Skip to content

Latest commit

 

History

History
94 lines (72 loc) · 4.95 KB

README.md

File metadata and controls

94 lines (72 loc) · 4.95 KB
Raw

Desafio de Projeto Prático - PICK 2024_01

Objetivo: Criar uma aplicação de gestão de senhas utilizando Docker, Kubernetes, Helm, Kyverno, Cosign, Prometheus, apko e Melange para garantir a segurança, automação, e monitoramento contínuo da aplicação.

Descrição do Projeto: Os alunos devem criar uma aplicação de gestão de senhas baseada no projeto giropops-senhas. O objetivo é implementar e configurar a aplicação com as tecnologias listadas, garantindo altos padrões de segurança, automação, e monitoramento.

Requisitos do Projeto:

  1. Containerização com Docker:

    • Containerizar a aplicação de gestão de senhas.
    • Criar um Dockerfile eficiente e seguro.
    • Publicar a imagem Docker em um repositório privado.

  2. Orquestração com Kubernetes:

    • Implementar a aplicação no Kubernetes.
    • Criar os manifests necessários (Deployment, Service, ConfigMap, Secret, etc.).
    • Utilizar Ingress para expor a aplicação externamente.

  3. Automação de Deploy com Helm:

    • Criar um Chart Helm para a aplicação.
    • Configurar valores dinâmicos para diferentes ambientes (dev, staging, prod).
    • Gerar pacotes Helm e armazenar em um repositório Helm privado.

  4. Políticas de Segurança com Kyverno:

    • Criar políticas Kyverno para garantir práticas de segurança, como:
      • Verificação de imagens assinadas.
      • Proibição de execução como root.
      • Verificação de variáveis de ambiente sensíveis.
    • Implementar políticas de conformidade (compliance).

  5. Assinatura de Imagens com Cosign:

    • Assinar as imagens Docker utilizando Cosign.
    • Configurar a verificação automática das assinaturas no Kubernetes utilizando as políticas Kyverno.

  6. Monitoramento com Prometheus:

    • Implementar métricas customizadas na aplicação.
    • Configurar Prometheus para coletar e visualizar essas métricas.
    • Criar alertas baseados em métricas específicas da aplicação.

  7. Distribuição de Pacotes com APKO e Melange:

    • Utilizar Melange para criar pacotes da aplicação.
    • Configurar um pipeline CI/CD para construir e distribuir esses pacotes.
    • Garantir que os pacotes estejam disponíveis para diferentes ambientes (dev, staging, prod).

Entregáveis:

  1. Repositório Git:

    • Código-fonte da aplicação com o Dockerfile.
    • Manifests Kubernetes e Chart Helm.
    • Políticas Kyverno.
    • Scripts de configuração do Prometheus.
    • Configuração do pipeline CI/CD com Melange.

  2. Documentação:

    • Passo a passo para build e deploy da aplicação.
    • Descrição das políticas Kyverno implementadas.
    • Guia de configuração do Prometheus e alertas criados.
    • Instruções para assinatura e verificação de imagens com Cosign.
    • Explicação do pipeline CI/CD utilizando Melange.

  3. Demonstração:

    • Gravação de vídeo ou demonstração ao vivo do deploy da aplicação.
    • Apresentação das métricas coletadas e alertas acionados.
    • Explicação das políticas de segurança e conformidade implementadas.

Avaliação:

  • Completeness: O projeto atende a todos os requisitos definidos.
  • Quality: Qualidade do código, eficiência do Dockerfile, e configuração dos manifests Kubernetes.
  • Security: Implementação e eficácia das políticas de segurança com Kyverno e Cosign.
  • Documentation: Clareza e detalhamento da documentação fornecida.
  • Demonstration: Eficácia e clareza na demonstração das funcionalidades e configurações.

Premiação:

  • Os dois melhores projetos serão premiados com:
    • Viagem para João Pessoa com tudo pago para participar da festa da Linuxtips (somente para residentes no Brasil).
    • Prêmio em dinheiro para residentes no exterior.

Regras para Participação:

  1. Post no LinkedIn:

    • Publique no LinkedIn sobre o desafio e sua experiência no PICK.
    • Inclua no post as hashtags: #LINUXtipsChallenge e #PICKExperience.
    • Mencione o perfil da Linuxtips (@LINUXtips).

  2. Formulários de Submissão:

    • Primeiro Formulário: Aqui você realizará a sua inscrição no desafio e adicionará o seu perfil no LinkedIn e a URL do seu post sobre o desafio. Após o preenchimento, você receberá um e-mail com o segundo link.
    • Segundo Formulário: No segundo link, você deverá fornecer o link do seu repositório GitHub com o projeto iniciado. O nome do repo deverá ser LINUXtips-PICK.
    • Terceiro Formulário: Após receber o terceiro e-mail, preencha o formulário apenas quando finalizar o projeto.
    • Quarto Formulário: Use o quarto link para adicionar detalhes finais da sua conclusão, incluindo vídeos, palestras, ou demonstrações.

Observação: Os formulários serão enviados por e-mail após a inscrição no desafio, na ordem correta de preenchimento, ou seja, você receberá o segundo formulário após preencher o primeiro, e assim por diante.