Busque por “AWS managed services” e você encontra duas coisas diferentes misturadas. Uma é o AWS Managed Services, o AMS, uma oferta específica da Amazon que opera a infraestrutura AWS de grandes empresas. A outra é a categoria ampla de times externos que operam seu ambiente AWS por você: provedores de serviços gerenciados, consultorias de DevOps e, mais recentemente, assinaturas de DevOps. Se você é CTO ou fundador de uma empresa de SaaS e precisa decidir quem vai cuidar da sua infraestrutura, a diferença importa, porque as duas opções cobrem partes diferentes do trabalho.

Há ainda um terceiro uso da expressão, que aparece quando alguém procura uma lista de AWS managed services. A AWS descreve muitos dos seus próprios produtos como gerenciados, como o Amazon RDS, o serviço de banco de dados relacional totalmente gerenciado, em que a AWS cuida dos servidores do banco para você. Esse sentido diz respeito a serviços individuais, não a quem opera seu ambiente, e por isso fica de fora deste texto.

Aqui separamos os significados, percorremos as cinco opções realistas e mostramos onde uma assinatura se encaixa e onde não.

O que o AWS Managed Services (AMS) realmente é

O AMS é o serviço de operações da própria Amazon. A AWS o descreve como um serviço empresarial que oferece gerenciamento contínuo da sua infraestrutura AWS: monitoramento, gestão de incidentes, aplicação de patches, controles de segurança e backup, executados 24 horas por dia pela equipe de operações da AWS.

Historicamente, existem dois planos de operação:

AMS Accelerate opera suas contas AWS existentes. Oferece monitoramento, gestão de incidentes, monitoramento de segurança e backup, com patches como item adicional para cargas de trabalho em EC2.
AMS Advanced incluía uma landing zone gerenciada, um sistema de gestão de mudanças em que a maioria das alterações passa por uma solicitação de mudança, além de gestão de acessos e segurança de endpoints.

Dois detalhes importam para um time de SaaS que avalia o serviço hoje.

Primeiro, o AMS Advanced está sendo descontinuado. A AWS deixou de aceitar novos clientes Advanced em 30 de junho de 2026 e encerrará o suporte por completo em 30 de junho de 2027. A AWS orienta os clientes atuais a migrar para o AMS Accelerate, para o plano de suporte Unified Operations, para parceiros da AWS ou a operar por conta própria com ferramentas nativas. Se você está começando agora, o Accelerate é a opção do AMS que continua disponível.

Segundo, o AMS gerencia infraestrutura, não o seu software. O FAQ do AMS diz isso sem rodeios: “AMS does not operate or configure your applications.” Seus pipelines de CI/CD, seu processo de deploy, seu Terraform, o Dockerfile que quebrou na terça passada e a pergunta de por que o checkout ficou lento depois do release da noite continuam com você. A AWS posiciona o serviço para empresas que adotam a nuvem em grande escala.

Ou seja, o AMS responde à pergunta “quem mantém a camada AWS saudável e com os patches em dia?”. Ele não responde “quem faz o nosso trabalho de DevOps?”.

Preço do AWS Managed Services

O AMS é pago conforme o uso. Segundo o FAQ, o preço é calculado a partir do número de instâncias e das tarifas de uso dos demais serviços AWS nas contas que o AMS gerencia, e as cotações detalhadas vêm do time de vendas da AWS. Não existe um valor fixo público para comparar, então reserve tempo para uma conversa comercial antes de colocar o AMS ao lado das outras opções.

O que se entende por DevOps gerenciado

DevOps gerenciado, às vezes vendido como DevOps as a service, é o segundo significado. Um time externo assume a responsabilidade pelo trabalho entre o seu código e os seus clientes: pipelines, infraestrutura como código, ambientes, monitoramento e alertas, plantão, controle de custos, higiene de segurança e o fluxo constante de pequenas solicitações que um time de produto gera.

A diferença para o AMS está no escopo. Um provedor de DevOps gerenciado atua no caminho de entrega da sua aplicação, não apenas nos recursos da AWS que ficam por baixo. Quando um deploy falha às 18h, um time de DevOps gerenciado conserta o pipeline. Quando seu maior cliente pede um relatório SOC 2, ele ajuda a montar os controles. O AMS não faria nenhuma das duas coisas.

As cinco opções, lado a lado

A maioria dos times de SaaS na AWS acaba escolhendo entre cinco arranjos. Veja como cada um divide o trabalho.

Opção	O que você recebe	Cobre a entrega da aplicação?	Melhor para
Contratação de DevOps in-house	Um ou mais engenheiros na sua folha de pagamento	Sim	Carga grande e estável; você consegue contratar e reter
Consultoria de DevOps	Um projeto com escopo e fim definidos	Sim, durante o projeto	Uma migração, uma reconstrução, uma auditoria pontual
Provedor de serviços gerenciados (MSP)	Operação contínua da infraestrutura, geralmente com fila de tickets	Depende do contrato	Muitas contas, regime estável, compras corporativas
AWS Managed Services (AMS)	Monitoramento, incidentes, patches e backup operados pela AWS	Não	Empresas com grandes ambientes na AWS
Assinatura de DevOps	Solicitações contínuas mais monitoramento por um valor mensal fixo	Sim	Times de SaaS sem uma área de DevOps completa

Contratar in-house

Um engenheiro de DevOps em tempo integral conhece seu sistema a fundo e participa de todas as decisões. Os custos são o óbvio, salário e benefícios, e outros menos óbvios: meses para encontrar a pessoa sênior certa, uma única pessoa carregando o pager e uma dependência forte de alguém que pode pedir demissão. Um time que roda ECS com um engenheiro de DevOps de plantão tem um ponto único de falha justamente na função criada para eliminá-los. Contratar in-house faz sentido quando há trabalho estável suficiente para duas ou três pessoas e orçamento para mantê-las. Nosso texto sobre quando contratar um time de DevOps em tempo integral detalha os sinais.

Uma consultoria de DevOps

Consultorias são boas em projetos com linha de chegada clara: sair de EC2 para EKS, reconstruir o pipeline, preparar-se para uma auditoria. Você paga pelo projeto, eles entregam e vão embora. O problema aparece depois da entrega. Ninguém está de olho no novo cluster às 3h da manhã, e as vinte pequenas solicitações seguintes precisam ser escopadas, orçadas e agendadas uma a uma.

Um provedor de serviços gerenciados, incluindo parceiros de AWS managed services

MSPs operam infraestrutura de forma contínua. A AWS também tem um MSP Partner Program que valida parceiros por meio de uma auditoria de terceiros, um sinal útil se você seguir esse caminho. A AWS também trabalha com parceiros dentro dos contratos de AMS: o FAQ observa que os parceiros da AWS normalmente cobrem as áreas que o AMS não cobre, como consultoria de migração e gestão de aplicações. Os contratos variam muito. Alguns MSPs fazem DevOps de verdade; muitos se concentram em manter servidores no ar, com patches e backups em dia, e tratam mudanças na aplicação como tickets cobrados à parte. Leia o escopo com atenção: “gerenciado” pode significar desde responsabilidade total até um dashboard de monitoramento e um e-mail de escalonamento.

AMS

Já descrito acima. É forte dentro do seu escopo, feito para grandes empresas, e deixa o pipeline de entrega e a operação das aplicações com o seu time.

Uma assinatura de DevOps

A assinatura combina a cobertura contínua de um MSP com o escopo prático de uma consultoria, por um preço mensal fixo. Você envia solicitações conforme elas surgem, o provedor trabalha nelas, e o monitoramento e a resposta a incidentes rodam em segundo plano. Serve para o time de SaaS que tem trabalho real de DevOps toda semana, mas não o suficiente para justificar um time completo, ou que quer cobertura sênior sem apostar em uma única contratação.

O que uma assinatura substitui

Vale ser concreto sobre quais tarefas saem do seu prato.

O pager. Alguém precisa estar disponível quando a produção degrada de madrugada. Sem uma área de DevOps, esse alguém costuma ser o CTO ou o engenheiro de backend mais sênior. Uma assinatura com monitoramento 24/7 e resposta a incidentes assume esse plantão.

O backlog de pequenas tarefas de infraestrutura. Renovar um certificado, criar um ambiente de staging, consertar um workflow instável do GitHub Actions, restringir uma política de IAM, adicionar um alerta para um novo serviço. Cada item leva uma hora ou um dia. Juntos, consomem silenciosamente a semana de um desenvolvedor, ou simplesmente nunca são feitos.

O projeto trimestral. Configurar disaster recovery, atualizar um banco de dados, migrar para contêineres. Com a assinatura, tudo isso entra na mesma fila de solicitações, sem precisar de um novo contrato.

A revisão de custos sem dono. Instâncias ociosas, bancos superdimensionados e snapshots esquecidos se acumulam quando ninguém é responsável por olhar. A atenção contínua de FinOps faz parte do trabalho.

A correria de compliance. Quando um negócio corporativo exige SOC 2, alguém precisa construir os controles e reunir as evidências. Esse trabalho cai em quem cuida da infraestrutura.

O que uma assinatura não substitui: seus engenheiros de produto, suas decisões de arquitetura (você continua decidindo; o provedor aconselha e implementa) e, em ambientes muito grandes, possivelmente um time interno de plataforma. Se você opera dezenas de contas com um grupo de plataforma maduro, a assinatura pode complementá-lo em vez de substituir alguém.

Como escolher

Algumas perguntas resolvem a maioria dos casos:

O trabalho é um projeto ou um fluxo? Se tem fim, contrate uma consultoria. Se não para de chegar, você precisa de cobertura contínua.
Você precisa que a entrega da aplicação seja gerenciada, ou só a camada AWS? Se for só a camada AWS e você é uma grande empresa, o AMS ou um MSP podem bastar. Se a dor são os pipelines e os deploys, não bastam.
Quem carrega o pager hoje? Se a resposta é “o CTO”, esse é o plantão mais caro da empresa.
Você consegue contratar e manter dois engenheiros de DevOps seniores? Se sim e a carga justifica, in-house é uma boa escolha. Se não, uma única contratação é um ponto único de falha.
De quem é o código? Qualquer que seja a escolha, garanta que infraestrutura como código, pipelines e runbooks fiquem nos seus repositórios e continuem seus se o contrato terminar.

Para uma visão mais ampla dos benefícios de entregar a operação a um especialista, veja nosso texto anterior sobre as vantagens dos serviços gerenciados de nuvem.

Perguntas frequentes

O que são AWS managed services?

A expressão tem dois significados comuns. O AWS Managed Services (AMS) é o serviço empresarial da própria Amazon que monitora, aplica patches, faz backup e trata incidentes da sua infraestrutura AWS, mas não opera suas aplicações. De forma mais ampla, designa qualquer time externo que opera seu ambiente AWS por você, de MSPs a assinaturas de DevOps.

Quais são os provedores de serviços gerenciados para AWS?

A própria AWS oferece o AMS, e um grande ecossistema de parceiros vende serviços gerenciados na AWS. O AWS MSP Partner Program valida parceiros por meio de uma auditoria de terceiros, o que é um bom primeiro filtro. O escopo ainda varia muito de um provedor para outro, então confira se o contrato cobre a entrega da aplicação ou apenas a infraestrutura.

O que são serviços gerenciados na nuvem?

Serviços gerenciados na nuvem são arranjos em que alguém além do seu próprio time assume a responsabilidade por operar parte do seu ambiente de nuvem. Pode ser um provedor que opera contas inteiras, como o AMS ou um MSP, ou um produto de nuvem que esconde os servidores, como um banco de dados gerenciado. A pergunta a fazer é sempre qual parte do trabalho sai do seu time.

Quais são exemplos de serviços gerenciados?

Na AWS, exemplos incluem o AMS Accelerate para operação de infraestrutura, contratos com MSPs para operação contínua e DevOps gerenciado ou assinaturas de DevOps, que cobrem também pipelines, deploys e plantão. No nível do produto, o Amazon RDS é um exemplo de serviço AWS totalmente gerenciado.

Como a Webera faz DevOps gerenciado na AWS

A Webera é uma assinatura de DevOps para times de SaaS na AWS. Engenheiros seniores trabalham ao lado de nove agentes de IA, cada um com uma função: Sentinel para observabilidade, Guardian para segurança, Conductor para CI/CD, Dispatcher para incidentes, Optimizer para FinOps, Navigator para rede, Keeper para bancos de dados, Forge para prontidão das aplicações e Warden para padrões. Os agentes cuidam da vigilância, do encaminhamento e da primeira análise o tempo todo. Os engenheiros tomam as decisões e entregam as correções.

São três planos, cobrados por mês:

Pro, US$ 4.999 por mês. Solicitações ilimitadas, duas em andamento por vez, monitoramento 24/7 e resposta a incidentes, e prazo de entrega médio de 36 horas. Você pode assinar o Pro online.
Elite, US$ 9.999 por mês. Três solicitações ativas, engenheiro designado e gerente de sucesso do cliente, concierge de compliance para SOC 2, HIPAA e PCI, e prazo de entrega médio de 24 horas.
Platform, US$ 14.999 por mês. Um time trabalhando dentro das suas sprints, com operação multiconta e de Kubernetes e transferência de conhecimento para os seus engenheiros.

Todos os planos têm mínimo de três meses, cobrado mensalmente, e depois seguem mês a mês. Todo o código e toda a configuração são seus, e tudo é documentado para poder ser repassado.

Se o seu time está ponderando entre contratar, uma consultoria ou o AMS, compare os planos na nossa página de preços e veja se uma assinatura cobre o trabalho que você tem.

AWS Managed Services vs. DevOps gerenciado: o que uma assinatura substitui