Информационная безопасность — удалённая работа в Москве

Защитить: Нигде. Необходимо реализовать проект конвергентной инфраструктуры В рамках задания подразумевая реализация инфраструктуры Production: Написать манифест Terraform для создания 3 виртуальных машин, каждая машина в своей зоне доступности. Одна ВМ будет использоваться для HAProxy (балансировщик) Две ВМ будут бэкенд-серверами для Python-приложения (app-серверы) Настроить соотвествующие группы безопасности (Security Groups), продумайте правила безопасности при подключении между виртуальными машинами. Используя Terraform , описать конфигурацию инстанса MySQL 8.0 (можно переиспользовать предыдущий манифест из КТ). Настроить параметры БД: версия, класс хоста, размер диска. Автоматически создать базу данных и пользователя для приложения. Настроить группы безопасности СУБД так, чтобы к ней могли подключаться только бэкенд-серверы (app-серверы). 1. Написать Ansible роль для базового харденинга ОС виртуальных машин: Настроить iptables/ufw (разрешить только необходимые порты: 80, 443, 22) Отключить SSH-доступ по паролю, использовать только ключи. Настроить fail2ban для защиты от брут-форса SSH. Написать роль Ansible для настройки бэкенд-серверов Установка пакетов требуемых для запуска simple app - https://github.com/mmumshad/simple-webapp-flask/tree/master Клонирование проекта из репозитория. Запуск flask приложения. Подключение к базе данных , все secret/password должны храниться в зашифрованном виде , используйте Ansible Vault. Написать роль Ansible для настройки HAProxy. Настроить балансировку нагрузки (round-robin или leastconn) между бэкенд-серверами. Настроить health check для отслеживания состояния бэкенд-серверов. Настроить SSL/TLS сертификаты (Let's Encrypt) для HAProxy. Пожелания и особенности: Нужна помощь в выполнении задания в VK cloud как репетитора. Цена указана за час. До 2000 рублей.