Cloud Practitioner CLF-C02: guia de estudo pelos domínios que mais caem na prova

Por que este exame é o ponto de partida

O AWS Certified Cloud Practitioner (CLF-C02) é o exame de nível fundamental da AWS: não exige pré-requisito e não cobra código, arquitetura ou troubleshooting. Um guia publicado no DEV Community em outubro de 2026, com dados conferidos em 31 de outubro contra a página oficial de certificação, resume o que costuma pegar quem estuda sem rumo: a prova tem 65 questões (50 valendo nota e 15 experimentais, sem identificação de quais são quais) em 90 minutos, e a nota de corte é 700 numa escala de 100 a 1.000.

A prova custa 100 dólares, pode ser feita num centro Pearson VUE ou por proctoring online, e vale por três anos. Não existe pontuação mínima por domínio: o resultado é compensatório, então um domínio fraco pode ser coberto por outro forte, e questão sem resposta conta como erro. Isso muda a estratégia de quem decide quanto tempo dedicar a cada assunto: vale mais fechar bem os dois domínios mais pesados do que tentar dominar os quatro igualmente.

Os quatro domínios, e por que dois decidem o resultado

A prova se divide em quatro domínios de conteúdo, com pesos bem desiguais:

Repare que os domínios 2 e 3 somam 64% da prova sozinhos. Isso significa que decorar a lista de serviços sem entender o modelo de responsabilidade compartilhada, ou o contrário, deixa quase dois terços da prova vulnerável. O guia oficial da AWS deixa claro que a lista de tópicos não é exaustiva, e que desenho de arquitetura, implementação e teste de carga ficam fora do escopo do candidato Cloud Practitioner.

Cloud Technology and Services: o domínio que mais pesa

Com 34% da nota, este é o domínio mais extenso e o que mais aparece com questões do tipo "qual serviço resolve este cenário". Ele cobre oito frentes: formas de operar a nuvem (console, API, SDK, CLI e infraestrutura como código), a infraestrutura global (Regions, Availability Zones e edge locations), computação, bancos de dados, rede, armazenamento, IA/ML e analytics, e uma categoria de "outros" que junta mensageria, ferramentas de desenvolvedor e computação para usuário final.

Dentro de computação entram tipos de instância EC2, contêineres (ECS, EKS), serverless (Fargate, Lambda), auto scaling e load balancers. Em banco de dados, RDS, Aurora, DynamoDB e ElastiCache, mais as ferramentas de migração DMS e SCT. Em armazenamento, as classes do S3 e suas políticas de ciclo de vida, EBS, instance store, EFS, FSx, Storage Gateway e AWS Backup. Em IA/ML e analytics, SageMaker AI, Lex, Athena, Kinesis, Glue e Amazon QuickSight.

Na prática, a técnica que funciona é escrever, para cada serviço dentro do escopo, uma frase única: para que ele serve e quando você escolheria ele em vez do concorrente mais próximo. O guia oficial da AWS publica listas separadas de serviços dentro e fora do escopo do exame: usar essas listas para filtrar o que estudar evita perder tempo com algo que nunca vai cair, como qualquer coisa que exija desenhar arquitetura multi-camada.

Security and Compliance: entender o modelo, não decorar a tabela

O segundo domínio mais pesado (30%) gira em torno de uma ideia central: o modelo de responsabilidade compartilhada, que muda dependendo do serviço. O guia usa RDS, Lambda e EC2 como exemplos de como a fronteira entre o que a AWS cuida e o que o cliente cuida se desloca: em EC2 o cliente gerencia o sistema operacional e os patches, em Lambda a AWS cuida até do runtime, e RDS fica no meio do caminho.

Além do modelo de responsabilidade, o domínio cobra:

• Onde encontrar informação de compliance (AWS Artifact), criptografia em trânsito e em repouso, e o papel de CloudWatch, CloudTrail e AWS Config.
• O que fazem Amazon Inspector, Security Hub, GuardDuty e Shield, sem precisar configurar nenhum deles.
• Gestão de acesso: usuários, grupos, papéis e políticas do IAM, princípio do menor privilégio, proteção da conta root, tarefas que só o usuário root pode fazer, MFA, IAM Identity Center, federação e serviços como Secrets Manager para guardar credenciais.
• Recursos de segurança adicionais: AWS WAF, Firewall Manager, Shield, GuardDuty, produtos de terceiros no AWS Marketplace e o Trusted Advisor.

Um exercício que o próprio guia sugere, e que vale reproduzir: desenhar de memória o modelo de responsabilidade compartilhada para EC2, RDS e Lambda, sem consultar nada. Se você não consegue, é sinal de que ainda está decorando nome de serviço em vez de entender a fronteira de responsabilidade, que é o que a prova realmente testa.

Cloud Concepts e Billing: menores, mas não dispensáveis

Cloud Concepts (24%) cobre os benefícios da nuvem AWS, os princípios de design, migração e economia da nuvem. Aqui entram os seis pilares do AWS Well-Architected Framework (excelência operacional, segurança, confiabilidade, eficiência de performance, otimização de custo e sustentabilidade), o AWS Cloud Adoption Framework e conceitos como custo fixo versus variável e Bring Your Own License.

Billing, Pricing and Support (12%) é o menor domínio, mas cai em praticamente toda prova real: opções de compra de computação (On-Demand, Reserved Instances, Spot, Savings Plans, Dedicated Hosts, Dedicated Instances e Capacity Reservations), custo de transferência de dados, AWS Budgets, Cost Explorer, Pricing Calculator, consolidated billing da Organizations e os planos de suporte da AWS, incluindo Trusted Advisor e o AWS Health Dashboard.

Onde treinar sem tomar fatura surpresa

A página oficial do Free Tier descreve um plano gratuito para quem cria conta nova: 100 dólares em créditos imediatos, com possibilidade de mais 100 dólares explorando serviços-chave, até o teto de 200 dólares. Mais de 30 serviços ficam disponíveis dentro de limites de uso mensal sem cobrança, e você só paga se fizer upgrade para o plano pago ou ativar algo que só existe como pago.

Um detalhe que o guia destaca e que costuma pegar quem está começando:

A conta se fecha sozinha seis meses depois de aberta ou quando os créditos acabam, o que vier primeiro.

The account closes on its own 6 months after you open it or when your credits run out, whichever comes first.AWS Free Tier, página oficial

Não é um ambiente para guardar nada que você queira manter depois. Para prática guiada sem esse risco, a AWS mantém o AWS Builder Labs, o AWS Cloud Quest, o AWS Jam, o AWS SimuLearn e o AWS Escape Room, todos citados na própria página de certificação. Se você optar por praticar na sua própria conta, mesmo no plano gratuito, configure um alerta de orçamento em Billing and Cost Management antes de criar qualquer recurso.

Um plano de quatro semanas

Pensando em quatro a seis horas de estudo por semana, a sequência sugerida pelo guia segue a ordem de peso dos domínios, não a ordem em que eles aparecem no guia oficial:

1. Semana 1, Cloud Concepts e Billing: leia os task statements dos domínios 1 e 4, anote os pilares do Well-Architected e as opções de compra de computação, e faça o Official Pretest para medir o ponto de partida.
2. Semana 2, Security and Compliance: desenhe de memória o modelo de responsabilidade compartilhada para EC2, RDS e Lambda, e complete um laboratório prático de IAM, MFA e proteção do usuário root.
3. Semana 3, Cloud Technology and Services: percorra o domínio por categoria (computação, armazenamento, banco de dados, rede e o resto), escrevendo para cada serviço o que ele é, quando escolher e qual é a alternativa mais próxima.
4. Semana 4, revisão: faça o Official Practice Exam em condições cronometradas (65 questões em 90 minutos dá cerca de 83 segundos por questão), revise toda resposta errada e também as certas que saíram de chute, e volte ao domínio mais fraco.

No dia da prova

Alguns comportamentos mudam o resultado sem exigir saber mais conteúdo:

• Responda todas as questões: em branco conta como erro, e não há penalidade por chutar.
• Trate as 65 questões como se valessem nota, já que as 15 experimentais não são identificadas.
• Em questões de múltipla resposta, confira quantas alternativas corretas o enunciado pede antes de marcar.
• Descarte primeiro as alternativas plausíveis que não atendem à exigência exata do cenário (custo, disponibilidade, segurança ou facilidade).
• Marque questões longas para revisão e deixe tempo para uma passada final no fim da prova.

Se a prova for feita por proctoring online, vale checar os requisitos de monitoramento e testar o equipamento com antecedência no próprio site de agendamento, porque falha técnica no dia não pausa o relógio.

Antes de agendar

Vale ler o guia oficial do exame e as listas de serviços dentro e fora do escopo antes de montar seu próprio plano de estudo: elas mudam com o tempo, e o guia do DEV Community foi conferido contra elas em 31 de outubro de 2026, sem garantia para depois disso. Para quem já decidiu que o próximo passo depois do Cloud Practitioner é uma certificação de arquitetura, o caminho natural é o Solutions Architect Associate, que já cobra desenho de solução e sai do escopo puramente conceitual deste exame de entrada.

Fonte: DEV Community — #aws