Curso de CentOS Stream: Administração de Linux Enterprise e Modernização de Infraestrutura

Arquitetura do CentOS Stream e Filosofia de Lançamento

• Compreensão do modelo de lançamento contínuo (rolling-release) do CentOS Stream em oposição às distribuições de lançamento pontual.
• Relação entre o CentOS Stream e o desenvolvimento upstream do Red Hat Enterprise Linux.
• Convenções de nomenclatura, repositórios de streams e estratégia de versionamento de conteúdo.
• Seleção e comutação entre múltiplos streams para compatibilidade de aplicações.

Instalação e Implantação Automatizada

• Passo a passo do instalador gráfico e baseado em texto Anaconda interativo.
• Ficheiros Kickstart para instalações totalmente automatizadas e não supervisionadas.
• Arranque de rede PXE e fluxos de instalação de rede baseados em TFTP.
• Provisionamento baseado em contentores e cloud-init para implementações em nuvem.
• Estratégias de particionamento, seleção de sistemas de ficheiros, incluindo padrões Btrfs e XFS.

Gestão de Pacotes e Streams Modulares

• Operações avançadas do DNF, gestão de transações e resolução de dependências.
• Streams modulares para versões de software flexíveis e runtimes de linguagem.
• Configuração de repositórios, verificação de assinatura GPG e criação de repositórios personalizados.
• Vistas de conteúdo e acompanhamento de errata para gestão de atualizações empresariais.

Gestão de Serviços do Sistema com systemd

• Compreensão de alvos, unidades e grafo de dependências do systemd.
• Criação, ativação e depuração de unidades de serviço personalizadas.
• Registo de eventos (Journal logging), rotação de registos e armazenamento persistente de registos.
• Controlo de recursos através de slices do systemd e políticas de gestor de recursos.
• Configuração de despejos de crash Kdump e tratamento de pânico do kernel.

Configuração de Rede Moderna

• Essenciais da configuração via CLI e CUI do NetworkManager.
• Configurações de bonding de interfaces, bridge, VLAN e teaming.
• Regras ricas do Firewalld, zonas, serviços e encaminhamento de portas (port forwarding).
• Encaminhamento IPv6, regras de firewall e resolução DNS via systemd-resolved.
• Ferramentas de depuração de rede e técnicas de captura de pacotes.

Infraestrutura de Contentores e Pilhas (Pods)

• Podman vs Docker: fundamentos do fluxo de trabalho de contentores sem daemon.
• Criação de imagens de contentores com Buildah sem Dockerfile ou daemon.
• Implantação de contentores sem privilégios de root (rootless) e mapeamentos de namespaces de utilizador.
• Imagens de Base Universais da Red Hat e contentores leves baseados em Alpine.
• Drivers de armazenamento, montagens de volumes e comunicação de rede entre contentores.
• Gestão do ciclo de vida dos contentores e monitorização com skopeo e crun.

Reforço de Segurança

• Configuração do modo de aplicação do SELinux, gestão de políticas e resolução de problemas de auditoria.
• Design de zonas endurecidas do Firewalld e composição de regras.
• Reforço de SSH, autenticação baseada em chaves e configuração de hosts bastião.
• Políticas de senhas, módulos PAM e escalonamento de privilégios via sudo.
• Configuração e validação de conformidade com FIPS 140-2/140-3.
• Fluxos de trabalho de correção ao vivo do kernel e resolução de CVEs.

Gestão de Armazenamento e Sistemas de Ficheiros

• Gestão de volumes lógicos LVM2 para planeamento de capacidade dinâmico.
• Gestão de instantâneos (snapshots) e subvolumes Btrfs, e descompressão automática.
• Configuração de serviços de partilha de ficheiros NFS e Samba.
• Entradas/saídas multipath (Multipath I/O) para redundância e failover de armazenamento SAN.
• Encriptação de disco com LUKS e desbloqueio automatizado via initramfs.

Monitorização do Sistema e Gestão do Kernel

• Monitorização de desempenho com sar, top e perf profiling.
• Depuração com strace, ltrace e GDB para serviços do sistema.
• Atualizações do kernel, configuração do bootloader e personalização do GRUB2.
• Gestão do estado do sistema e análise de crashes.

Automação e Infraestrutura como Código

• Design de inventário Ansible para gestão de hosts CentOS Stream.
• Fluxos de trabalho de patching automatizado e deteção de desvio de conformidade.
• Módulos de IaC para gestão de configuração em grande escala.
• Playbooks de provisionamento e estratégias de orquestração de implantação.