★ DESTAQUE
debian-devops-lab
Laboratório DevOps & AWS Cloud completo e automatizado com Debian 12, Vagrant e VirtualBox. Stack ponta-a-ponta com Terraform, Ansible, Docker, LocalStack, AWS CLI e Kind para reprodutibilidade total do ambiente.
Projetos de infraestrutura, plataforma & automação
7 projetos
Repositórios públicos com foco em reprodutibilidade, IaC, CI/CD e IA aplicada a operações. Destaque para os projetos pinados.
- EXPLORAR_REPOSITORIO ->
- ★ DESTAQUE
gemini-cli-contexto-framework
Framework padronizado de contexto para o Gemini CLI focado em Infraestrutura Linux, DevOps e Cloud. Inclui guardrails de segurança, guias técnicos modulares e automação para transformar a IA em par confiável de engenharia.
EXPLORAR_REPOSITORIO -> - ★ DESTAQUE
devops-master-lab
Monorepo de engenharia profissional com projetos práticos end-to-end em IaC (Terraform), Kubernetes, CI/CD (GitHub Actions), automação, segurança e escalabilidade, pensado como portfólio executável de plataforma.
EXPLORAR_REPOSITORIO -> - ★ DESTAQUE
IaC AWS EC2: Terraform + Ansible
Provisionamento e configuração de servidor web na AWS 100% automatizados: Terraform cria EC2, Security Group e chave SSH RSA-4096 do zero; Ansible instala Nginx e fail2ban via roles reutilizáveis. Zero etapas manuais.
EXPLORAR_REPOSITORIO -> - ★ DESTAQUE
Dockerized Service Deployment: GHCR + AWS EC2
Pipeline CI/CD completo com Container Registry: testes Jest → build de imagem Docker → push para GHCR com tag por SHA → deploy automatizado via docker pull em EC2. Secrets injetados exclusivamente em runtime.
EXPLORAR_REPOSITORIO -> - ★ DESTAQUE
Linux Server Hardening: Ubuntu + Ansible
Hardening completo de servidor Ubuntu: usuário não-root, SSH por chave, UFW, unattended-upgrades e Fail2Ban automatizados via Ansible Playbook com 6 roles reutilizáveis. 14 verificações de segurança validadas por script de auditoria.
EXPLORAR_REPOSITORIO -> - ★ DESTAQUE
GLPI 11 Docker Stack
Stack production-grade do GLPI 11 em Docker Compose com observabilidade completa: 14 containers, MariaDB, Redis, Caddy TLS, Prometheus, Grafana, Loki e Alertmanager. Zero porta de banco ou cache exposta no host.
EXPLORAR_REPOSITORIO ->
Todos os repositórios em github.com/nilo-lima.