Arquitetura
Soluções desenhadas considerando escalabilidade, resiliência, segurança e integração.
Microsoft Azure • Cloud Architecture • Kubernetes • DevOps
Leandro Martinelli
Cloud Infrastructure Specialist & Cloud Architect
Arquitetura e evolução de ambientes Cloud corporativos com foco em Microsoft Azure, Kubernetes, automação, segurança, conectividade e governança.
21
Certificações Microsoft ativas
Azure
Cloud Infrastructure & Architecture
AKS
Kubernetes & Cloud Native
SOBRE
Arquitetura Cloud além da infraestrutura
Atuo na arquitetura, evolução e sustentação de ambientes Cloud corporativos, transformando requisitos de negócio em soluções escaláveis, seguras e sustentáveis.
Minha experiência combina infraestrutura, arquitetura e automação em Microsoft Azure, com atuação em projetos de modernização, conectividade híbrida, Kubernetes, segurança, plataformas de dados e governança.
Mais do que provisionar recursos, busco entender como cada decisão de arquitetura impacta disponibilidade, segurança, performance, operação e custos ao longo do ciclo de vida da solução.
Automação
Infraestrutura reproduzível, padronizada e integrada aos processos de entrega.
Governança
Tecnologia alinhada a controles, eficiência operacional e sustentabilidade do ambiente.
Especialidades
Microsoft Azure
Arquitetura de ambientes corporativos, redes, conectividade híbrida, identidade, segurança, governança e serviços PaaS.
Kubernetes & AKS
Arquitetura e operação de clusters, networking, workloads, identidade, RBAC, observabilidade e integração com serviços Azure.
Infrastructure as Code & Automation
Terraform, Bicep e automação aplicados ao provisionamento, padronização, governança e evolução da infraestrutura Cloud.
DevOps & Platform Engineering
Azure DevOps, GitHub Actions, CI/CD e práticas de automação para construção e evolução de plataformas Cloud.
Cloud Security & Governance
Microsoft Entra ID, Azure RBAC, identidade federada, políticas, controles de acesso e governança de ambientes corporativos.
FinOps & Cloud Optimization
Análise de consumo, rightsizing e otimização de custos equilibrando eficiência financeira, performance e confiabilidade.
Certificações & Credenciais
Certificações Microsoft que reforçam minha atuação em arquitetura, infraestrutura, segurança, redes e DevOps em ambientes Azure.
21
Certificações Ativas
28
Exames Aprovados
5
Applied Skills
Azure Solutions Architect Expert
Arquitetura de soluções e infraestrutura Microsoft Azure.
DevOps Engineer Expert
DevOps, CI/CD, automação e entrega contínua.
Cybersecurity Architect Expert
Arquitetura, estratégia e controles de segurança.
Azure Network Engineer Associate
Redes, conectividade híbrida e arquitetura de networking Azure.
Azure Security Engineer Associate
Segurança de identidade, infraestrutura, dados e workloads Azure.
Azure Administrator Associate
Administração e operação de ambientes Microsoft Azure.
Projetos
Azure • AKS • Terraform • GitHub Actions • Argo CD • GitOps
Enterprise Azure GitOps Platform
Plataforma Kubernetes enterprise no Microsoft Azure com arquitetura private-by-design, Infrastructure as Code, CI/CD, identidade baseada em Azure e Continuous Delivery utilizando GitOps.
Private Platform
Private AKS, Azure Container Registry e Key Vault integrados
através de Private Endpoints e Private DNS.
CI/CD & GitOps
GitHub Actions, self-hosted runner, Argo CD e Kustomize
formando o fluxo automatizado de entrega da plataforma.
GITOPS PLATFORM • v1.0.0
GitHub
CI / Source
→
Terraform
Infrastructure
→
Private AKS
Kubernetes
→
Argo CD
GitOps
Azure • AKS • Terraform • Docker • Kubernetes
Azure AKS Lab
Laboratório Cloud Native desenvolvido para demonstrar uma arquitetura Kubernetes no Microsoft Azure, com infraestrutura provisionada como código e processo completo de construção e publicação de containers.
Arquitetura
Azure Kubernetes Service, Azure Container Registry e recursos
Azure integrados para execução da aplicação.
Automação
Terraform para provisionamento da infraestrutura e GitHub
para versionamento do código e documentação técnica.
ARQUITETURA
Terraform
Infrastructure as Code
→
Azure
Cloud Infrastructure
→
ACR
Container Registry
→
AKS
Kubernetes
Microsoft Azure • AKS • Terraform • Azure DevOps • Security
Enterprise Azure & AKS Platform
Case study sobre arquitetura e operação de uma plataforma enterprise baseada em Microsoft Azure e Azure Kubernetes Service, com foco em segurança, conectividade, automação, governança e escalabilidade.
Arquitetura
Plataforma estruturada em camadas de identidade, networking,
AKS, serviços Azure, dados, integração e automação.
Segurança
Microsoft Entra ID, RBAC, Workload Identity, Key Vault e
princípios de menor privilégio.
CASE STUDY
Azure
Enterprise Cloud
→
Security
Identity & RBAC
→
AKS
Kubernetes
→
Automation
Terraform + DevOps
Kubernetes • Karmada • Multi-Cluster • High Availability
Karmada Multi-Cluster Kubernetes
Laboratório prático de orquestração Kubernetes multi-cluster, desenvolvido para validar distribuição de workloads, failover automático, recuperação de clusters e workload rebalancing utilizando Karmada.
Multi-Cluster
Distribuição ponderada de réplicas entre dois clusters
Kubernetes gerenciados centralmente pelo Karmada.
Automatic Failover
Detecção da indisponibilidade de um member cluster e
redistribuição das réplicas para o cluster saudável.
MULTI-CLUSTER
Karmada
Control Plane
→
Member 1
1 Replica
↔
Failover
2 Replicas
→
Rebalance
1 + 1
Azure • Firewall Premium • Terraform • IDPS • TLS Inspection
Azure Firewall Premium Lab
Laboratório de inspeção de saída em Landing Zone, construído para provar o que um NSG não enxerga: IDPS em modo deny, inspeção de TLS com CA própria e auditoria do tráfego de saída.
Inspeção de saída
Azure Firewall Premium no hub, com IDPS, filtragem por FQDN e
inspeção TLS do tráfego cifrado.
Governança
Políticas hierárquicas pai e filha, UDR forçando a saída pelo
hub e consultas KQL para auditoria.
ARQUITETURA
Terraform
Infrastructure as Code
→
Hub VNet
Conectividade
→
Firewall Premium
IDPS + TLS
→
Spoke
UDR 0.0.0.0/0
CONHECIMENTO COMPARTILHADO
Artigos & Conteúdo Técnico
Experiências, decisões de arquitetura e aprendizados práticos sobre Cloud, Kubernetes, automação, segurança e otimização de ambientes.
Kubernetes • Azure · set 2026
01
AKS: Azure RBAC ou Kubernetes RBAC?
Entenda a diferença entre os modelos de autorização no Azure Kubernetes Service e os principais pontos que devem ser avaliados ao definir o controle de acesso ao cluster.
Conteúdo técnico Ler artigo →
FinOps • Azure · set 2026
02
Cloud não reduz custo sozinho
FinOps na prática para equilibrar custo, performance, confiabilidade e valor para o negócio em ambientes Microsoft Azure.
Conteúdo técnico Ler artigo →
Kubernetes • Azure · set 2026
03
AKS privado, ACR e Private Link: o que quebra primeiro
Cluster privado não é um checkbox. DNS, pull de imagem, kubectl e saída dos nodes costumam falhar antes da API ficar isolada.
Conteúdo técnico Ler artigo →
Landing Zone • Azure · out 2026
04
Landing zone Azure: os 7 pilares da fundação
Assinaturas, rede, identidade, segurança, governança, automação e operação: a fundação que define se a plataforma Azure nasce certa ou nasce sendo consertada.
Conteúdo técnico Ler artigo →
Azure • Networking · out 2026
05
Por que seu hub-spoke virou uma colmeia?
A topologia que promete ordem degrada por decisão local. Os quatro sintomas da colmeia, a causa raiz de cada um e o caminho de volta para o desenho limpo.
Conteúdo técnico Ler artigo →CONTATO & OPORTUNIDADES
Vamos conversar?
Estou aberto a conexões profissionais, colaboração técnica e projetos relacionados a Cloud Infrastructure, Microsoft Azure, Kubernetes, automação e arquitetura.
Projetos Cloud & Arquitetura
Projetos e discussões técnicas sobre arquitetura Cloud, infraestrutura Azure, Kubernetes, automação, segurança e governança.
Networking & Oportunidades
Conexões com profissionais, empresas e comunidades do ecossistema Cloud, Microsoft Azure, DevOps e tecnologia.
Conteúdo & Colaboração
Troca de experiências, artigos técnicos, eventos, comunidades e iniciativas relacionadas a Cloud e arquitetura.