Implementação Completa de Arquitetura Aws com Ci/Cd, Fargate, Rds Multi-Az e Cloudfront

Estamos buscando um profissional experiente para projetar e implementar uma arquitetura completa e robusta na Amazon Web Services (AWS). O projeto envolve a configuração de diversos serviços AWS para garantir alta disponibilidade, escalabilidade, segurança e um processo de deploy eficiente. A arquitetura deve incluir os seguintes componentes: Camada de borda: Utilização do Amazon CloudFront como Content Delivery Network (CDN) para rotear tráfego estático para o Amazon S3 e requisições de API para o backend. O Cloudfront será protegido por aws waf para bloquear ataques maliciosos. O frontend, desenvolvido em React/Angular, será armazenado no Amazon S3 com acesso exclusivo via Origin Access Control (OAC), garantindo que não haja exposição pública direta. Rede privada: Implementação de uma Virtual Private Cloud (VPC) Multi-AZ, distribuída em duas Zonas de Disponibilidade para resiliência. A vpc conterá sub-redes públicas com nat gateways para saída de tráfego e um application load balancer para distribuir o tráfego entre os contêineres do backend. As sub-redes privadas hospedarão o backend em AWS Fargate (ECS serverless), eliminando a necessidade de gerenciar servidores. As sub-redes de banco de dados incluirão uma instância Primary e uma Standby do Amazon RDS com replicação síncrona Multi-AZ para failover automático e alta disponibilidade. Pipeline ci/cd: configuração de um pipeline de integração contínua e entrega contínua (ci/cd) completo. O processo iniciará com um repositório de código que disparará o AWS CodePipeline. O CodePipeline, por sua vez, acionará o AWS CodeBuild para compilar o frontend (enviando os artefatos para o S3) e o backend (gerando a imagem Docker). A imagem Docker será armazenada no Amazon ECR. Finalmente, o deploy será realizado de forma Blue/Green via AWS CodeDeploy no ECS, garantindo zero downtime durante as atualizações. O profissional será responsável por configurar o Cloudfront e waf, provisionar a vpc multi-az com subnets públicas e privadas, configurar o ecs fargate com load balancer, implantar o rds multi-az com replicação, e montar o pipeline ci/cd completo com codepipeline, codebuild, ecr e codedeploy.