DEV Community: Marlon Jerold

[Boost]

Marlon Jerold — Tue, 03 Jun 2025 12:35:18 +0000

Ramon Borges

Nov 27 '23

Backup sem estresse: Como criar o dump do seu BD PostgreSQL no Docker de forma simples

#docker #postgres #devops #database

Comments 5

2 min read

Implementação de WordPress Escalável na AWS com Docker, RDS e EFS

Marlon Jerold — Fri, 07 Feb 2025 23:10:37 +0000

Introdução

Olá, pessoal! Gostaria de compartilhar um pouco sobre o projeto que implementei durante meu estágio em DevSecOps (posso compartilhar tranquilamente).

Atualmente, estou aprendendo mais sobre como a infraestrutura funciona e, pensando nisso, irei compartilhar a ideia por trás do projeto e a solução adotada.

Foi solicitado que minha dupla e eu implementássemos a solução para uma arquitetura já predefinida. Portanto, não recomendo utilizar essa solução no dia a dia, pois se trata de um projeto de aprendizagem.

Dito isso, vamos falar um pouco sobre AWS enquanto apresento o projeto.

Sobre O Projeto

Este projeto tem como objetivo demonstrar a implementação de uma aplicação WordPress de forma escalável e segura, utilizando os principais serviços da AWS. A solução combina o uso de containers Docker para a aplicação, um banco de dados gerenciado RDS (MySQL) para armazenamento de dados, e o EFS (Elastic File System) para persistência e compartilhamento de arquivos estáticos.

Para garantir alta disponibilidade e balanceamento de carga, a arquitetura inclui um Load Balancer configurado para gerenciar o tráfego de entrada. Além disso, o projeto adota boas práticas de segurança, como evitar a exposição direta da aplicação via IP público e centralizar o tráfego através do Load Balancer.

Com uma abordagem automatizada, a infraestrutura pode ser configurada por meio de scripts de inicialização (user_data.sh) e gerenciada facilmente com Docker Compose, garantindo flexibilidade e facilidade de manutenção.

Arquitetura

Principais Objetivos

Instalação e Configuração:
- Instalar e configurar Docker na instância EC2
- Realizar instalação automatizada utilizar arquivo user_data.sh
Deploy da Aplicação WordPress
- Implementar o container da aplicação utilizando Docker Compose
- Configurar um banco de dados RDS MySQL para armazenar os dados do WordPress
Configuração de Armazenamento e Balanceamento de Carga
- Utilizar EFS (Elastic File System) para armazenar arquivos estáticos do WordPress.
- Configurar um Load Balancer (Classic Load Balancer da AWS) para distribuir o tráfego de entrada.

Serviços AWS utilizados no Projeto

VPC
RDS (Banco de Dados MySQL)
EFS
Instâncias EC2
Load Balancer
Auto Scaling

Ferramentas

AWS
Shell Script
Linux
Docker

Início

O primeiro passo do nosso projeto, é a criação de uma VPC.

Bloco CIDR IPv4: 10.0.0.0/16
Número de Zonas de Disponibilidade (AZs): 2
Sub-redes: 2 públicas e 2 privadas
Gateway NAT: 1 por AZ

Grupo de Segurança

Para o projeto, será necessário criar Grupos de segurança onde será definido regras de entrada e saida.

sgGroup-loadbalancer
- HTTP / HTTPS => IPV4
sgGroup-ec2
- HTTP / HTTPS => Load Balancer
- SSH => Qualquer IP
sgGroup-rds
- MySQL/Aurora => sgGroup-ec2
sgGroup-efs
- NFS => sgGroup-ec2

RDS

O Amazon RDS (Relational Database Service) facilita a configuração, manutenção e escalabilidade de bancos de dados relacionais. Para aumentar a segurança, é essencial utilizar grupos de sub-redes em sub-redes privadas, impedindo o acesso direto à internet e restringindo conexões apenas a instâncias autorizadas. Por esse motivo, o primeiro passo será a criação do grupo de sub-redes privadas.

Grupo de Sub-redes Privadas

Vá em serviço RDS e acesse a aba "Grupos de sub-redes"
Clicar em Criar Grupo de sub-redes
Informações
- Nome do Grupo: ___________
- Descrição: _____________
- VPC: Selecione a VPC que você criou
Selecionar as zonas de disponibilidas, em seguida, selecionar sub-redes privadas
Criar Grupo

Configurações RDS

Tipo de banco de dados: MySQL (Nível gratuito).
Preencher Identificador da instância
Preencher nome do usuário Principal
Senha
Selecionar instância: db.t3.micro
Desative Backup e Cripografia para testes
Selecionar VPC Criada
Selecionar Grupo de sub-redes já criado
Não permitir acesso público
Adicionar Grupo de Segurança: sgGroup-rds
Nome do Banco de dados inicial: wordpress
Desmarcar escalabilidade automática de armazenamento

Ao criar o RDS, será gerado um IP, salve o IP para acessar o banco para adicionar no nosso arquivo user_data.sh

EFS

Nome: meuEFS
Selecionar VPC criada
Zonas de disponibilidade: selecionar sub-redes privadas 1 e 2
Selecionar grupo de segurança: sgGroup-efs

Após a criação, você vai acessar o comando de Anexar e "Usando o cliente do NFS"
Você vai ter que copiar e salvar o comando de montagem do sistema de arquivo Amazon EFS, localizado no arquivo user_data.sh

Como estamos utilizando Ubuntu, precisamos instalar o Rust para criar o processo de build do nosso EFS e permitir sua montagem em nossa instância.

Instalação do EFS Utils

sudo apt-get update
sudo apt-get -y install git binutils rustc cargo pkg-config libssl-dev
git clone https://github.com/aws/efs-utils
cd efs-utils
./build-deb.sh
sudo apt-get -y install ./build/amazon-efs-utils*deb

Montagem do Sistema de Arquivos

Após instalar o EFS Utils, podemos criar e montar nosso sistema de arquivos. Ele será utilizado para compartilhar arquivos entre instâncias.

sudo mkdir -p /mnt/efs
sudo mount -t efs -o tls fs-12345678:/ /mnt/efs

Agora, ao criar um arquivo nesse diretório e acessá-lo a partir de outra instância conectada ao mesmo sistema de arquivos, o arquivo estará disponível em ambas.

EC2

Nome e tags: Seguir o padrão da equipe.
Sistema operacional: Ubuntu.
Tipo de instância: Padrão.
Par de chaves: Criar ou reutilizar um existente.
Sub-redes:
- Instância 1: Sub-rede privada 1.
- Instância 2: Sub-rede privada 2.
- Atribuir IP público automaticamente: Habilitado.
Grupo de segurança: sgGroup-ec2

Em Configurações avançadas, adicione o user_data.sh.

Load Balancer

Tipo: Classic Load Balancer.
Nome: MyLoadBalancer.
Mapeamento de rede: Sub-redes públicas.
Grupo de segurança: sgGroup-loadbalancer
Caminho de ping: /wp-admin/install.php (espera-se retorno com status 200).
Selecionar as duas instâncias que criamos privadas que criamos no tópico de EC2

Auto Scaling

Modelo de Execução (Template):

Tipo de instância: t2.micro
Tags e User Data: Mesmos das instâncias EC2 anteriores
Zonas de disponibilidade: Sub-redes privadas
Integração: Load Balancer existente
Demais configurações: Padrão

Após configurar o Auto Scaling, uma nova instância será criada automaticamente, confirmando que o processo foi concluído com sucesso

Validação de Sistem de Arquivos

Foi criado um Bastion Host, um servidor que permite o acesso seguro a uma rede privada a partir da internet pública. Para isso, criaremos uma instância pública, nos conectaremos a ela via SSH e, estando dentro da nossa VPC, acessaremos outras instâncias privadas. Em uma dessas instâncias, criaremos um arquivo dentro da pasta EFS, chamado helloworld.txt

Instância 1 - EC2

Criamos o arquivo na instância 1

Instância 2 - EC2

Temos acesso ao arquivo criado na instância 1 que está presente no nosso sistema de arquivos.

Fim

Acesse o DNS do Load Balancer para se conectar ao projeto agora

#!/bin/bash

# Atualiza o sistema e instala dependências
sudo apt-get update -y
sudo apt-get upgrade -y
sudo apt-get install -y docker.io
sudo apt-get install -y mysql-client

sudo apt install -y nfs-common

## Montagem para Linux 
sudo apt-get -y install git binutils rustc cargo pkg-config libssl-dev
git clone https://github.com/aws/efs-utils
cd efs-utils
./build-deb.sh
sudo apt-get -y install ./build/amazon-efs-utils*deb

# Cria o diretório efs 
sudo mkdir -p /mnt/efs

sudo mount -t efs -o tls fs-(id):/ efs

# Instalar docker-compose
sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

# Adicionar usuário ao grupo docker
sudo usermod -aG docker $USER
newgrp docker

# Configura o diretório para o projeto WordPress
PROJECT_DIR=/home/ubuntu/wordpress
sudo mkdir -p $PROJECT_DIR
sudo chown -R $USER:$USER $PROJECT_DIR
cd $PROJECT_DIR

# Cria o arquivo docker-compose.yml
sudo tee docker-compose.yml > /dev/null <<EOL
version: '3.8'

services:
  wordpress:
    image: wordpress:latest
    container_name: {name}
    ports:
      - "80:80"
    environment:
      WORDPRESS_DB_HOST: {host}
      WORDPRESS_DB_USER: {user}
      WORDPRESS_DB_PASSWORD: {senha}
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - /mnt/efs:/var/www/html

EOL

# Inicia o Docker Compose
docker-compose up -d

# Aguarda o container WordPress estar ativo
echo "Aguardando o container WordPress iniciar..."
until sudo docker ps | grep -q "Up.*wordpress"; do
  echo "Verificando containers em execução..."
  sudo docker ps
  sleep 5
done
echo "Container WordPress iniciado!"


# Adiciona o arquivo healthcheck.php no container WordPress
echo "Criando o arquivo healthcheck.php no container WordPress..."
sudo docker exec -i wordpress bash -c "cat <<EOF > /var/www/html/healthcheck.php
<?php
http_response_code(200);
header('Content-Type: application/json');
echo json_encode([\"status\" => \"OK\", \"message\" => \"Health check passed\"]);
exit;
?>
EOF"

# Confirma a criação do arquivo
if docker exec -i wordpress ls /var/www/html/healthcheck.php > /dev/null 2>&1; then
  echo "Arquivo healthcheck.php criado com sucesso!"
else
  echo "Falha ao criar o arquivo healthcheck.php."
fi

Caminhos para entender a AWS

Marlon Jerold — Tue, 14 Jan 2025 21:20:08 +0000

Olá, estou estagiando como DevSecOps e vou compartilhar um pouco sobre os caminhos que percorri para entender AWS. Espero que isso possa ajudar você de alguma forma a trilhar seu próprio caminho nesse aprendizado. Não é o único caminho possível, mas é o que fez sentido para mim, considerando uma visão de escopo geral.

Acredito que entender sistemas operacionais é um bom ponto de partida, pois a todo momento estamos utilizando conceitos de SOs em nossas soluções com AWS.

No processo de aprendizado sobre SOs, recomendo começar com Linux e compreender como as redes funcionam. Isso é fundamental, pois são tópicos que encontramos frequentemente. Ao estudar Linux, você inevitavelmente entra em conceitos como máquinas virtuais e como configurar e se conectar a rede. Isso te ajudará a entender melhor como configurar uma estação de trabalho com máquinas, algo que também temos disponível na AWS.

A AWS oferece diversos serviços, e vale a pena explorar a documentação para entender como cada um funciona e quando usá-los. Se você tiver tempo e quiser desenvolver essas habilidades, esse é um caminho que pode fazer sentido.

Depois de experimentar máquinas virtuais, você pode explorar tópicos de segurança. Não é necessário se aprofundar a ponto de se tornar um "hacker", mas é importante entender como proteger os recursos que você gerencia.

Existem pessoas que optam por fazer cursos de AWS, o que pode ser uma boa abordagem para alguns. No meu caso, não funcionou, pois acho pouco produtivo pagar para assistir a alguém explicando algo que está na documentação. Porém, existe uma alternativa interessante: o Cloud Quest, oferecido pela própria AWS.

O Cloud Quest é um jogo que apresenta os serviços da AWS de forma simples e clara. Ele oferece um ambiente de aprendizado onde são apresentados problemas que precisamos resolver. Após a explicação do problema, temos a parte prática, onde aplicamos o que foi ensinado. O melhor de tudo é que não é necessário pagar ou cadastrar um cartão de crédito.

A AWS fornece um ambiente de aprendizado com laboratórios, permitindo explorar os serviços diretamente. Por exemplo, é possível aprender como resolver problemas de sites estáticos, implementar segurança e trabalhar com outras áreas do ecossistema AWS.

Realizamos nossas missões e em cada uma delas, conversamos com os NPCs, que nos explicam os problemas que estão enfrentando.

Temos a vivência didática da resolução do problema, sempre mostrando a arquitetura. Se for necessário criar instâncias EC2 para atingir o objetivo da missão, os passos são simples, com a explicação do conceito por trás de cada ação e o direcionamento claro para resolver o problema.

Para cada cenário, é gerado um laboratório com configurações pré-estabelecidas, garantindo que o aluno não se perca durante a prática. Por exemplo, se o objetivo for resolver o problema de comunicação entre três máquinas, o laboratório fornecerá os passos necessários, já com as configurações básicas elaboradas, permitindo que o aluno se concentre apenas na lógica de comunicação. Isso, na minha opinião, torna o aprendizado mais prático, pois elimina a necessidade de revisar conceitos básicos repetidamente.

Link do Cloud Quest RPG: https://aws.amazon.com/pt/training/digital/aws-cloud-quest/

Caminhos para ser Desenvolvedor Java.

Marlon Jerold — Wed, 03 Apr 2024 18:37:40 +0000

Estarei lhe mostrando aqui apenas conteúdos gratuitos para você seguir seu caminho para se tornar uma pessoa que sabe escrever códigos em Java.

Aqui você verá que não é um caminho fácil, pois acredito que não existem caminhos fáceis para isso.

Mas vamos lá, partindo do princípio que você nem sabe o que é programação, estarei recomendando conteúdo sobre o que é programação.

Mas, como não penso que você será apenas um robô, mas sim um desenvolvedor que tem seus próprios pensamentos, convido você a refletir: o que seria programação?

Programação vai além de escrever códigos, está na capacidade de resolver problemas. Então, estarei compartilhando aqui com você que não é necessário ter uma situação financeira alta para seguir essa carreira.

Primeiro, vamos conhecer pessoas que estão na luta de compartilhar conteúdos gratuitos de qualidade.

Já ouviram falar do Guanabara?

Antes de você partir para a linguagem Java, recomendo que entenda o que é Algoritmo, e esse canal irá te ensinar de forma gratuita.

Entendendo bem como funcionam os algoritmos, vamos avançar para um assunto mais profundo: as estruturas de dados. Estruturas de dados são, basicamente, formas de organizar nossos dados para resolver problemas da maneira mais eficiente possível. Por isso, recomendo que você confira esse curso no YouTube sobre estruturas de dados.

Curso estruturas de dados

Depois que você entender como algoritmos e estruturas de dados funcionam, e tiver feito alguns miniprojetos básicos envolvendo algoritmos, você perceberá que existe um raciocínio por trás das coisas, uma forma de pensar em programação. Esse conjunto de ideias é chamado de paradigma de programação.

Com base nos novos conhecimentos adquiridos, você encontrará um dos paradigmas mais utilizados: a Programação Orientada a Objetos, ou POO. Esse conceito vai te ajudar a estruturar melhor seus códigos e criar soluções mais organizadas e eficientes.

Esse paradigma é fundamental para abordarmos linguagens como Java, que é o assunto deste artigo. A Programação Orientada a Objetos (POO) é a base da linguagem Java, e entender seus conceitos vai permitir que você escreva códigos interessantes.

No Java, tudo gira em torno de objetos e classes, e entender bem como trabalhar com esses conceitos vai facilitar muito seu aprendizado e sua aplicação em projetos reais.

Curso POO

Feito esse curso e entendendo o que é o paradigma de Programação Orientada a Objetos (POO), você provavelmente notará que seus projetos ainda estão um pouco desorganizados. Nesse momento, você poderá pesquisar sobre padrões de projeto (design patterns) para ajudar a organizar essa bagunça. Os padrões de projeto são soluções comprovadas para problemas recorrentes em design de software, e vão ajudar a estruturar seu código de forma mais eficiente e reutilizável.

No entanto, antes de se aprofundar nos padrões de projeto, o próximo passo seria entender o que é uma API. APIs (Interfaces de Programação de Aplicações) são essenciais para comunicação entre sistemas, e ao dominá-las, você será capaz de integrar suas soluções de forma eficaz. Assim, entender o conceito de APIs será crucial para seus projetos mais avançados.

Então recomendo você assistir esse vídeo.

O que são APIs

Com todo esse conhecimento sobre APIs, você perceberá que pode começar a construir suas próprias APIs. Mas vamos com calma. Primeiro, é importante que você se dedique ao estudo do Java, pois esse é o foco deste artigo. O vídeo que você viu anteriormente pode ser uma excelente fonte de inspiração para você começar a criar programas com Java.

Agora, meus amigos e amigas, se você sentir que tem mais disposição para se aprofundar, recomendo o canal do DevDojo. Esse canal é simplesmente fantástico! Ele ensina desde os conceitos básicos da linguagem Java até frameworks mais avançados, como o JSF. Com ele, você terá um conteúdo bem estruturado e poderá avançar no aprendizado de Java de forma eficiente.
Então, certamente estarei recomendando essa maratona deles

Melhor canal para Java

Você está começando a perceber que no ambiente da tecnologia, existem muitas pessoas dispostas a compartilhar conhecimento de forma gratuita. Eu recomendo que você foque nessas pessoas, pois elas são uma excelente fonte de aprendizado. Se o que você deseja é adquirir conhecimento, e não apenas um pedaço de papel, vale a pena explorar tudo o que o canal DevDojo tem a oferecer.

Lembre-se, este é apenas um caminho que você pode seguir. Não existem regras rígidas, então aproveite o processo e se divirta na jornada, que pode ser longa e até dolorosa, mas extremamente gratificante.

Ah, e claro, não poderia esquecer de mencionar o SpringBoot, um framework amplamente utilizado em muitas empresas. Ele facilita a criação de aplicações Java, tornando o desenvolvimento mais ágil e organizado, e é uma excelente escolha para quem quer trabalhar com Java no mercado atual.

E o tal do Springboot?

Assista a esses conteúdos, mas lembre-se de que simplesmente assistir a cursos não vai te tornar um programador, e muito menos comprar os cursos mais caros. O que realmente vai te tornar um programador é a sua capacidade de resolver problemas. Invista seu tempo em conteúdos gratuitos, pois há uma infinidade de recursos disponíveis na internet.

Aproveite ao máximo essas ferramentas. Estamos focando inicialmente no seu conhecimento como desenvolvedor, então, você logo perceberá que será capaz de resolver seus problemas usando o Google. Use e abuse dessa ferramenta!

Além disso, ao longo desse percurso, você se deparará com locais onde armazenamos dados para resolver nossos problemas. Você irá ouvir falar sobre bancos de dados relacionais e não relacionais. Pesquise sobre esses conceitos, pois entender como trabalhar com diferentes tipos de banco de dados é essencial para a maioria das aplicações modernas.

Banco de dados

Conclusão

Mesmo que você se jogue em diversos cursos, isso por si só não vai te tornar programador. Coloque a mão na massa, faça suas próprias criações, e busque construir experiências. Durante esse percurso, faça amigos, troque ideias, e seja criativo.

Este é apenas um caminho que você pode seguir, não é uma regra fixa. Portanto, pense por si mesmo e escolha os caminhos que você deseja seguir para sua carreira. Cada jornada é única.

Abraços e até logo!

hello world

Marlon Jerold — Fri, 01 Mar 2024 00:16:35 +0000

hello world