<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DevOps on Paitom TIC</title><link>https://paitom.com.br/categories/devops/</link><description>Recent content in DevOps on Paitom TIC</description><generator>Hugo</generator><language>pt-br</language><lastBuildDate>Tue, 10 Jun 2025 00:00:00 +0000</lastBuildDate><atom:link href="https://paitom.com.br/categories/devops/index.xml" rel="self" type="application/rss+xml"/><item><title>Primeiros passos com Docker em produção</title><link>https://paitom.com.br/blog/primeiros-passos-docker-producao/</link><pubDate>Tue, 10 Jun 2025 00:00:00 +0000</pubDate><guid>https://paitom.com.br/blog/primeiros-passos-docker-producao/</guid><description>&lt;p&gt;Containerizar aplicações com Docker é relativamente simples. O desafio real começa quando você precisa rodar esses containers em &lt;strong&gt;produção&lt;/strong&gt; com confiabilidade.&lt;/p&gt;
&lt;h2 id="1-use-imagens-oficiais-e-versionadas"&gt;1. Use imagens oficiais e versionadas&lt;/h2&gt;
&lt;p&gt;Evite a tag &lt;code&gt;latest&lt;/code&gt;. Fixe versões específicas nas suas imagens base:&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"&gt;&lt;code class="language-dockerfile" data-lang="dockerfile"&gt;&lt;span style="display:flex;"&gt;&lt;span&gt;&lt;span style="color:#66d9ef"&gt;FROM&lt;/span&gt; &lt;span style="color:#e6db74"&gt;python:3.12-slim-bookworm&lt;/span&gt;&lt;span style="color:#960050;background-color:#1e0010"&gt;
&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;p&gt;Isso garante builds reproduzíveis e evita surpresas em deploys.&lt;/p&gt;
&lt;h2 id="2-não-rode-como-root"&gt;2. Não rode como root&lt;/h2&gt;
&lt;p&gt;Configure um usuário não privilegiado no Dockerfile:&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"&gt;&lt;code class="language-dockerfile" data-lang="dockerfile"&gt;&lt;span style="display:flex;"&gt;&lt;span&gt;&lt;span style="color:#66d9ef"&gt;RUN&lt;/span&gt; useradd -m appuser&lt;span style="color:#960050;background-color:#1e0010"&gt;
&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;span style="display:flex;"&gt;&lt;span&gt;&lt;span style="color:#66d9ef"&gt;USER&lt;/span&gt; &lt;span style="color:#e6db74"&gt;appuser&lt;/span&gt;&lt;span style="color:#960050;background-color:#1e0010"&gt;
&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;h2 id="3-health-checks"&gt;3. Health checks&lt;/h2&gt;
&lt;p&gt;Defina health checks para que o orquestrador saiba quando reiniciar um container:&lt;/p&gt;</description></item><item><title>Migração para Linux no setor público: o que considerar</title><link>https://paitom.com.br/blog/migracao-linux-setor-publico/</link><pubDate>Tue, 15 Apr 2025 00:00:00 +0000</pubDate><guid>https://paitom.com.br/blog/migracao-linux-setor-publico/</guid><description>&lt;p&gt;A migração de ambientes Windows para &lt;strong&gt;GNU/Linux&lt;/strong&gt; em órgãos públicos é cada vez mais viável — e muitas vezes obrigatória por questões de &lt;strong&gt;economia&lt;/strong&gt;, &lt;strong&gt;soberania tecnológica&lt;/strong&gt; e &lt;strong&gt;transparência&lt;/strong&gt;.&lt;/p&gt;
&lt;h2 id="por-que-migrar"&gt;Por que migrar?&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;Redução de custos com licenciamento de software proprietário&lt;/li&gt;
&lt;li&gt;Maior controle sobre atualizações e segurança&lt;/li&gt;
&lt;li&gt;Conformidade com políticas de software livre em órgãos públicos&lt;/li&gt;
&lt;li&gt;Independência de fornecedores internacionais&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id="desafios-comuns"&gt;Desafios comuns&lt;/h2&gt;
&lt;h3 id="compatibilidade-de-aplicações"&gt;Compatibilidade de aplicações&lt;/h3&gt;
&lt;p&gt;Nem todo software proprietário tem equivalente nativo em Linux. Avalie:&lt;/p&gt;</description></item></channel></rss>