Curso de CentOS Stream: Administração de Linux Empresarial e Modernização da Infraestrutura

Arquitetura e Filosofia de Lançamento do CentOS Stream

• Compreensão do modelo de lançamento contínuo (rolling-release) do CentOS Stream em comparação com distribuições de lançamento pontual.
• Relação entre o CentOS Stream e o desenvolvimento upstream do Red Hat Enterprise Linux.
• Convenções de nomenclatura, repositórios de stream e estratégia de versionamento de conteúdo.
• Seleção e alternância entre múltiplas streams para compatibilidade de aplicativos.

Instalação e Implantação Automatizada

• Tutorial da interface gráfica e baseada em texto do instalador Anaconda.
• Arquivos Kickstart para instalações totalmente automatizadas e sem supervisão.
• Boot de rede PXE e fluxos de instalação por rede baseados em TFTP.
• Provisionamento baseado em contêineres e cloud-init para implantações em nuvem.
• Estratégias de particionamento, seleção de sistema de arquivos incluindo padrões Btrfs e XFS.

Gerenciamento de Pacotes e Streams Modulares

• Operações avançadas do DNF, gerenciamento de transações e resolução de dependências.
• Streams modulares para versões flexíveis de software e runtimes de linguagem.
• Configuração de repositórios, verificação de assinatura GPG e criação de repositórios personalizados.
• Exibições de conteúdo e rastreamento de errata para gerenciamento empresarial de atualizações.

Gerenciamento de Serviços do Sistema com systemd

• Compreensão dos alvos do systemd, unidades e gráfico de dependências.
• Criação, habilitação e depuração de unidades de serviço personalizadas.
• Log do Journal, rotação de logs e armazenamento persistente de logs.
• Controle de recursos por meio das fatias (slices) do systemd e políticas do gerenciador de recursos.
• Configuração de dump de falhas (kdump) e tratamento de panic no kernel.

Configuração Moderna de Rede

• Fundamentos de configuração via CLI e CUI do NetworkManager.
• Configurações de vínculo (bonding), bridge, VLAN e teaming de interfaces.
• Regras ricas, zonas, serviços e encaminhamento de portas no Firewalld.
• Roteamento IPv6, regras de firewall e resolução DNS via systemd-resolved.
• Ferramentas de depuração de rede e técnicas de captura de pacotes.

Contêineres e Infraestrutura Pod

• Podman vs Docker: fundamentos do fluxo de trabalho de contêineres sem daemon.
• Criação de imagens de contêiner com Buildah, sem Dockerfile ou daemon.
• Implantação de contêineres sem privilégios (rootless) e mapeamentos de namespace de usuário.
• Red Hat Universal Base Images e contêineres leves baseados no Alpine.
• Drivers de armazenamento, montagens de volume e comunicação entre contêineres na rede.
• Gerenciamento do ciclo de vida de contêineres e monitoramento com skopeo e crun.

Endurecimento de Segurança

• Configuração do modo enforcing do SELinux, gerenciamento de políticas e depuração de auditoria.
• Design de zonas endurecidas no Firewalld e composição de regras.
• Endurecimento do SSH, autenticação baseada em chaves e configuração de host bastião.
• Políticas de senha, módulos PAM e escalada de privilégios via sudo.
• Configuração e validação da conformidade com FIPS 140-2/140-3.
• Aplique ao vivo de patches no kernel e fluxos de remediação de CVE.

Gerenciamento de Armazenamento e Sistemas de Arquivos

• Gerenciamento de volumes lógicos LVM2 para planejamento dinâmico de capacidade.
• Captura (snapshot), gerenciamento de subvolumes e descompressão automática no Btrfs.
• Configuração de serviços de compartilhamento de arquivos NFS e Samba.
• I/O multipath para redundância e failover de armazenamento SAN.
• Criptografia de disco com LUKS e desbloqueio automatizado via initramfs.

Monitoramento do Sistema e Gerenciamento do Kernel

• Monitoramento de desempenho com sar, top e perfilamento com perf.
• Depuração com strace, ltrace e GDB para serviços do sistema.
• Atualizações do kernel, configuração do bootloader e personalização do GRUB2.
• Gerenciamento do estado do sistema e análise de falhas (crash).

Automação e Infraestrutura como Código

• Design do inventário do Ansible para gerenciamento de hosts CentOS Stream.
• Fluxos de trabalho de patching automatizado e detecção de desvio de conformidade.
• Módulos IaC para gerenciamento de configuração em escala.
• Playbooks de provisionamento e estratégias de orquestração de implantação.