oracle-deep-data-security-lab/terraform/README.md

Terraform

Este diretório contém a fundação OCI do lab.

Ambientes

• envs/demo: ambiente padrão para demonstrações e workshops.

Módulos

• modules/network: VCN, subnets privadas/públicas opcionais, gateways, route tables e NSGs.
• modules/vault: OCI Vault e chave KMS opcional.
• modules/autonomous_database: Autonomous Database com private endpoint e mTLS.
• modules/compute_bastion: instância opcional para administração dentro da VCN.

Boas Práticas Aplicadas

• Banco em subnet privada.
• NSG separado para banco e aplicação.
• Sem bastion por padrão.
• Sem senha ou wallet versionada.
• .tfvars real ignorado pelo Git.
• Variáveis sensíveis marcadas como sensitive.