Initial Oracle Deep Data Security lab kit

terraform/README.md

@@ -0,0 +1,24 @@
+# Terraform
+
+Este diretório contém a fundação OCI do lab.
+
+## Ambientes
+
+- `envs/demo`: ambiente padrão para demonstrações e workshops.
+
+## Módulos
+
+- `modules/network`: VCN, subnets privadas/públicas opcionais, gateways, route tables e NSGs.
+- `modules/vault`: OCI Vault e chave KMS opcional.
+- `modules/autonomous_database`: Autonomous Database com private endpoint e mTLS.
+- `modules/compute_bastion`: instância opcional para administração dentro da VCN.
+
+## Boas Práticas Aplicadas
+
+- Banco em subnet privada.
+- NSG separado para banco e aplicação.
+- Sem bastion por padrão.
+- Sem senha ou wallet versionada.
+- `.tfvars` real ignorado pelo Git.
+- Variáveis sensíveis marcadas como `sensitive`.
+