Questão nº 112
Questão de Tecnologia da Informação · FGV CGE-SP 2025 (nº 112)
No contexto de Kubernetes gerenciado e serviços de contêiner nas nuvens AWS, Azure e GCP, avalie as afirmativas a seguir.
I. No Azure Kubernetes Service (AKS), o plano de controle é gerenciado pela Microsoft sem cobrança direta; os custos concentram-se em pools de nós e recursos consumidos (compute, storage, rede), podendo haver cobrança adicional apenas se contratado SLA específico de Uptime do control plane.
II. No Google Kubernetes Engine (GKE) Autopilot, é permitido criar DaemonSets para agentes que rodem em todos os nós e executar pods privilegiados, desde que configuradas as capabilities adequadas.
III. No Amazon EKS utilizando AWS Fargate, não há gerenciamento de nós pelo cliente e DaemonSets não são suportados; além disso, a cobrança do control plane do EKS permanece ativa por cluster, independentemente do uso de Fargate.
Está correto o que se afirma em
- AI, apenas.
- BI e II, apenas.
- CI e III, apenas. (alternativa correta)
- DII e III, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa C
Serviços gerenciados de Kubernetes, como AKS, GKE e EKS, oferecem uma maneira simplificada de rodar contêineres em escala, onde o provedor de nuvem assume a responsabilidade por grande parte da infraestrutura subjacente, como o control plane (o "cérebro" do cluster) e, em alguns casos, até mesmo os nós de trabalho.
(A) Incorreta: A afirmação está correta. No AKS, o control plane é gerenciado pela Microsoft sem custo direto, a menos que se opte por um SLA de Uptime pago para garantir maior disponibilidade.
(B) Incorreta: A afirmação está incorreta. No GKE Autopilot, DaemonSets para agentes de usuário não são suportados da mesma forma que no GKE Standard, pois o Autopilot gerencia os nós de forma totalmente abstrata. Além disso, pods privilegiados são explicitamente restritos no GKE Autopilot por questões de segurança e gerenciamento.
(C) Correta: A afirmação está correta. No Amazon EKS com AWS Fargate, o cliente não gerencia os nós, e DaemonSets não são suportados, pois o Fargate abstrai completamente a infraestrutura de nós. A cobrança pelo control plane do EKS é separada e ocorre por cluster, independentemente de se usar EC2 ou Fargate para os pods.
(D) Incorreta: A afirmação II está incorreta, como explicado acima.
(E) Incorreta: A afirmação II está incorreta, como explicado acima.
Fonte: FGV CGE-SP 2025 Auditor Estadual de Controle - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.