Tag
#DevOps
4 artigos
GCP12 min de leitura
Terraform no Google Cloud: criando, alterando e destruindo infraestrutura como codigo
Infraestrutura como codigo sem teatro: VPC, maquinas virtuais, IP estatico e dependencias explicitas para entender plan, apply e destroy.
GCP24 min de leitura
Secure Software Supply Chain no Google Cloud: Binary Authorization, Cloud KMS e GKE na pratica
Do build ao cluster com confianca verificavel: KMS, atestadores e policies impedem que imagens sem aprovacao cheguem ao GKE.
GCP25 min de leitura
Secure Builds com Cloud Build: bloqueando imagens vulneraveis antes do Artifact Registry
Pipeline como gate de seguranca: Cloud Build consulta o Artifact Analysis, bloqueia imagens vulneraveis e registra evidencia antes da publicacao.
GCP27 min de leitura
Artifact Registry para Maven: Standard, Remote e Virtual Repositories contra dependency confusion
Repositorios Maven como controle de supply chain: separar artefatos internos, cache externo e precedencia para fechar portas para dependency confusion.