Microaula em Método CELULA • Prévia Aberta

O Projeto Final Integrador (20 horas dedicadas) é o teste definitivo de competência do administrador de sistemas. Você constrói do zero uma infraestrutura corporativa completa em laboratório: 3 sub-redes isoladas, roteador Linux com nftables e WireGuard, cluster web com HAProxy/Keepalived, banco PostgreSQL replicado, hardening com SELinux, backups automáticos com restic e observabilidade com Prometheus/Grafana, tudo provisionado via Ansible e defendido perante uma banca técnica com falhas plantadas ao vivo.

1. Componentes Mandatórios da Infraestrutura

O ambiente deve ser entregue com os seguintes subsistemas operando em harmonia:

• 1. Rede e Segurança de Perímetro: 3 sub-redes (DMZ, Interna e Gestão), roteador Linux com firewall nftables restritivo e VPN WireGuard;
• 2. Camada Web de Alta Disponibilidade: 2 servidores Nginx balanceados por HAProxy com Keepalived gerenciando IP Virtual flutuante e certificados TLS ativos;
• 3. Camada de Dados: Banco PostgreSQL com replicação e usuário de aplicação com privilégios mínimos;
• 4. Bastion Host e Acesso Administrativo: SSH exclusivo por chaves Ed25519 e sudo configurado com privilégios estritos;
• 5. Segurança e Auditoria: SELinux em modo Enforcing, fail2ban ativo, auditd monitorando arquivos críticos e partição de dados criptografada com LUKS;
• 6. Continuidade e Observabilidade: Rotina diária de backup...