do orçamento aprovado para o projeto migra-aws
- Zero incidentes de segurança relacionados à operação