Hugo Reis | Cloud Architecture & Kubernetes Cockpit

☸️ Cockpit Kubernetes & Engenharia de Caos

Simulação de resiliência e auto-recuperação (Self-Healing) das réplicas de produção.

hugoreis-app-7d9f8-node1 Running

Nó OCI: 10.0.2.23 (Ampere A1) Endereço IP: 10.244.0.14 Prontidão: 1/1 Reinícios: Total: 14 | Sessão: 0 Tempo Ativo: 17h 42m

Carga de Tráfego: 50% (Normal)

hugoreis-app-3c2e1-node2 Running

Nó OCI: 10.0.2.89 (Ampere A1) Endereço IP: 10.244.1.09 Prontidão: 1/1 Reinícios: Total: 9 | Sessão: 0 Tempo Ativo: 17h 42m

Carga de Tráfego: 50% (Normal)

📋 Consola de Eventos do Cluster (Event Stream)

[ok] Cluster OKE conectado em us-chicago-1. Ingress ativo via Cloudflare.

[k8s] Deployment hugoreis-app em estado estável (2 réplicas ativas).

Conheça a topologia de rede, políticas Zero Trust e automação de CI/CD documentadas no repositório.

IP público real mascarado pela Cloudflare. Porta 443 restrita aos 15 blocos CIDR oficiais.

Nós de computação sem IP público. Tráfego de saída controlado via NAT Gateway e Service Gateway.

GitHub Actions com compilação nativa ARM64 e implantação automatizada sem tempo de inatividade.

Arquitetura sustentável utilizando recursos elegíveis Always Free na Oracle Cloud.

Emissão de certificados Let's Encrypt com desafio DNS-01 automatizado via API da Cloudflare.

Download de contêineres trafegando internamente pelo backbone privado da Oracle, sem internet.

Processadores de arquitetura ARM com alta densidade operacional e imagens Docker compiladas nativamente.

Portões de validação automatizados de segurança (Security Gates) integrados na esteira de CI/CD:

🔑 Secret Scanning 0 Leaks

Gitleaks: Varredura de histórico e commits para bloqueio automático de chaves privadas e credenciais.

🔍 SAST (Código) OWASP Top 10

Semgrep: Análise estática do código-fonte e manifesto estrito prevenindo injeções e violações de CSP.

📦 Container & SCA 0 CVEs

Trivy: Auditoria de pacotes e dependências na imagem ARM64 com mitigação cirúrgica no Dockerfile.

☸️ Pod Hardening Restricted

K8s PSS: Execução não-root, allowPrivilegeEscalation: false e descarte de privilégios de kernel (drop: ALL).